​

Aperçu

​

Fonctionnalités

​

Public cible

​

Principales fonctionnalités et avantages

• Authentification centralisée : une seule connexion donne accès à plusieurs applications, sans avoir à saisir de nouveau ses identifiants.
• Sécurité renforcée : la réduction du nombre de mots de passe à mémoriser limite la lassitude liée aux mots de passe et le risque de phishing.
• Expérience utilisateur améliorée : la procédure de connexion simplifiée réduit le temps et les efforts nécessaires pour accéder aux différents services.

​

Instructions d’accès

​

Instructions de configuration SAML

​

Configurer le SSO SAML auprès de votre fournisseur SSO

1. Connectez-vous au compte de votre fournisseur SSO et configurez l’application SAML avec les paramètres suivants :

• Single Sign-On URL : https://www.corgea.app/saml/acs/
• Audience URI (SP Entity ID) : https://www.corgea.app/saml/metadata/
• Default RelayState : https://www.corgea.app/projects/
• Name ID Format : EmailAddress
• Application Username : Email
• Update Application Username On : Create and update

2. Dans la section Attribute Statement, utilisez les mappages suivants :

• email (user.profile.email)

• firstName (user.profile.firstName)
• lastName (user.profile.lastName)
  

user.getGroups({'group.type': {'BUILT_IN','OKTA_GROUP','APP_GROUP'}}).[profile.name]

​

Mapper les groupes IdP aux rôles Corgea

• Aucun accès aux projets attribue le rôle sans accorder l’accès aux projets.
• Tous les projets donne au rôle accès à tous les projets.
• Projets correspondant à ce groupe accorde l’accès en fonction d’une valeur présente dans le nom du groupe IdP. Sélectionnez Application, Secteur d’activité (LOB) ou Dépôt, puis insérez la variable correspondante dans le motif du groupe.

• {LOB}_{APPLICATION}_{REPOSITORY} correspond à un projet nommé Finance_Payments_checkout-api.
• {LOB}-{APPLICATION} correspond à un projet nommé Finance-Payments.

• Nom -> Valeur
  • email -> user.email
  • firstName -> user.firstName
  • lastName -> user.lastName
  

​

Intégration SAML avec Corgea

1

Accéder aux intégrations

Connectez-vous à votre compte Corgea et rendez-vous dans la section « Intégrations ».

2

Démarrer la configuration SAML SSO

Sélectionnez « Ajouter » dans la section « SAML SSO ».

3

Configurer SAML

• Saisissez l’URL des métadonnées SAML dans le champ « URL des métadonnées ».
• Cliquez sur « Récupérer et renseigner » pour remplir automatiquement l’ID d’entité, l’URL SSO et le certificat X.509 à partir des métadonnées.
• Nom de la configuration : attribuez un nom à votre configuration SAML.
• Domaine de messagerie : indiquez le domaine de messagerie à utiliser pour le SSO. La correspondance ne tient pas compte de la casse, et les domaines ajoutés ou modifiés sont enregistrés en minuscules.

Saisie manuelle (si nécessaire) :

• Pour une saisie manuelle, munissez-vous des informations suivantes :
  • ID d’entité : identifiant unique de l’entité SAML.
  • Certificat X509 : certificat utilisé pour signer les assertions SAML.
  • Emplacement du service Single Sign-On : URL à laquelle l’IdP envoie les réponses d’authentification SAML.

4

Finaliser la configuration

• Vérifiez l’exactitude des champs renseignés automatiquement.
• Cliquez sur « Connecter » pour terminer et enregistrer la configuration SAML.

​

Se connecter avec le SSO

• Une fois la configuration SAML terminée, vous pouvez vous connecter avec votre service SSO.
• Connexion utilisateur: authentifiez-vous auprès de l’IdP SAML, qui vous redirige vers l’application avec une assertion SAML. Après la saisie de votre adresse e-mail sur la première page de connexion, l’option « Connexion par SAML » apparaît à l’étape 2 si le domaine de messagerie est correctement configuré.

1

Page de connexion initiale

Saisissez votre adresse e-mail sur la première page de connexion. Si votre domaine de messagerie est configuré pour le SSO, l’option « Connexion par SAML » apparaît sur la page suivante.

2

Choisir l’option Connexion par SAML

Cliquez sur « Connexion par SAML » pour vous authentifier auprès de votre fournisseur d’identité (IdP) SAML.

3

S’authentifier avec SAML

Vous êtes redirigé vers votre IdP SAML. Saisissez les identifiants demandés par votre IdP.

4

Revenir à l’application

Une fois l’authentification réussie, l’assertion SAML vous redirige vers l’application et vous en accorde l’accès.

​

Configurer le SSO SAML pour Microsoft Entra

1

Accéder à Azure Active Directory

Connectez-vous au portail Azure, puis accédez à la section « Azure Active Directory ».

2

Créer une nouvelle application

• Allez dans « Applications d’entreprise » et sélectionnez « Nouvelle application ».
• Choisissez « Créer votre propre application » et attribuez un nom à l’application.

3

Configurer l’authentification SAML

• Dans les paramètres de l’application, choisissez « Connexion unique », puis « SAML ».

