Configuration de SSO
L’administrateur d’un compte Équipe ou Entreprise peut configurer SSO pour accéder à RemotePC en se connectant à un fournisseur d’identité centralisé. Pour configurer SSO, l’administrateur doit :
RemotePC prend en charge la connexion via des identifiants créés à l’aide de Standard Assertion Markup Language (SAML) 2.0. Pour mettre en œuvre l’authentification SAML, les URLs SAML et le certificat sont nécessaires, et peuvent être obtenus auprès de tout IdP pris en charge.
Une fois qu’un administrateur s’est inscrit auprès d’un IdP de son choix, il recevra les éléments suivants :
- URL de l’émetteur IdP : Cette URL identifie de manière unique l’application pour laquelle l’authentification unique est configurée.
- URL d’authentification unique : Cette URL traite une demande d’authentification du navigateur de l’utilisateur et renvoie une réponse d’authentification pour vérifier l’utilisateur.
- Certificat X.509 (Base64) : Un certificat X.509 est un certificat de sécurité que vous recevez de votre fournisseur d’identité pour vérifier votre identité. Il existe sous différents formats, mais RemotePC accepte uniquement les formats .pem ou .cer.
L’administrateur doit fournir les URLs SAML et le certificat reçus dans l’application Single Sign-On depuis l’interface web RemotePC.
Pour configurer SSO,
- Connectez-vous à RemotePC via un navigateur web.
- Cliquez sur le nom d’utilisateur affiché en haut à droite puis sur ‘Mon compte’.
- Cliquez sur ‘Single Sign-On’.
- Saisissez un nom pour votre profil SSO.
- Entrez les URLs et ajoutez le certificat X.509 reçu de votre IdP.
Remarque : Le certificat X.509 doit être uniquement au format .pem ou .cer. - Cliquez sur ‘Configurer Single Sign-On’.
Vous recevrez un e-mail lorsque SSO sera activé.
