Autres configurations avec OpenID SSO

Document360 prend en charge OpenID Connect SSO avec tout fournisseur d’identité (IdP) qui prend en charge le protocole OpenID Connect, même s’il n’est pas explicitement listé dans les options IdP de Document360. Cet article vous guide dans la configuration du SSO entre Document360 et un fournisseur d’identité personnalisé ou non répertorié en utilisant OpenID Connect.

Avant que tu commences

• Vous avez un accès administratif à la fois à Document360 et à votre fournisseur d’identité.
• Vous avez l’accès Propriétaire ou Administrateur dans votre projet Document360.
• Ouvrez Document360 et votre fournisseur d’identité dans deux onglets de navigateur séparés avant de commencer.

Comment configurer OpenID SSO avec d’autres fournisseurs dans Document360

Étape 1 : Ajouter une nouvelle application dans votre IDP

1. Connectez-vous à la console d’administration de votre fournisseur d’identité.
2. Accédez à la section où vous pouvez créer ou gérer des applications (souvent intitulée Applications, Applications d’entreprise ou similaire).
3. Sélectionnez l’option pour créer une nouvelle application.
4. Configurez les réglages de base :
   • Nom de l’application : Saisissez un nom, par exemple « Document360 OpenID SSO ».
   • Type d’application : Sélectionnez OpenID Connect comme méthode de connexion.
5. Sauvegardez les paramètres de votre application.

Étape 2 : Obtenir les paramètres SP depuis Document360

1. Ouvrez Document360 dans un onglet séparé.
2. Naviguez dans Paramètres () > Utilisateurs et permissions > Configuration SSO.
3. Cliquez sur Créer SSO.

4. Sélectionnez Autres comme fournisseur d’identité sur la page Choisissez votre fournisseur d’identité (IdP) pour accéder à la page Configurer le fournisseur de services (SP ).

5. Choisissez OpenID comme protocole sur la page Configurer le fournisseur de service (SP ).

Étape 3 : Saisissez les paramètres Document360 dans votre IDP

Dans la configuration OpenID de votre fournisseur d’identité, saisissez les paramètres Document360 via la correspondance ci-dessous.

Étape 4 : Configurez les portées et les revendications dans votre IdP

Assurez-vous que les oscillations suivantes sont incluses dans votre configuration IdP.

Cartographiez les demandes suivantes dans votre fournisseur d’identité.

Révisez vos paramètres et enregistrez la configuration.

Étape 5 : Configurez le fournisseur d’identité dans Document360

1. Retournez à Document360 sur la page Configurer le Fournisseur de Service (SP) et cliquez sur Suivant pour accéder à la page Configurer le Fournisseur d’Identité (IdP ).

2. Saisissez les valeurs correspondantes de votre fournisseur d’identité en utilisant la correspondance ci-dessous.

3. Téléchargez les certificats ou clés nécessaires si votre IDP l’exige.
4. Dans le champ Scope (optionnel), tapez une valeur de scope et cliquez sur + pour l’ajouter comme puce. Cela définit quelles informations utilisateur ou permissions Document360 demande à votre fournisseur d’identité. Vous pouvez additionner jusqu’à 3 lunettes de lunette.
5. Cliquez sur Suivant pour accéder à la page de provisionnement SCIM .

Étape 6 : Configurer le provisionnement SCIM

Le provisionnement SCIM automatise la gestion du cycle de vie des utilisateurs et des lecteurs entre votre fournisseur d’identité et Document360. Ceci est disponible si votre IDP prend en charge le SCIM.

Si vous n’avez pas besoin de provisionnement SCIM, passez à l’étape 7 : configurez le nom SSO et les options de connexion.

1. Activez le bouton Activer la provision SCIM .

2. Une boîte de dialogue de confirmation apparaît. Consultez les conditions, sélectionnez la case à cocher, puis cliquez sur Accepter.
3. Un ensemble de paramètres sera affiché. Utilisez ces éléments pour activer la provisionnement SCIM dans votre IDP.

4. Activez le bouton Activer la synchronisation de groupe si besoin. Cela assigne automatiquement les utilisateurs et lecteurs en fonction de vos correspondances de groupes IdP.
5. Dans le champ de rôle par défaut , le rôle est défini par défaut sur Contributeur . Vous pouvez changer cela depuis le menu déroulant si besoin.
6. Dans les champs Groupes d’utilisateurs et Groupes de lecteurs , sélectionnez les groupes que vous souhaitez ajouter. Plusieurs groupes peuvent être ajoutés, et ils hériteront du rôle par défaut que vous avez sélectionné plus tôt.
7. Cliquez sur Suivant pour accéder à la page Paramètres supplémentaires .

Étape 7 : Configurez le nom SSO et les options de connexion

1. Dans le champ nom SSO , saisissez un nom pour la configuration SSO.
2. Dans le bouton Personnaliser la connexion, saisissez le texte du bouton de connexion affiché aux utilisateurs.
3. Attribution automatique du groupe de lecteurs : Cette option n’est disponible que pour les configurations SSO existantes. Pour les nouvelles configurations SSO, ce basculement ne sera pas affiché car SCIM fournit automatiquement les utilisateurs et les groupes.
4. Activez ou désactivez la désactivation de la déconnexion utilisateur inactif du SSO selon vos besoins.
5. Choisissez d’inviter les comptes utilisateurs et lecteurs existants à SSO.

6. Cliquez sur Créer pour compléter la configuration SSO OpenID.

La configuration SSO est désormais active dans Document360 en utilisant votre fournisseur d’identité sélectionné.

Gestion des utilisateurs dans votre IdP

Pour voir les lecteurs ajoutés via votre intégration IdP :

1. Dans Document360, naviguez dans Paramètres () > Utilisateurs et permissions > Lecteurs & groupes.
2. Sélectionnez le lecteur pour accéder à son profil de lecteur.

Les lecteurs provisionnés via SCIM afficheront un badge SSO-SCIM à côté de leur nom.

Gérer l’accès au contenu des lecteurs, utilisateurs et groupes

Le rôle de contenu par défaut attribué à tout nouvel utilisateur, lecteur ou groupe est basé sur ce qui a été configuré lors de la configuration du provisionnement SCIM. Les permissions seront définies à Aucun par défaut mais pourront être mises à jour à tout moment.

1. Sélectionnez le lecteur désiré et cliquez sur Gérer l’accès au contenu.
2. Choisissez le niveau d’accès souhaité dans le menu déroulant et cliquez sur Mettre à jour.