Un SAML SaaS personnalisé permet aux employé·e·s de se connecter à un SaaS via Factorial IT lorsque ce SaaS prend en charge l'authentification unique SAML (SSO) mais n'est pas dans le catalogue SaaS. Vous échangez les détails SAML entre la console Factorial IT et la console d'administration du SaaS.
Fonctionnalité
Vue d'ensemble
Vous choisissez qui agit en tant que fournisseur d'identité : Factorial IT, Google ou Entra. Factorial IT vous fournit ses détails de fournisseur d'identité à coller dans le SaaS. Le SaaS vous donne ses détails de fournisseur de service à coller en retour.
Comment utiliser
- Allez dans SaaS > Annuaire et cliquez sur Ajouter un SaaS.
- Choisissez SAML personnalisé. Dans Connecter un nouveau SaaS, tapez le nom du SaaS, ajoutez son logo et confirmez. Le SaaS s'ouvre sur son onglet Paramètres, avec la fenêtre Activer l'authentification unique (SSO) déjà ouverte.
- Sélectionnez la méthode de connexion : Connexion avec Factorial IT, Connexion avec Google ou Connexion avec Entra.
- Collez les détails du fournisseur d'identité dans les paramètres SAML du SaaS. Prenez uniquement ceux qu'il demande :
| Détail | Bouton |
|---|---|
| ID de fournisseur d'identité (ID d'entité) | COPIER l'ID de fournisseur d'identité |
| Métadonnées | COPIER l'URL des métadonnées ou COPIER les métadonnées, ou téléchargez le fichier |
| URL de connexion (URL SSO) | COPIER l'URL de connexion |
| Certificat de signature | COPIER le certificat ou téléchargez-le. Utilisez la copie SHA-256 si le SaaS demande une empreinte |
- Prenez ces deux valeurs des paramètres SAML du SaaS et entrez-les dans la fenêtre :
- ID d'entité du fournisseur de service
- URL du service consommateur d'assertion (URL ACS)
- Cliquez sur Connecter.
Conseils et Meilleures Pratiques
- Testez avec un·e employé·e avant d'imposer le SSO. Faites-le avant que le SaaS ne rende le SSO obligatoire, afin que personne ne soit bloqué.
- Vérifiez d'abord le catalogue. Une connexion au catalogue peut faire plus que se connecter, comme créer des comptes.
- Utilisez la copie SHA-256 lorsqu'une empreinte est demandée. Certains SaaS veulent l'empreinte, pas le certificat complet.
- Donnez au SaaS un nom et un logo clairs. Les employé·e·s et les administrateur·rice·s le verront dans l'Annuaire.
Dépannage et FAQ
Dépannage
- La connexion échoue après avoir cliqué sur Connecter. Comparez l'ID d'entité du fournisseur de service et l'URL ACS dans Factorial IT avec les valeurs dans le SaaS. Un seul caractère incorrect casse le lien.
- Le SaaS rejette le certificat. Il peut s'attendre à une empreinte. Utilisez plutôt la copie SHA-256.
FAQ
-
Quand devrais-je utiliser un SAML SaaS personnalisé au lieu du catalogue ?
Uniquement lorsque le SaaS prend en charge le SSO SAML et n'est pas dans le catalogue.
-
Quel fournisseur d'identité devrais-je choisir ?
Factorial IT, Google ou Entra fonctionnent tous. Choisissez celui que vos employé·e·s utilisent déjà pour se connecter.
-
Que faire si le SaaS ne prend pas du tout en charge SAML ?
Suivez-le manuellement à la place.