4

Copier l’URL des métadonnées SAML

• Copiez l’URL XML des métadonnées de fédération pour l’utiliser ultérieurement.

5

Renseigner la configuration SAML dans Corgea

• Connectez-vous à votre compte Corgea et accédez à la section « Intégrations ».
• Cliquez sur « + Ajouter » dans la section SAML SSO.
• Saisissez l’URL des métadonnées SAML copiée dans le champ « URL des métadonnées », puis cliquez sur « Récupérer et renseigner ».
• Vérifiez l’exactitude des champs renseignés automatiquement.

6

Finaliser et tester la configuration

• Cliquez sur « Connecter » pour enregistrer votre configuration SAML.

7

Copier les URL SSO mises à jour dans Corgea

• Après avoir enregistré l’intégration SAML, cliquez sur « Tout voir » dans la section SAML SSO pour afficher l’identifiant et l’URL ACS mis à jour.

8

Renseigner la configuration SSO SAML dans Entra

• Saisissez les valeurs SSO copiées dans les champs correspondants de la page de configuration SAML de base dans Entra.
• Vérifiez toutes les valeurs, puis cliquez sur « Enregistrer » en haut de la page.

9

Tester la connexion par SSO

Vous pouvez maintenant vous connecter depuis la page de connexion avec un domaine configuré. Connexion par SSO

​

Prérequis

• Un fournisseur d’identité (IdP) SAML configuré.

​

Bonnes pratiques

• Mettez régulièrement à jour les certificats : maintenez vos certificats X.509 à jour pour sécuriser les connexions.
• Testez les configurations : avant de déployer le SSO auprès de tous les utilisateurs, testez la configuration avec un petit groupe.

​

Dépannage

• En-tête Referer manquant : si l’erreur « Missing Referer header » s’affiche, vérifiez que HTTP_ORIGIN est correctement défini dans les en-têtes de la requête.
• Aucune configuration SAML trouvée : vérifiez que l’URL du referer ou le domaine de messagerie utilisé est correct.
• Connexion interrompue par une erreur générique : plusieurs configurations SAML peuvent revendiquer le même domaine de messagerie avec une casse différente. Contactez le support Corgea pour résoudre ce conflit avant toute nouvelle tentative de connexion.
• Mise à jour des autorisations : si un utilisateur ne peut pas accéder à l’application SAML, vérifiez que ses autorisations sont correctement configurées et à jour.

​

Conflits de propriété de domaine

• votre équipe dispose déjà d’un espace de travail Corgea lié au même domaine de messagerie ;
• un autre administrateur de votre organisation a déjà activé l’ajout d’utilisateurs en fonction du domaine ;
• le SSO ou l’ajout à un espace de travail en fonction du domaine a d’abord été configuré dans un autre espace de travail.

​

Que faire ensuite

1. Vérifiez si votre organisation dispose déjà d’un espace de travail Corgea existant pour ce domaine.
2. Si l’espace de travail existant est le bon, continuez à y gérer les utilisateurs et le SSO au lieu de créer un second espace pour le même domaine.
3. Si le domaine doit être transféré vers un autre espace de travail, contactez le support Corgea (support@corgea.com) afin que nous puissions vérifier son propriétaire légitime et mettre à jour la configuration en toute sécurité.

​

Ressources supplémentaires

• Présentation du protocole SAML
• Résolution des problèmes SAML
• Ajouter une application SAML Okta

​

SCIM comme fonctionnalité optionnelle

​

Aperçu

​

Fonctionnalités

​

Public cible

​

Principales fonctionnalités et avantages

• Provisionnement automatisé des utilisateurs : crée, met à jour et désactive automatiquement les comptes utilisateur dans les applications connectées, ce qui réduit les interventions manuelles et les erreurs.
• Cohérence des données utilisateur : garantit la cohérence des informations utilisateur dans toutes les applications intégrées, améliorant ainsi l’exactitude des données et la conformité.
• Évolutivité : facilite la gestion d’un grand nombre d’utilisateurs sur plusieurs plateformes et convient ainsi aux organisations en croissance.
• Sécurité : garantit la mise à jour ou la révocation rapide des accès utilisateur selon les besoins.

​

Pourquoi les clients veulent SCIM

• Efficacité: Automatise les tâches répétitives, libérant ainsi des ressources informatiques pour des initiatives plus stratégiques.
• Précision: Réduit le risque d’erreur humaine dans la gestion des utilisateurs, garantissant que les données utilisateur sont toujours à jour.
• Conformité: Aide à maintenir la conformité avec les réglementations de protection des données en garantissant que les données des utilisateurs sont gérées et protégées de manière cohérente.
• Intégration : s’intègre aux solutions SSO existantes pour fournir un système complet de gestion des identités.

​

Configuration de SCIM auprès du fournisseur SSO

• Vérifiez que SCIM est activé.
• Configurez l’intégration SCIM de l’application avec :
  • URL de base du connecteur SCIM : https://www.corgea.app/scim/v2/
  • Champ d’identifiant utilisateur unique : email
  • Actions de provisionnement prises en charge :
    • Push New Users
    • Push Profile Updates
  • Mode d’authentification : HTTP Header