Configuration de l’authentification unique

Vous pouvez intégrer un fournisseur d’identité basé sur SAML 2.0 (par exemple, Okta) à Adobe Connect pour fournir des services de gestion de l’identité sécurisée et d’authentification unique (SSO). Pour activer l’authentification SSO, des modifications de configuration doivent être effectuées au niveau du fournisseur d’identité et du serveur Adobe Connect.

Pour activer l’authentification unique :

1. Configurer le fournisseur d’identité : vous devez configurer votre compte Adobe Connect en tant que fournisseur de services avant de configurer l’authentification unique dans Connect Central
   1. Configurez les paramètres de destinataire SAML et d’audience SAML pour le profil du fournisseur de services de la manière suivante : <URL_DU_COMPTE_Connect>/saml/cps.
   2. Dans le champ ID de nom SAML, configurez l’adresse électronique comme identifiant d’utilisateur dans les échanges SAML.
   3. Ajoutez les attributs personnalisés prénom et nom au profil. Les attributs sont transmis dans la réponse SAML.
   4. Enregistrez les modifications.
2. Activer l’authentification unique dans Connect Central :
   1. Accédez à Administrateur > Utilisateurs et groupes > Paramètres SSO.
   2. Cochez l’option Activer SSO.
   3. Spécifiez le type de fournisseur d’identité.
   4. Spécifiez votre domaine.
   5. Importez votre fichier de métadonnées IDP. (Voir l’exemple ci-dessous)
3.  Sélectionnez Enregistrer.
4. Contactez l’assistance clientèle Adobe Connect pour autoriser l’authentification SSO dans votre compte Adobe Connect. Si vous utilisez sur un serveur local, contactez votre administrateur informatique.

Exemple de fichier de métadonnées IDP

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<EntityDescriptor entityID="<ADOBECONNECT_ACCOUNT_URL>/saml/cps"
xmlns="urn:oasis:names:tc:SAML:2.0:metadata">
<SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format: emailAddress</NameIDFormat>
<AssertionConsumerService index="0" isDefault="true" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="<ADOBECONNECT_ACCOUNT_URL>/saml/cps"/>
</SPSSODescriptor>
</EntityDescriptor>

Articles connexes

• Configurer la sécurité (CSRF, SSL, délai d’expiration de la session, etc.)
• Activer l’authentification unique
• Modifier les stratégies de nom d’utilisateur et de mot de passe
• Utilisation de services web pour gérer les codes d’accès aux réunions
• Configuration de l’authentification unique pour le serveur local
• Guide de l’utilisateur Adobe Connect
• Accueil Formation et support d’Adobe Connect