--- title: "ADFS avec OpenID SSO" slug: "adfs-with-openid-sso" updated: 2026-10-12T08:20:14Z published: 2026-10-12T08:20:14Z canonical: "docs.document360.com/adfs-with-openid-sso" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # ADFS avec OpenID SSO **Active Directory Federation Services (ADFS)** est le fournisseur d’identité sur site de Microsoft qui permet l’identité fédérée et l’accédant unique entre applications. Avec OpenID Connect SSO configuré entre ADFS et Document360, vos utilisateurs et lecteurs peuvent se connecter à Document360 en utilisant leurs identifiants Active Directory existants. NOTE Seuls les utilisateurs ayant les rôles **de projet Propriétaire** ou **Administrateur** peuvent configurer SSO dans Document360. ## Ce que vous pouvez faire avec l’ADFS comme IDP | Capacités | Soutenu | | --- | --- | | Authentification utilisateur (portail) | Oui | | Authentification par lecteur (site de base de connaissances) | Oui | | Provisionnement SCIM | Oui (uniquement via des outils tiers ou des intégrations personnalisées) | | Héritage de configuration SSO (projets parent-enfant) | Oui | --- ## Avant que tu commences - Vous avez un accès administratif à la fois à Document360 et à votre serveur ADFS. - Vous avez l’accès **Propriétaire** ou **Administrateur** dans votre projet Document360. - Ouvrez Document360 et ADFS dans deux onglets navigateur distincts avant de commencer. --- ## Comment configurer ADFS OpenID SSO dans Document360 ### Étape 1 : Ajouter la demande dans ADFS 1. Connectez-vous à la console **de gestion ADFS** sur votre serveur ADFS. 2. Dans la console de gestion ADFS, naviguez jusqu’à **Relying Party Trusts**. 3. Faites un clic droit **sur les fiducies de la partie** de confiance et sélectionnez **Ajouter la confiance de la partie** de confiance. 4. Dans **l’Assistant Confiance pour Ajouter une Partie Dépendante**, choisissez **Informations sur les réclamations** et cliquez **sur Démarrer**. 5. Sélectionnez **manuellement Entrer les données concernant la partie dépendante** et cliquez **sur Suivant**. 6. Indiquez un nom d’affichage (par exemple, « Document360 OpenID SSO ») et cliquez **sur Suivant**. 7. Dans l’étape **Configurer le certificat** , cliquez **sur Suivant** (vous pouvez passer cela si vous n’utilisez pas de certificat). --- ### Étape 2 : Obtenir les paramètres SP depuis Document360 1. Ouvrez Document360 dans un onglet séparé. 2. Naviguez dans **Paramètres** () > **Utilisateurs et permissions** > **SSO d’entreprise**. 3. Cliquez **sur Créer SSO** > **OpenID Connecter**. ![Settings page displaying SSO configuration options and user permissions for identity providers.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Sélectionnez **ADFS** comme fournisseur d’identité pour naviguer automatiquement vers **l’étape Configurer SP** . ![Select an Identity Provider for SSO configuration, highlighting ADFS option prominently.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-okta.png) 1. À l’étape **Configurer SP** , un ensemble de paramètres sera affiché. ![Configuration settings for OpenID in the Service Provider setup for SSO.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-adfs-sp.png) --- ### Étape 3 : Saisissez les paramètres Document360 dans ADFS 1. Passez à l’onglet console de gestion ADFS et entrez les paramètres Document360 dans les champs correspondants de l’étape **Configurer URL** en utilisant la correspondance ci-dessous. | ADFS | Document360 | | --- | --- | | Identification de parti fiable | Sous-domaine | | URL de connexion | URL de redirection de connexion | | URL de déconnexion | URL de redirection de déconnexion | 1. Cliquez **sur Suivant** et complétez les étapes restantes de l’assistant, comme la configuration de l’authentification multi-facteurs si nécessaire, et la possibilité d’accéder à l’application à tous les utilisateurs. 2. Vérifiez vos paramètres et cliquez **sur Suivant** pour ajouter la confiance de la partie dépendante. 3. Sur le dernier écran, cochez la **case Ouvrir la boîte de dialogue Modifier les règles de réclamation** et cliquez **sur Fermer**. --- ### Étape 4 : Ajouter les règles de réclamation dans l’ADFS 1. Dans la boîte **de dialogue Modifier les règles de réclamation** , cliquez **sur Ajouter une règle**. 