Configuration de l'authentification unique basée sur SAML dans les portails CRM

Configuration de l'authentification unique basée sur SAML dans les portails CRM

Cette page a été traduite à l'aide d'outils d'IA et peut contenir des erreurs. Pour les détails les plus précis et à jour, veuillez consulter la version anglaise originale.
Ce document fournit les instructions pour activer l'authentification unique basée sur SAML pour les utilisateurs du portail de votre CRM.
Pour un aperçu de l'authentification unique basée sur SAML, consultez Authentification unique basée sur SAML (SSO) dans les portails CRM - Aperçu.
Conditions préalables
Glossaire
Conditions préalables
  1. Éditions : Enterprise et Ultimate
  2. Bundles (CRMPlus et Zoho One)
  3. Essai : Non
  4. Développeur : Non
  5. Sandbox : Non
  6. Mobile : Non
  7. Autorisation : Les utilisateurs disposant de l'autorisation Gérer les portails (disponible sous Autorisations de configuration > Autorisations au niveau administrateur) peuvent configurer l'authentification unique basée sur SAML pour le portail de leur CRM et le gérer.



Glossaire
  1. Authentification
  2. L'authentification est le processus de confirmation de l'identité d'un utilisateur avant d'accorder l'accès à un système. Elle est utilisée pour sécuriser le système contre les usurpateurs d'identité.
  3. SAML
    Le langage SAML (Security Assertion Markup Language) est une norme de communication qui facilite l'authentification. Il simplifie l'échange d'informations liées à l'authentification entre les systèmes.
  4. SSO
    L'authentification unique (SSO) est une méthode d'authentification où un utilisateur n'a besoin de se connecter qu'une seule fois pour accéder à plusieurs applications et services. Cela améliore l'expérience utilisateur et la sécurité.
  5. IdP
    Un fournisseur d'identité (IdP) est un système qui stocke les identités des utilisateurs et les authentifie lorsqu'ils souhaitent accéder à une application ou un service. Il améliore la sécurité de plusieurs systèmes en centralisant l'authentification et en activant l'authentification unique.
  6. SP
    Un fournisseur de services (SP) est une application ou un service auquel un utilisateur souhaite accéder.
  7. URL ACS
    L'URL du service de consommation d'assertions (ACS) est l'endroit où l'IdP envoie les réponses SAML. Les réponses SAML sont des messages de l'IdP au SP qui confirment l'identité d'un utilisateur.
  8. Émetteur
    L'émetteur est l'identifiant unique d'un IdP ou d'un SP. Il contribue à assurer que les demandes et réponses SAML sont envoyées au bon endroit.
  9. État de relais par défaut
    C'est l'URL vers laquelle l'utilisateur est dirigé après l'authentification de connexion à l'IdP.
  10. URL de déconnexion unique (SLO)
    C'est l'URL vers laquelle l'IdP envoie la demande de déconnexion.
  11. URL de connexion
    C'est l'URL de connexion de l'IdP. Si un utilisateur n'est pas connecté à l'IdP, il sera redirigé vers cette page lorsqu'il essaiera d'accéder à une application ou un service.
  12. URL de déconnexion
    C'est l'URL de déconnexion de l'IdP. Lorsqu'un utilisateur se déconnecte d'une application ou d'un service géré par l'IdP, la demande de déconnexion est envoyée ici.
  13. Clé publique / Certificat
    Les clés publiques sont utilisées par le SP et l'IdP pour vérifier la signature et chiffrer (ou déchiffrer) les messages SAML.
  14. Algorithme
    C'est l'algorithme utilisé pour chiffrer et déchiffrer les messages envoyés entre l'IdP et le SP.
 
L'authentification unique fonctionne grâce à la communication entre l'IdP et les SP. Pour que cela se fasse correctement, vous devez ajouter certains détails relatifs à l'IdP dans le SP et vice versa.
Il est utile de préparer à l'avance les détails clés suivants :
  1. URL de connexion (liée à l'IdP, doit être obtenue auprès de l'IdP)
    C'est l'URL de connexion de l'IdP. Si un utilisateur n'est pas connecté à l'IdP, il sera redirigé vers cette page lorsqu'il essaiera d'accéder à une application ou un service.
  2. URL de déconnexion (liée à l'IdP, doit être obtenue auprès de l'IdP)
    C'est l'URL de déconnexion de l'IdP. Lorsqu'un utilisateur se déconnecte d'une application ou d'un service géré par l'IdP, la demande de déconnexion est envoyée ici.
  3. Clé publique / Certificat (lié à l'IdP, doit être obtenu auprès de l'IdP)
    Clé publique utilisée par le SP pour vérifier la signature et chiffrer (ou déchiffrer) les messages SAML provenant de l'IdP.
Condition préalable :
Les utilisateurs disposant de l'autorisation Gérer les portails (disponible sous Autorisations de configuration > Autorisations au niveau administrateur) peuvent effectuer les étapes mentionnées ci-dessous.
Notes
À noter : Cette configuration sera commune à tous les types d'utilisateurs du portail créés dans ce portail.

