Configurer la connexion avec le compte de l'entreprise (SSO)
Avec un fournisseur d’identité, vos collaborateurs se connectent avec le compte de l’entreprise qu’ils ont déjà (Single Sign-on). Pour cela, actaPASS utilise OpenID Connect, que prennent en charge par exemple Microsoft Entra ID, Okta ou Keycloak.
Il n’y a pas d’image pour cette page : aucun domaine n’est confirmé dans l’environnement de test.
- Cliquez sur Ajouter. En haut figure la Redirect URI que votre fournisseur d’identité doit accepter. Saisissez-la chez lui.
- Saisissez un Nom et, si vous le souhaitez, une Description.
- Document de métadonnées OpenID Connect : l’adresse qui se termine le plus
souvent par
/.well-known/openid-configuration. Cliquez sur Vérifier : actaPASS remplit lui-même Point d’autorisation OAuth 2.0, Point de jeton OAuth 2.0 et Point d’information utilisateur OAuth 2.0. - ID d’application (Client) et, si votre fournisseur l’exige, Client Secret.
- Portée autorisée (Scopes), p. ex.
openid profile email. - Utiliser PKCE (Preuve de clé pour l’échange de code) : laissez activé si votre fournisseur le prend en charge. Enregistré en tant que SPA (Single Page Application) : activez-le si l’application est enregistrée comme SPA chez votre fournisseur.
- Cliquez sur Enregistrer.
Bon à savoir
Section intitulée « Bon à savoir »- Le Client Secret est nécessaire pour les clients confidentiels (p. ex. Entra ID, plateforme « Web »). Pour les clients publics (plateforme « SPA »), laissez-le vide.
- actaPASS n’affiche plus un secret enregistré. Laisser le champ vide le conserve ; Supprimer le secret le supprime lors de l’enregistrement.
- Toute personne qui se connecte via le fournisseur d’identité devient automatiquement membre de votre mandant.