Configurer l’authentification unique dans l’outil Admin de l’entreprise

Procore prend en charge la SSO initiée par le fournisseur de services et l’IdP avec Okta, OneLogin et Microsoft Azure AD. Voir Quelle est la différence entre l’authentification unique initiée par le fournisseur de services et l’authentification unique initiée par l’IdP ? Procore prend également en charge l’authentification unique avec d’autres fournisseurs de services conformes aux normes SAML 2.0 et SHA 256.

Pour vous aider à comprendre les termes abordés ci-dessous, voici quelques définitions :

• Fournisseur d’identité (IdP). Il s’agit du service qui vérifie l’identité de vos utilisateurs finaux (par exemple, Okta, OneLogin ou Microsoft Azure AD).

• URL émettrice (ID de l’entité). Chaîne unique qui identifie le fournisseur émettant une demande SAML.

• SAML. Abréviation de Security Assertion Markup Language (langage de balisage d’assertion de sécurité).

• Fournisseur de services (SP). Procore (en anglais seulement)

• URL cible. L’URL du fournisseur d’identité qui recevra les requêtes SAML de Procore.

• Certificat X.509. Il s’agit d’un certificat numérique crypté qui contient les valeurs requises qui permettent au service d’authentification unique de vérifier l’identité de vos utilisateurs.

• Autorisations utilisateur requises :

  • Autorisations de niveau « Admin » dans l’outil Admin au niveau entreprise.

• Informations complémentaires :

  • Veuillez contacter votre fournisseur de services d’authentification unique si vous avez besoin d’aide pour localiser l’URL émettrice, l’URL cible et le certificat x509.

• Configurez l’application Procore dans le logiciel ou la solution d’authentification unique de votre fournisseur d’identité.

• Obtenez les paramètres d’authentification unique requis auprès du logiciel ou de la solution d’authentification unique de votre fournisseur d’identité.

1. Accédez à l’outil Admin au niveau entreprise.

2. Sous « Paramètres de l’entreprise », cliquez sur Configuration à authentification unique. Note: Les données que vous saisissez sur la page ci-dessous sont toujours obtenues auprès de l’émetteur (par exemple, Okta, OneLogin ou Microsoft Azure AD).

    Pointe

   Consultez les liens ci-dessous pour obtenir des directives plus détaillées sur la configuration d’authentification unique avec Okta, OneLogin, Azure Active Annuaire et Google.

   • Okta SSO

   • Authentification unique

   • Authentification unique Azure Active Annuaire

   • Authentification par e-mail Google

   

3. Entrez l’URL de l’émetteur de l’authentification unique. Ceci est communément appelé l’émetteur et est une URL unique qui identifie le fournisseur émettant une demande SAML.

4. Entrez l’URL cible de l’authentification unique. Il s’agit de l’URL qui recevra les requêtes SAML du fournisseur.

5. Saisissez le certificat d’authentification unique x509. Il s’agit des informations cryptées du certificat numérique.

   Réutilisation de contenu SSO

    Facultatif : ID d’entité unique

   Lors de la configuration de l’authentification unique pour une seule instance Procore, vous ne devez PAS cocher cette case.

   Si votre entreprise octroie des licences à plusieurs instances Procore et que vous souhaitez configurer des applications Procore Enterprise uniques au sein de votre locataire IdP pour chaque instance, vous pouvez activer l’ID d’entité unique. Si cette option est activée, vous êtes toujours limité à un (1) Enterprise application par instance de entreprise Procore.

   À noter : L’authentification unique pour Procore cible les utilisateurs par domaine e-mail. Un domaine de e-mail ne peut être ciblé qu’une seule fois dans l’ensemble de Procore. Par conséquent, si vous envisagez de configurer l’authentification unique avec des ID d’entité uniques sur plusieurs instances Procore, n’oubliez pas que vous ne pouvez cibler un domaine de e-mail qu’une seule fois, dans une seule instance.

   Pour générer un ID d’entité unique pour un Enterprise application, cochez la case Activer l’ID d’entité unique dans la page de configuration d’authentification unique de l’outil Procore Admin pour l’instance Procore que vous souhaitez spécifier sur un Enterprise application. En cochant cette case, une URL d’ID d’entité unique sera générée dans le champ ci-dessous, que vous copierez et collerez ensuite dans le champ d’ID d’entité approprié sur la page de configuration de votre IdP.

   Remarques : Vous devez enregistrer votre configuration avec la case cochée pour générer l’ID d’entité unique. L’activation de cette fonctionnalité n’a pas d’impact sur l’appartenance des utilisateurs ou l’accès à une instance donnée. L’accès à une entreprise dans Procore est déterminé par la présence de l’utilisateur dans l’outil Annuaire et par les autorisations configurées dans Procore. Le provisionnement automatique avec authentification unique n’est pas pris en charge pour le moment.

   

6. Cliquez sur Enregistrer les modifications.

7. Contactez l’assistance Procore ou le de Point de contact Procore votre entreprise pour demander à cibler les domaines de messagerie des utilisateurs qui s’authentifieront via l’authentification unique.

8. Après avoir reçu la confirmation que la configuration SSO est prête, cochez la case Activer l’authentification unique sur la page « Configuration de l’authentification unique ».

9. Cliquez sur Enregistrer les modifications.