Pour activer l'authentification unique basée sur SAML pour les portails CRM

  1. Accédez à Configuration > Canaux > Portails.
  2. Cliquez sur Configuration SAML.

  3. Dans la fenêtre contextuelle qui s'affiche, effectuez les opérations suivantes :

    1. Saisissez l'URL de connexion en provenance de l'IdP
    2. Saisissez l'URL de déconnexion en provenance de l'IdP
    3. Entrez Clé publique / certificat du fournisseur d'identité
    4. Copiez les détails suivants. Vous en aurez besoin lorsque vous ajouterez le portail CRM au fournisseur d'identité :
      1. URL du service d'assertion (ACS) : l'URL vers laquelle le fournisseur d'identité envoie les réponses SAML.
      2. Émetteur : l'identifiant unique du prestataire de services.
      3. État de relais par défaut : l'URL vers laquelle l'utilisateur accède après l'authentification de connexion auprès du fournisseur d'identité (lorsque la connexion est initiée par le fournisseur d'identité)
      4. URL de déconnexion unique (SLO) : l'URL vers laquelle le fournisseur d'identité envoie la demande de déconnexion
  4. Cliquez sur Activer.
Vous avez activé l'authentification SAML pour votre portail CRM.

Étapes suivantes

  1. Pour que l'authentification unique fonctionne, veuillez vous assurer que :
    1. Le portail CRM a été ajouté en tant que prestataire de services/application au fournisseur d'identité.
    2. Les détails relatifs au fournisseur d'identité ont été ajoutés correctement au portail.
    3. L'utilisateur a été ajouté au fournisseur d'identité.
  2. Si l'une des conditions ci-dessus n'est pas remplie, l'utilisateur verra s'afficher une page d'erreur.
Assurez-vous que le fournisseur d'identité est configuré correctement, afin que les utilisateurs puissent commencer à utiliser l'authentification unique dans le portail CRM. Les détails suivants peuvent être copiés à partir de la fenêtre contextuelle de configuration visible dans les instructions mentionnées précédemment. Ils peuvent être utilisés lorsque vous ajoutez le portail CRM en tant que prestataire de services à votre fournisseur d'identité :
  1. URL ACS
    L'URL du service d'assertion (ACS) est l'endroit où le fournisseur d'identité envoie les réponses SAML. Les réponses SAML sont des messages du fournisseur d'identité au prestataire de services qui confirment l'identité d'un utilisateur.
  2. Émetteur
    L'émetteur est l'identifiant unique d'un prestataire de services. Il permet de s'assurer que les demandes et réponses SAML sont envoyées au bon endroit.
  3. État de relais par défaut
    L'état de relais par défaut est l'URL vers laquelle l'utilisateur accède après que le fournisseur d'identité ait authentifié l'utilisateur.
  4. URL de déconnexion unique (SLO)
    Il s'agit de l'URL vers laquelle le fournisseur d'identité envoie la demande de déconnexion au prestataire de services.
Les instructions pour ce faire dépendent du fournisseur d'identité choisi. Des liens vers la documentation des fournisseurs d'identité courants se trouvent dans la section ci-dessous.

Configuration du fournisseur d'identité

Il existe plusieurs fournisseurs d'identité tels que Zoho Vault, Okta, One Login, Auth0, Google Workspace, Microsoft Entra ID (anciennement Azure Active Directory), Keycloak IDP, Zitadel IDP, etc. L'URL ACS et les détails de l'émetteur du prestataire de services devront être utilisés ici.

Veuillez vous assurer que vous avez ajouté le portail CRM en tant que prestataire de services dans le fournisseur d'identité. Les instructions correspondantes se trouvent dans la documentation d'aide de ce fournisseur d'identité spécifique. Les instructions pour certains fournisseurs d'identité couramment utilisés se trouvent dans les liens ci-dessous :

  1. Zoho Vault

  2. Okta

  3. One Login

  4. Auth0

  5. Google Workspace

  6. Microsoft Entra ID

Désactivation de l'authentification unique basée sur SAML

Vous souhaiterez peut-être changer de fournisseur d'identité ou permettre aux utilisateurs du portail de se connecter avec les identifiants qu'ils ont utilisés lors de leur inscription au portail.

Condition préalable
Les utilisateurs disposant de la permission Gérer les portails (sous Permissions d'installation > Permissions au niveau administrateur) peuvent effectuer les étapes mentionnées ci-dessous.

Point à retenir
Si vous désactivez l'authentification unique SAML pour votre portail, les utilisateurs du portail pourront se connecter au portail CRM en utilisant les identifiants qu'ils ont utilisés lors de leur inscription.

Pour désactiver l'authentification unique basée sur SAML
  1. Accédez à Installation > Canaux > Portails.
  2. Cliquez sur Afficher les détails.
  3. Dans la fenêtre contextuelle qui s'affiche, cliquez sur Désactiver.
Étape suivante : Pour réactiver l'authentification SAML, suivez les étapes de la section Activation de l'authentification unique basée sur SAML.

Voir aussi
Pour en savoir plus sur la configuration des portails CRM, consultez : Configuration des portails et invitation des utilisateurs.