Configurer Procore pour la SSO Okta initiée par l’IdP

If your company manages your users with Okta, you can leverage its SSO capabilities. This gives your end users the ability to authenticate their identify for the Procore application using their Okta account. With this SSO integration, you can:

• Leverage Okta for SSO access to Procore.

• Simplify your entire organization's password management process.

• Avoid problematic user password management.

• Autorisations requises:

  • Autorisations d’administrateur sur Okta
    ET

  • Autorisations de niveau « Admin » dans l’outil Admin au niveau entreprise de Procore.

• Protocole d’authentification pris en charge:

  • Langage de balisage d’assertion de sécurité (SAML 2.0)

• Limites:

  • Le provisionnement juste à temps (JAT) n’est PAS pris en charge.

Réutilisation de contenu SSO

• Étape 1 : ajouter l’application Procore à Okta

• Étape 2 : Configurer les paramètres d’entreprise de Procore pour l’authentification unique

Étape 1 : ajouter l’application Procore à Okta

1. Connectez-vous à Okta en tant qu’administrateur.

2. Cliquez sur Admin.
   
   
   

3. Choisissez Applications > Applications.
   
   
   

4. Cliquez sur Ajouter une application.
   
   
   
   

5. Dans la zone Rechercher une application , recherchez Procore. Lorsque l’application SAML vérifiée par Okta de Procore s’affiche, cliquez sur Ajouter.
   
   
   

6. Sous Paramètres généraux, procédez comme suit :

   • Étiquette d’application. Saisissez un nom pour la nouvelle application. Par exemple, tapez : Procore

   • Visibilité de l’application. Laissez ces deux cases vides. Cela permettra à l’icône Procore d’apparaître dans Okta et sur la page de connexion Okta. Si vous cochez cette case, le logo n’apparaîtra PAS.

   • Plug-in de navigateur Soumission automatique. Assurez-vous que cette case est cochée.
     
     

7. Cliquez sur Suivant.
   
   
   

8. Cliquez sur Afficher les instructions de configuration.
   Cela ouvre la page Configurer l’authentification unique dans un nouvel onglet du navigateur Web. Laissez cette page ouverte dans votre navigateur. Par la suite, vous devrez copier les informations de cette page lorsque vous configurerez les paramètres d’authentification unique Okta dans l’application Web Procore.
   Important! Lors de la copie de la chaîne de certificat X.509, ne copiez PAS les marqueurs « ------------BEGIN CERTIFICATE ------------ » et « ------------END CERTIFICATE------------ ». Copiez uniquement le texte qui se trouve entre ces marqueurs.
   

9. Revenez à l’onglet ouvert de votre navigateur avec la page de connexion d’Okta, comme indiqué ci-dessous. Assurez-vous ensuite que le nom d’utilisateur Okta est sélectionné dans la liste Format du nom d’utilisateur de l’application .
   
   
   

10. Cliquez sur Suivant.

11. Cochez le nom des utilisateurs Procore de votre organisation dans la liste Personnes .
    
    
    

12. Cliquez sur Suivant.

13. Vérifiez que les paramètres d’attribut sont corrects pour tous vos utilisateurs Procore. Ce nom d’utilisateur Otka est une adresse e-mail. Il s’agit de l’adresse que vous, utilisateurs de Procore, utiliserez pour vous connecter à votre intégration SSO Procore + Okta.
    
    
    

14. Cliquez sur Terminé.

15. Passez à la procédure suivante.

Étape 2 : Configurer les paramètres Okta dans Procore

1. Connectez-vous à l’application Web Procore.
   Remarque: vous devez vous connecter à l’aide d’un compte disposant de l’autorisation « Admin » dans l’outil Admin de l’entreprise.

2. Accédez à l’outil Admin de l’entreprise.

3. Sous Paramètres administratifs, cliquez sur Configuration à authentification unique.

4. Saisissez les informations suivantes :

   • URL de l’émetteur de l’authentification unique
     collez dans ce champ l’URL d’authentification unique du fournisseur d’identité que vous avez copiée depuis Okta.

   • URL cible d’authentification unique.
     Laissez ce champ vide.

   • Authentification unique x509
     collez dans ce champ le « Certificat X509 » que vous avez copié depuis Okta.
     Important: lorsque vous copiez les informations de certificat à partir d’Okta, ne copiez PAS les marqueurs « ------------ DÉBUT DU CERTIFICAT ------------ » et « ------------ FIN DU CERTIFICAT ------------ ». Vous ne souhaitez copier que le texte qui se trouve entre ces marqueurs.
     
     
     

5. Cliquez sur Enregistrer les modifications.

6. Ensuite, contactez le point de contact Procore de votre entreprise ou le support technique Procore pour lui demander de saisir les domaines que vous souhaitez cibler pour l’authentification via authentification unique. Procore doit saisir ces domaines en votre nom.

7. Une fois que le(s) domaine(s) ont été saisi(s) par Procore, suivez les dernières étapes pour activer l’authentification unique pour votre entreprise :

   1. Cochez la case Activer l’authentification unique dans les paramètres de configuration SSO de Procore.

   2. Sélectionnez Autoriser la connexion par mot de passe pour activer un flux initié par l’IdP.

   3. Cliquez sur Enregistrer.

L’authentification via la méthode SSO configurée devient active immédiatement après l’enregistrement de la configuration finale terminée.

Voir aussi

• Qu’est-ce que l’authentification unique (SSO) Okta ?

• Puis-je me connecter directement à l’application Web Procore si mon entreprise a implémenté SSO ?