2. Sélectionnez **Envoyer des attributs LDAP comme réclamations** comme modèle de règle et cliquez **sur Suivant**. 3. Indiquez un nom pour la règle de réclamation (par exemple, « Envoyer des attributs LDAP »). 4. Configurez ce qui suit : - **Magasin d’attributs** : Sélectionnez **Active Directory**. - **Cartographie** : - **Attribut LDAP** : Nom principal utilisateur | **Type de réclamation sortante** : ID de nom - **Attribut LDAP** : Adresses e-mail | **Type de réclamation sortante** : Email - **Attribut LDAP** : Nom d’affichage | **Type de réclamation sortante** : Nom 5. **Cliquez sur Terminer** pour ajouter la règle. 6. **Cliquez sur Appliquer** pour enregistrer vos modifications et fermez la boîte de dialogue. --- ### Étape 5 : Configurez le fournisseur d’identité dans Document360 1. Retournez à Document360 à l’étape **Configurer SP** et cliquez sur **Suivant** pour accéder à l’étape **Configurer l’IDP** . 2. Saisissez les valeurs correspondantes de votre configuration ADFS en utilisant la correspondance ci-dessous. | ADFS | Document360 | | --- | --- | | Identifiant client (ID client) | Client ID | | Client Secret | Client Secret | | URL de l’émetteur | Autorité (URL d’autorisation ou point de terminaison) | NOTE Assurez-vous que **l’identifiant client** dans Document360 correspond à **l’identifiant de la partie de confiance** configuré dans ADFS. 1. Dans le champ **Extension de portée** (optionnel), tapez une valeur de portée et cliquez **sur +** pour l’ajouter comme puce. Cela définit quelles informations utilisateur ou permissions Document360 demande à ADFS. Vous pouvez ajouter jusqu’à 3 portées. ![Configure the Identity Provider page for ADFS OpenID Connect in Document360.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-adfs-idp.png) 1. Cliquez sur **Suivant** pour passer à l’étape de provisionnement **SCIM** . --- ### Étape 6 : Configurer le provisionnement SCIM Le provisionnement SCIM permet d’automatiser la gestion du cycle de vie utilisateur et lecteur entre ADFS et Document360. Comme ADFS ne prend pas en charge SCIM nativement, cela nécessite un outil tiers ou une intégration personnalisée. Si vous n’avez pas besoin de provisionnement SCIM, passez directement à **la section Configurer le nom SSO et les options de connexion** ci-dessous. 1. Activez le bouton **Activer la provision SCIM** . ![Instructions for enabling SCIM provisioning in Document360 for user synchronization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-adfs-scim.png) 1. Les paramètres nécessaires pour compléter la configuration SCIM seront alors affichés. NOTE Le provisionnement SCIM dans ADFS peut être activé uniquement à l’aide d’outils tiers ou d’intégrations personnalisées. ADFS ne prend pas en charge nativement le provisionnement SCIM. 1. Entrez les paramètres requis de Document360 dans les champs correspondants de votre application personnalisée. 2. Dans le champ **de rôle par défaut** , le rôle est défini comme **Contributeur** par défaut. Vous pouvez changer cela depuis le menu déroulant si besoin. 3. Dans les **champs Groupes d’utilisateurs** et **Groupes de lecteurs** , sélectionnez les groupes que vous souhaitez ajouter. Plusieurs groupes peuvent être ajoutés, et ils hériteront du rôle par défaut que vous avez sélectionné plus tôt. 4. Cliquez **sur Suivant** pour continuer. #### Configurez le nom SSO et les options de connexion #### Configurez le nom SSO et les options de connexion 1. Dans le champ **nom SSO** , saisissez un nom pour la configuration SSO. 2. Dans le **texte du bouton Connexion**, saisissez le texte du bouton de connexion affiché aux utilisateurs. 3. [**Attribution automatique du groupe de lecteurs**](https://docs.document360.com/docs/fr/auto-assign-reader-group) : Cette option n’est disponible que pour les configurations SSO existantes. Pour les nouvelles configurations SSO créées, ce basculement ne sera pas affiché car SCIM fournit automatiquement des utilisateurs et des groupes. 4. Activez **le temps d’attente SSO de la session inactive** si nécessaire, et définissez la **durée d’expiration (HH :MM).