fabriq

Avant de continuer avec cet article, assurez-vous d'avoir lu notre article sur <a href="https://support.fabriq.tech/fr/articles/6821787-saml-single-sign-on">SSO SAML 🔐</a>

Nous allons ici présenter les étapes pour configurer Okta comme fournisseur d'identité.

1️⃣ Créer une application Web SAML Okta

Connectez-vous à la console de développement Okta

Connectez-vous avec un compte administrateur

Depuis la barre latérale gauche, développez Applications, puis cliquez sur Applications

Cliquez sur Create App Integration

Choisissez SAML 2.0 comme méthode de connexion (Sign-in method)

Saisissez un nom d'application (App name) pour votre application (par exemple « Fabriq ») et cliquez sur Suivant

1. Connectez-vous à la console de développement Okta
2. Connectez-vous avec un compte administrateur
3. Depuis la barre latérale gauche, développez Applications, puis cliquez sur Applications
4. Cliquez sur Create App Integration
5. Choisissez SAML 2.0 comme méthode de connexion (Sign-in method)
6. Cliquez sur suivant
7. Saisissez un nom d'application (App name) pour votre application (par exemple « Fabriq ») et cliquez sur Suivant

2️⃣ Configurer l'application pour le SSO SAML

Sur la page Configure SAML, vous devrez renseigner :

- Single sign-on URL
- Audience URI (SP Entity ID)

1. Sur la page Configure SAML, vous devrez renseigner :
 - Single sign-on URL
 - Audience URI (SP Entity ID)
2. Cliquez sur Enregistrer

3️⃣ Configurer les attributs pour le SSO SAML

Définissez Name ID format sur Persistent.

Définissez Application username sur <code>user.getInternalProperty("id")</code>, ou toute autre valeur unique et immuable.

1. Définissez Name ID format sur Persistent.
2. Définissez Application username sur <code>user.getInternalProperty("id")</code>, ou toute autre valeur unique et immuable.

Applications → Applications → Fabriq → Sign On → Attribute Statements

Cliquez sur Add expression, puis ajoutez les attributs suivants un par un :

Les déclarations d'attributs devraient ressembler à ceci :

Si vous ne voyez pas l'interface Add expression, développez Show legacy configuration.

Sous Attribute Statements, ajoutez les mêmes attributs un par un et définissez le Name format sur Unspecified:

Cliquez ensuite sur Next, puis sur Finish.

4️⃣ Attribuer des utilisateurs à Fabriq

Accédez à l'onglet Assignments onglet

Vous pouvez donner accès à l'application SAML Fabriq :

1. à tous les membres de votre organisation
2. à des groupes/utilisateurs spécifiques

1. Accédez à l'onglet Assignments onglet
2. Vous pouvez donner accès à l'application SAML Fabriq :
 1. à tous les membres de votre organisation
 2. à des groupes/utilisateurs spécifiques

5️⃣ Récupérer le fichier de métadonnées de fédération de l'application

Retournez à l'onglet Sign On onglet

Faites défiler jusqu'à SAML Signing Certificates

Cliquez sur le bouton Actions à côté de votre certificat préféré, puis cliquez sur View IdP metadata

1. Retournez à l'onglet Sign On onglet
2. Faites défiler jusqu'à SAML Signing Certificates
3. Cliquez sur le bouton Actions à côté de votre certificat préféré, puis cliquez sur View IdP metadata
4. Copiez l'URL

Comment configurer le SSO SAML avec Okta comme fournisseur d'identité (IdP) ?

SSO SAML 🔐 avec Okta comme fournisseur d'identité

Nous Contacter

Notre Site

Trouvez réponse à vos questions et obtenez de l’aide auprès des experts de la communauté Intercom

Les conversations que vous avez lancées via le Messenger apparaîtront ici.

Aucune conversation créée par vous

Essayez d’utiliser d’autres mots-clés ou vérifiez s’il n’y a pas de fautes de frappe.

Essayez d’utiliser d’autres mots-clés ou filtres.

Aucune conversation n’a été trouvée

Titre

Ce site utilise des cookies et d’autres technologies que nous et nos fournisseurs tiers utilisons pour surveiller et enregistrer les informations personnelles vous concernant, ainsi que vos interactions avec le site (y compris le contenu consulté, les mouvements du curseur, les enregistrements d’écran et le contenu des chats) aux fins décrites dans notre Politique en matière de cookies. En poursuivant la visite de notre site, vous acceptez nos {websiteTermsLink}, {privacyPolicyLink} et {cookiePolicyLink}.

Ce site utilise des cookies et des technologies similaires (« cookies ») qui sont strictement nécessaires au fonctionnement du site. Nos partenaires et nous-mêmes souhaitons également installer des cookies supplémentaires pour permettre l’analyse des performances du site, la fonctionnalité, la publicité et les fonctions de réseaux sociaux. Consultez notre {cookiePolicyLink} pour en savoir plus. Vous pouvez modifier vos préférences en matière de cookies dans nos Paramètres des cookies.

