Authentification unique (SSO) basée sur SAML dans les portails CRM - Aperçu

Authentification unique (SSO) basée sur SAML dans les portails CRM - Aperçu

Cette page a été traduite à l'aide d'outils d'intelligence artificielle et peut contenir des erreurs. Pour les informations les plus précises et à jour, veuillez consulter la version anglaise originale.
Ce document fournit un aperçu des principes fondamentaux de l'authentification unique (SSO) basée sur SAML.
Pour les instructions concernant son activation pour les utilisateurs du portail de votre CRM, consultez : Configuration de l'authentification unique (SSO) basée sur SAML dans le portail CRM
Éditions prises en charge
Glossaire
Éditions prises en charge
  1. Enterprise
  2. Ultimate
  3. Forfaits (CRMPlus et Zoho One)
  4. Essai gratuit : Non
  5. Développeur : Non
  6. Environnement de test : Non
  7. Mobile : Non



Glossaire
  1. Authentification
    L'authentification est le processus de vérification de l'identité d'un utilisateur avant d'accorder l'accès à un système. Elle permet de sécuriser le système contre les usurpateurs.
  2. SAML
    Le langage SAML (Security Assertion Markup Language) est une norme de communication qui facilite l'authentification. Il simplifie l'échange d'informations d'authentification entre les systèmes.
  3. SSO
    L'authentification unique (SSO) est une méthode d'authentification qui permet à un utilisateur de se connecter une seule fois pour accéder à plusieurs applications et services. Elle améliore l'expérience utilisateur et la sécurité.
  4. IdP
    Le fournisseur d'identité (IdP) est un système qui stocke les identités des utilisateurs et les authentifie lorsqu'ils souhaitent accéder à une application ou un service. Il contribue à améliorer la sécurité de plusieurs systèmes en centralisant l'authentification et en activant l'authentification unique.
  5. SP
    Le fournisseur de services (SP) est une application ou un service auquel un utilisateur souhaite accéder.
  6. Émetteur
    L'émetteur est l'identifiant unique d'un IdP ou d'un SP. Il garantit que les demandes et les réponses SAML sont envoyées au bon endroit.
  7. URL ACS
    L'URL du service de consommation d'assertions (ACS) est l'endroit où l'IdP envoie les réponses SAML. Les réponses SAML sont des messages de l'IdP au SP qui confirment l'identité d'un utilisateur.
  8. État de relais par défaut
    Il s'agit de l'URL vers laquelle l'utilisateur est redirigé après l'authentification de connexion auprès de l'IdP.
  9. URL de déconnexion unique (SLO)
    Il s'agit de l'URL vers laquelle l'IdP envoie la demande de déconnexion.
  10. URL de connexion
    Il s'agit de l'URL de connexion pour l'IdP. Si un utilisateur n'est pas connecté à l'IdP, il sera redirigé vers cette page lorsqu'il tentera d'accéder à une application ou un service.
  11. URL de déconnexion
    Il s'agit de l'URL de déconnexion pour l'IdP. Lorsqu'un utilisateur se déconnecte d'une application ou d'un service géré par l'IdP, la demande de déconnexion est envoyée ici.
  12. Clé publique / Certificat
    Les clés publiques sont utilisées par le SP et l'IdP pour vérifier la signature et chiffrer (ou déchiffrer) les messages SAML.
  13. Algorithme
    Il s'agit de l'algorithme utilisé pour chiffrer et déchiffrer les messages envoyés entre l'IdP et le SP.



 
Les administrateurs peuvent activer l'authentification unique (SSO) basée sur SAML pour les utilisateurs du portail afin de simplifier le processus de connexion au portail CRM.

Prenons l'exemple d'une agence marketing qui utilise le portail du CRM pour collaborer avec ses clients et partenaires. L'agence leur fournit également l'accès à un outil de gestion de projet et à un outil de conception. Pour rationaliser l'accès à ces applications connexes, l'agence met en place l'authentification unique (SSO) basée sur SAML pour ses utilisateurs du portail. Une fois activée, voici ce qui se passe :
  1. Un client se connecte au portail CRM pour ajouter des informations relatives à une transaction.
  2. Puisque l'authentification unique (SSO) est activée, lorsque le client accède à l'outil de gestion de projet, il n'a pas besoin de saisir à nouveau ses identifiants. Il est automatiquement connecté.
  3. Il en va de même lorsqu'il souhaite accéder à l'outil de conception pour vérifier un prototype. Sa connexion au portail CRM lui permet d'accéder à ces autres applications sans saisir à nouveau ses identifiants.
  4. Il en va de même si le client s'était d'abord connecté à l'outil de gestion de projet. Lorsqu'il accède au portail CRM, il est automatiquement connecté.

Qu'est-ce que l'authentification unique (SSO) basée sur SAML ?

L'authentification unique (SSO) basée sur SAML est un moyen plus rapide de d'authentifier les utilisateurs qui travaillent avec plusieurs applications ou services. Elle est couramment utilisée par les entreprises où une équipe informatique centrale gère l'accès des employés à plusieurs outils.

Sans authentification unique (SSO), les employés doivent se connecter à chaque application ou service. Ils doivent mémoriser plusieurs jeux d'identifiants ou utiliser les mêmes pour plusieurs applications. Cela affecte l'expérience utilisateur et la sécurité, car une application compromise pourrait exposer les identifiants d'autres applications. De plus, il est difficile pour l'équipe informatique centrale de gérer l'accès des utilisateurs à plusieurs applications et de mettre en œuvre les politiques de sécurité.

Avec l'authentification unique (SSO) activée, l'employé ne doit se connecter qu'une seule fois à l'IdP. Une fois connecté, il a accès à toutes les applications ou tous les services liés à l'IdP. L'équipe informatique centrale peut gérer l'accès par l'intermédiaire de l'IdP. Puisque les IdP sont spécialisés dans l'authentification, ils ont tendance à être plus sécurisés également.

L'utilisateur peut accéder à plusieurs applications et services parce que l'IdP communique l'authentification aux SP (applications et services auxquels l'utilisateur souhaite accéder). Si la communication entre l'IdP et le SP se fait sous forme de messages SAML, l'authentification unique (SSO) est appelée authentification unique basée sur SAML. Le flux le plus courant ressemble à ceci :
  1. L'utilisateur tente d'accéder à une application (SP).
  2. Le SP demande à l'IdP d'authentifier l'utilisateur.

  3. L'IdP authentifie l'utilisateur. Si l'utilisateur n'est pas connecté à l'IdP, il lui est alors demandé de le faire.

  4. L'IdP envoie une assertion SAML au SP.

  5. Le SP accorde l'accès à l'utilisateur.
Voici certains des avantages de l'utilisation de la méthode d'authentification SSO basée sur SAML :
  1. Facilité à mémoriser et à gérer les identifiants de connexion
  2. Processus de connexion simplifié pour les utilisateurs du portail
  3. Sécurité renforcée grâce au contrôle d'accès centralisé
  4. Réduction du risque de vulnérabilités liées aux mots de passe
  5. Facilité de gestion des accès utilisateurs et des autorisations à partir d'un système centralisé de gestion des identités
Étapes suivantes
Pour obtenir des instructions sur l'activation de l'authentification unique basée sur SAML pour votre portail CRM, consultez Configuration de l'authentification unique basée sur SAML dans le portail CRM.

Voir aussi
Pour en savoir plus sur la configuration des portails CRM, consultez : Configuration des portails et invitation d'utilisateurs.