** 5. Choisissez d’inviter les comptes utilisateurs et lecteurs existants à SSO. ![Settings for creating a new SSO, including name and login button customization options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-more-settings.png) 1. Cliquez **sur Créer** pour compléter la configuration SSO OpenID. La configuration SSO utilisant ADFS et le protocole OpenID Connect est désormais active dans Document360. --- ## Gestion des utilisateurs dans ADFS Pour voir les lecteurs ajoutés via votre intégration ADFS : ![Overview of reader management settings, highlighting user accounts and permissions synchronization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/readers.png) 1. Dans Document360, naviguez dans **Paramètres** () > **Utilisateurs et permissions** > **Lecteurs & groupes**. 2. Sélectionnez le lecteur pour accéder à son profil de lecteur. Les lecteurs provisionnés via SCIM afficheront un badge **SSO-SCIM** à côté de leur nom. NOTE Lorsque SCIM est activé, modifier le nom d’un utilisateur ou supprimer un utilisateur directement dans Document360 est désactivé, car ces actions doivent être gérées via votre IDP pour maintenir les deux plateformes synchronisées. Vous ne pouvez gérer l’accès au contenu que depuis Document360. Supprimer un profil dans votre IDP ne le retire pas de Document360 — le profil restera avec un statut Inactif. ### Gérer l’accès au contenu des lecteurs, utilisateurs et groupes Le rôle de contenu par défaut attribué à tout nouvel utilisateur, lecteur ou groupe est basé sur ce qui a été configuré lors de la configuration du provisionnement SCIM. Les permissions seront réglées par défaut sur **Aucun** mais pourront être mises à jour à tout moment. 1. Sélectionnez le lecteur désiré et cliquez **sur Gérer l’accès au contenu**. 2. Choisissez le niveau d’accès souhaité dans le menu déroulant et cliquez **sur Mettre à jour.** ![Editing reader account settings, including content access and associated groups options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/manage.png) --- ## Meilleures pratiques - **Vérifiez que l’identifiant client correspond à l’identifiant de la partie de confiance.** L’identifiant client saisi dans Document360 doit correspondre exactement à l’identifiant de la partie de confiance configuré dans ADFS. Un désaccord entraînera des échecs d’authentification. - **Utilisez le type de réclamation sortante correct pour les emails.** Pour OpenID Connect ADFS, le type de réclamation sortante pour les emails est **Email**, et non Email-Addresses comme utilisé dans la configuration SAML. Utiliser le mauvais type de réclamation entraînera des erreurs d’identité utilisateur. - **Utilisez un outil tiers pour SCIM.** ADFS ne prend pas en charge nativement le provisionnement SCIM. Planifiez votre approche de provisionnement utilisateur avant d’activer SCIM dans Document360. - **Faites tourner les secrets clients avant leur expiration.** Le secret client configuré dans ADFS a une date d’expiration. Lorsqu’il expire, l’authentification SSO échouera. Surveillez l’expiration et faites tourner les secrets à l’avance. --- ## FAQ **Pourquoi SCIM n’est-il pas pris en charge nativement dans ADFS ?** ADFS est un service de fédération sur site construit sur les protocoles SAML et WS-Fédération. Il n’inclut pas de terminaison SCIM intégré. Pour utiliser SCIM avec ADFS dans Document360, il vous faut un outil de provisionnement tiers ou une intégration personnalisée qui relie ADFS au protocole SCIM. **Que se passe-t-il avec le profil d’un utilisateur dans Document360 si je le supprime dans ADFS ?** Supprimer un profil utilisateur dans votre IdP ne le retire pas de Document360. Le profil restera dans Document360 avec un statut Inactif. **En quoi la correspondance des règles de revendication ADFS OpenID diffère-t-elle de la correspondance SAML ?** La correspondance de la règle de réclamation pour OpenID Connect ADFS utilise **Email** comme type de réclamation sortante pour les adresses e-mail, tandis que la configuration SAML utilise **Email-Addresses**. Assurez-vous d’utiliser le type de réclamation correct pour le protocole que vous configurez.