Nous utilisons des cookies pour faire fonctionner notre site, ainsi qu’à des fins d’analyse et de publicité. Vous pouvez activer ou désactiver les cookies facultatifs si vous le souhaitez. Consultez notre {cookiePolicyLink} pour en savoir plus.

Les cookies publicitaires sont installés par nos partenaires publicitaires pour recueillir des informations sur votre utilisation du site, de nos communications et d’autres services en ligne au fil du temps et avec différents navigateurs et appareils. Ils utilisent ces informations pour vous montrer des publicités en ligne qui, selon eux, vous intéresseront, ainsi que pour mesurer les performances des publicités. Les cookies des réseaux sociaux sont installés par les plateformes de réseaux sociaux pour vous permettre de partager du contenu sur ces plateformes. Ils peuvent suivre des informations relatives à votre activité sur d’autres services en ligne, afin de les utiliser comme décrit dans leurs politiques de confidentialité.

Ces cookies permettent au site Web de proposer de meilleures fonctionnalités et une meilleure personnalisation. Ils peuvent être installés par nous ou par des prestataires tiers dont nous avons intégré les services à nos pages. Si vous n’autorisez pas ces cookies, tous ces services ou une partie d’entre eux risquent de ne pas fonctionner correctement.

Ces cookies sont nécessaires au bon fonctionnement du site Web et ne peuvent pas être désactivés dans nos systèmes.

Ces cookies nous permettent de compter les visites et les sources de trafic afin de mesurer et d’améliorer les performances de notre site. Ils nous aident à savoir quelles pages sont les plus et les moins populaires, et à voir comment les visiteurs naviguent sur le site.

Vous avez le droit de vous opposer à la vente de vos informations personnelles. Consultez notre {cookiePolicyLink} pour plus de détails sur la façon dont nous utilisons vos données.

Vos choix en matière de confidentialité

Nous utilisons des cookies pour améliorer votre expérience. Vous pouvez personnaliser vos préférences en matière de cookies ci-dessous. Consultez notre {cookiePolicyLink} pour en savoir plus.

Paramètres des cookies

Le centre d’aide est vide

Désolé, cette page n’existe pas.

Accueil

Rechercher dans les résultats

Déception

Neutre

Smiley

Je réfléchis...

Recherche dans les sources...

Analyse en cours...

Les tickets soumis par le biais de la messagerie ou par un agent du service d’assistance dans votre conversation apparaîtront ici.

Aucun ticket créé par vous

Aucun ticket trouvé

Suivez l’avancement de tous les tickets et conversations liés à votre entreprise.

Portail client.

Suivez l’avancement des tickets liés à votre entreprise.

Portail Tickets

{assigneeName} étudiera bientôt ce dossier

{assigneeName} a besoin de plus d’informations de votre part

Nous avons besoin de plus d’informations de votre part

Tickets

Pas d’accès au portail des tickets

Rechercher

Ignorez la recherche. Décrivez ce que vous essayez de faire et obtenez une réponse concrète.

Parcourez les articles et les guides de ce sujet.

Créez votre espace de travail et invitez les personnes avec lesquelles vous travaillez.

Configurer votre compte

Créez votre premier workflow et regardez-le s’exécuter de bout en bout.

Envoyer quelque chose

Connectez les outils que votre équipe utilise déjà pour importer des données.

Connectez votre infrastructure technique

Une présentation rapide du produit pour vous montrer où chaque élément se trouve.

{appName} en 60 secondes

Ce prototype de démonstration sait que vous êtes en train de lire « {title} ». Il peut vous rediriger vers l’article actuel, mais un contrat Fin tenant compte des articles en production reste un travail de suivi.

Prototype de réponse tenant compte des articles

Comme vous avez déjà posé des questions sur les invitations, ce prototype de démonstration peut ajouter le suivi : utiliser le sélecteur de rôle avant d’envoyer chaque invitation afin de limiter l’accès aux responsabilités des collègues.

Prototype de suivi limitant les rôles

Ce prototype de démonstration suggère de commencer par votre profil d’espace de travail, d’inviter les membres de l’équipe qui ont besoin d’un accès, puis de connecter les intégrations que vous utilisez.

Prototype de réponse prise en main

Dans ce prototype de démonstration, les intégrations sont configurées à partir des paramètres de l’espace de travail. Choisissez l’intégration, connectez le compte et vérifiez les autorisations activées.

Prototype de réponse intégrations

Dans ce prototype de démonstration, invitez des collègues depuis les paramètres de l’espace de travail, puis choisissez l’accès dont chaque collègue a besoin avant d’envoyer l’invitation.

Prototype de réponse inviter l’équipe

Ce prototype de démonstration n’a pas encore de réponse prédéfinie à cette question. Essayez de demander comment inviter votre équipe ou ouvrir un article source. Aucune API Fin en production n’a été appelée.

Réponse du prototype non disponible

J’ai cette page qui est ouverte. Posez-moi n’importe quelle question à ce sujet et je répondrai en puisant dans les documents.

Name	Expression
`http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress`	`user.profile.email`
`http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname`	`user.profile.firstName`
`http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname`	`user.profile.lastName`

Name	Value
`http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress`	`user.email`
`http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname`	`user.firstName`
`http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname`	`user.lastName`