Configuration SSO

En tant que propriétaire ou administrateur de votre organisation, vous pouvez configurer le Single Sign-On (SSO) via un fournisseur d’identité (IdP) pour votre environnement DeepCloud. Ainsi, tous les utilisateurs disposant d’un domaine vérifié se connecteront désormais automatiquement et de manière centralisée via cet IdP. Cela renforce la sécurité et améliore le confort de connexion pour les utilisateurs.

Conditions préalables

Les conditions préalables à la configuration SSO sont les suivantes :

• Une vérification de domaine est active
• Abo Large minimum
• Possibilité de connecter l’IdP via OpenID Connect
• L’attribut email est défini dans la configuration de l’IdP pour tous les utilisateurs et correspond à l’adresse e-mail utilisée par l’utilisateur pour se connecter à DeepBox.

Créer la connexion SSO

1. Ouvrir la configuration du domaine / SSO
   Ouvrez DeepAdmin et accédez à Organisation > Paramètres > Sécurité & connexion, puis cliquez sur Gérer. Sélectionnez le domaine souhaité pour ouvrir ses paramètres.
2. Passez à l’onglet Configuration SSO pour créer une nouvelle configuration ou modifier une configuration existante.
3. Saisissez les valeurs conformément à la configuration de votre IdP :
   • ID client
   • Clé secrète client
   • URL de configuration OpenID
     
4. Copiez l’URL de redirection affichée dans DeepCloud et ajoutez-la dans l’intégration d’application de votre IdP.
5. Activez l’option Activer le SSO puis cliquez sur Enregistrer.

REMARQUE !
Une fois la configuration SSO pour un domaine activée, les utilisateurs de ce domaine ne peuvent plus se connecter à DeepCloud que via cette connexion SSO.

Configuration SSO dans Microsoft Entra-ID

1. Recherchez les enregistrements d’applications sur le portail Azure
   Allez sur le portail Azure et naviguez vers Azure Active Directory > Microsoft Entra ID > Enregistrements d’applications.
2. Cliquez sur « New registration »
   a. Donnez un nom approprié à l’intégration de l’application, par exemple « DeepCloud » (ce nom sera affiché aux utilisateurs lors de leur connexion initiale)
   b. Définissez quels utilisateurs ont accès à l’intégration de l’application web. (Recommandation : tous les utilisateurs de l’organisation ont accès)
   c. Insérez l’URL de redirection de la configuration SSO DeepCloud comme URI de redirection
   d. Terminer
3. Copiez maintenant l’ID de l’application (client) dans la configuration SSO de DeepCloud
4. Créez un nouveau secret client et copiez le secret dans la configuration SSO de DeepCloud
   a. Naviguez vers Certificates & secrets
   b. Ajoutez un nouveau client
   i. Saisissez une description appropriée
   ii. Sélectionnez la période de validité
   iii. Terminer
   c. Copiez la valeur du secret dans la configuration SSO de DeepCloud (ATTENTION : Le secret ne sera affiché qu’initialement, il ne sera plus visible par la suite).
5. L’URL de configuration OpenID se trouve sur Entra ID dans les endpoints > OpenID Connect metadata document

Facultatif : pour que les informations sur l’utilisateur soient mises à jour lors de la connexion (par exemple, changement de nom en cas de mariage), ces informations doivent être ajoutées au jeton d’identification.

1. Ajoutez des revendications pour le jeton d’identification
   a. Naviguez vers Token configuration
   b. Ajoutez les revendications suivantes au token ID via« Add optinal claim » : email, family_name, given_name
2. Étendre les permissions de l’API Graph
   a. Une fois les revendications ajoutées, les permissions Microsoft Graph nécessaires (email, profil) peuvent être ajoutées directement.

Configurer le SSO dans OKTA

1. Naviguez vers le Tableau de bord Okta Admin Applications
   Allez dans le Tableau de bord Okta Admin et naviguez vers Applications > Applications.
2. Cliquez sur « Create App Integration »
   a. Sélectionnez « OIDC – OpenID Connect » comme méthode d’inscription
   b. Sélectionnez « Web Application » comme type d’application
   c. Donnez un nom approprié à l’intégration de l’application, par exemple « DeepCloud » (ce nom sera affiché aux utilisateurs lors de leur connexion)
   d. Ajoutez l’URL de redirection de la configuration SSO de DeepCloud comme URI de redirection d ‘accès
   e. Définissez quels utilisateurs ont accès à l’intégration de l’application web. (Recommandation : tous les utilisateurs de l’organisation ont accès)
   f. Terminer
3. Copiez maintenant l’ID et le secret du client dans la configuration SSO de DeepCloud.
4. Vous trouverez l’URL de configuration OpenID sur OKTA à l’adresse Security > API.
5. Sélectionnez le serveur d’autorisation que vous souhaitez utiliser pour l’application DeepCloud. Normalement, il s’agit de « Default » et ouvrez les paramètres
   a. Sous Settings, l’URI des métadonnées est indiquée. Vous pouvez l’utiliser dans la configuration SSO de DeepCloud.

Désactivation de la configuration SSO

La désactivation de la configuration SSO est possible uniquement par e-mail à support[at]deepcloud.swiss.