SAML

Configurez un SSO SAML pour que vos utilisateurs et lecteurs se connectent à Document360 via votre fournisseur d’identité (IdP), tel qu’Okta, Microsoft Entra ID ou Google Workspace, au lieu d’utiliser un mot de passe Document360 séparé. Document360 agit en tant que fournisseur de services (SP) : votre IdP confirme qui se connecte et envoie à Document360 une confirmation signée numériquement, appelée assertion.

Ce que le SAML vous apporte

• Les règles de sécurité de votre IDP s’appliquent à Document360. L’authentification multifacteur (MFA), les politiques d’accès conditionnel et les contrôles de session que vous définissez dans votre IDP s’appliquent à chaque connexion.
• Vous contrôlez l’accès depuis un seul endroit. Lorsque vous désactivez quelqu’un dans votre IDP, il ne peut plus se connecter à Document360.

Cet article vous aide à choisir votre IDP, vous guide à travers l’assistant de configuration et vous montre comment permettre aux utilisateurs de se connecter depuis le tableau de bord de votre IDP et de maintenir votre certificat à jour.

Choisissez votre fournisseur d’identité

Chaque IdP ci-dessous prend en charge la connexion pour les utilisateurs et lecteurs, ainsi que la connexion depuis le tableau de bord de l’IDP. Ils diffèrent dans le support SCIM, qui maintient automatiquement les utilisateurs et lecteurs synchronisés avec votre IDP. Sélectionnez votre IdP pour ouvrir son guide étape par étape.

Configurer SAML SSO

Avant que tu commences

• Vous avez besoin du rôle de Propriétaire ou d’Administrateur dans votre projet Document360.
• Vous avez besoin d’un accès administrateur à votre IDP.
• Ayez le certificat X.509 de votre IdP prêt, au format PEM, CRT ou CER, jusqu’à 10 Mo.

1. Va dans Paramètres () > Utilisateurs et permissions > SSO entreprise.
2. Sélectionnez Créer SSO, puis sélectionnez SAML.
3. Sélectionnez votre fournisseur d’identité. L’assistant de configuration s’ouvre.
4. Sur Configure SP, copiez les paramètres générés par Document360 (sous-domaine, chemin de rappel et ID d’entité) dans votre IdP.
5. Sur Configurer l’IdP, saisissez les valeurs de votre IdP : l’URL de connexion, l’ID d’entité et le certificat X.509. Pour permettre aux gens de se connecter depuis le tableau de bord de votre IDP, activez Permettre la connexion initiée par l’IdP.
6. (Optionnel) Sur SCIM, activez le provisionnement automatique des utilisateurs et des groupes.
7. Dans More Settings, définissez le nom SSO, le texte du bouton de connexion et le délai d’expiration de la session d’inactivité. Si vous souhaitez que les utilisateurs et lecteurs existants se connectent via votre IDP au lieu d’un mot de passe, choisissez de convertir leurs comptes en SSO.

Pour connaître les valeurs exactes à copier pour votre IDP, suivez son guide dans Choisissez votre fournisseur d’identité.

Quand vous terminez, la configuration apparaît dans la liste SSO Enterprise . Pour la modifier plus tard, modifiez la configuration : les mêmes réglages apparaissent sous forme d’onglets au lieu d’étapes d’assistant.

Laissez les gens se connecter depuis votre tableau de bord IDP

Par défaut, les personnes se connectent depuis la page de connexion Document360. Avec la connexion initiée par l’IDP, les utilisateurs et lecteurs peuvent également ouvrir Document360 directement depuis le tableau de bord de votre IDP.

Si vous n’avez pas activé la connexion initiée IdP pendant la configuration, activez-le pour une configuration existante :

1. Allez dans Paramètres () > Utilisateurs et permissions > SSO d’entreprise.

2. Survolez la configuration, puis sélectionnez l’icône Modifier ().

   

3. Sélectionnez l’onglet Configurations IdP .

4. Activez la connexion initiée d’Autoriser l’IdP.

   

5. Sélectionnez Mise à jour.

Ensuite, copiez l’URL de connexion initiée par l’IdP depuis votre IdP et partagez-la avec vos utilisateurs et lecteurs. Ils ouvrent l’URL, se connectent au tableau de bord de votre IDP, puis sélectionnent votre projet Document360 pour y accéder directement.

Renouvelez votre certificat SAML avant son expiration

Document360 utilise le certificat X.509 de votre IdP pour vérifier chaque connexion. Lorsque le certificat expire, la connexion SAML cesse de fonctionner pour tous ceux qui utilisent cette configuration.

Quinze jours avant l’expiration, une bannière Avis de rotation de certificat SAML apparaît sur la page SSO Entreprise . Téléchargez le certificat mis à jour depuis la bannière et renouvelez-le dans votre IdP avant la date d’expiration. Pour en savoir plus, lisez Gestion des certificats SSO.

Après avoir configuré SAML

FAQ