Cet article explique comment configurer le Single Sign-On (SSO) en utilisant SAML dans EloView 3.

EloView prend en charge le Single Sign-On (SSO) en utilisant la norme Security Assertion Markup Language (SAML). Cela permet aux utilisateurs d'accéder au portail web d'EloView en utilisant des identifiants fournis par un fournisseur d'identité tel qu'Okta ou OneLogin.

Avec SAML activé, les utilisateurs s'authentifient via le fournisseur d'identité de leur organisation au lieu d'entrer un nom d'utilisateur et un mot de passe EloView distincts.

Configurer le Single Sign-On

1. Créez un compte développeur avec l'un des fournisseurs d'identité suivants :
   • https://www.onelogin.com/developer-signup
   • https://developer.okta.com/signup/
2. Depuis le fournisseur d'identité, obtenez les informations suivantes :
   • Point de terminaison SAML 2.0 (HTTP)
   • Point de terminaison SLO (HTTP)
   • Certificat X.509 (sans les en-têtes BEGIN CERTIFICATE et END CERTIFICATE)
3. Connectez-vous au portail EloView : 
   https://manage.eloview.com 

1. Dans la section Comptes, sélectionnez Paramètres du compte.

1. Ouvrez l'onglet SAML et cliquez sur Ajouter.

1. Entrez les informations suivantes :
   • Nom de l'organisation
   • URL de connexion SSO
   • URL de déconnexion SSO
   • Certificat
   • Domaines
   • Utilisateurs
2. Activez le paramètre Statut.

1. Après avoir enregistré la configuration, EloView générera les URL suivantes. Ajoutez ces valeurs à votre configuration du fournisseur d'identité :
   • URL ACS (Consommateur)
   • Validateur d'URL ACS (Consommateur)
   • Audience
2. Ajoutez les paramètres SAML suivants dans la configuration de votre fournisseur d'identité :
   • firstName
   • lastName
   • email

Ressources supplémentaires

• Documentation du protocole SAML de Microsoft 
• Qu'est-ce que la configuration SAML dans EloView 3 (EV3) ?