Si votre organisation utilise les produits Gestion financière du portefeuille et Planification des immobilisations dans Procore, vous devrez contacter votre Point de contact Procore ou l’équipe de support pour configurer votre authentification unique OneLogin.
Pour vous aider à comprendre les termes abordés ci-dessous, voici quelques définitions :
Fournisseur d’identité (IdP). Il s’agit du service qui vérifie l’identité de vos utilisateurs finaux (par exemple, Okta, OneLogin ou Microsoft Azure AD).
URL émettrice (ID de l’entité). Chaîne unique qui identifie le fournisseur émettant une demande SAML.
SAML. Abréviation de Security Assertion Markup Language (langage de balisage d’assertion de sécurité).
Fournisseur de services (SP). Procore (en anglais seulement)
URL cible. L’URL du fournisseur d’identité qui recevra les requêtes SAML de Procore.
Certificat X.509. Il s’agit d’un certificat numérique crypté qui contient les valeurs requises qui permettent au service d’authentification unique de vérifier l’identité de vos utilisateurs.
Si votre entreprise souhaite configurer l’authentification unique avec OneLogin, vous pouvez tirer parti de l’une des solutions SSO prises en charge par Procore :
SSO initiée par le fournisseur d’identité (initiée par l’IdP). Avec cette option, vos utilisateurs finaux doivent se connecter à la page authentification unique de votre fournisseur d’identité (par exemple, OneLogin), puis cliquer sur une icône pour se connecter et ouvrir l’application Web Procore. Pour configurer cette solution, consultez Configurer la SSO initiée par l’IdP pour OneLogin.
OU
SSO initiée par le fournisseur de services (initiée par le fournisseur de services). Appelée authentification unique initiée par Procore, cette option permet à vos utilisateurs finaux de se connecter à la page de connexion Procore, puis d’envoyer une demande d’autorisation à l’IdP. Une fois que l’IdP a authentifié l’identité de l’utilisateur, celui-ci est connecté à Procore. Pour configurer cette solution, reportez-vous aux étapes ci-dessous.
Autorisations requises:
Autorisation d’administrateur pour OneLogin.
ET
Autorisations de niveau « Admin » dans l’outil Admin au niveau entreprise de Procore.
Prérequis:
Assurez-vous que vous avez ajouté vos utilisateurs Procore à OneLogin, Pour obtenir des instructions détaillées, consultez le Centre d’aide OneLogin.
Important! Vos utilisateurs doivent également être ajoutés à l’annuaire de l’entreprise de Procore (voir Ajouter un compte utilisateur à l’annuaire de l’entreprise ou Ajouter un compte utilisateur à l’annuaire du projet). L’adresse e-mail de chaque utilisateur pour Procore doit correspondre exactement à son adresse e-mail principale dans OneLogin.
Protocole d’authentification pris en charge:
Langage de balisage d’assertion de sécurité (SAML 2.0)
Informations complémentaires:
L’authentification unique initiée par Procore prend en charge à la fois la connexion à domaine unique et la connexion à plusieurs domaines. Après avoir effectué les étapes ci-dessous, vous devez fournir votre/vos domaine(s) d’authentification unique au de Point de contact Procorevotre entreprise. Ces informations seront ajoutées à Procore en tant qu’étape finale de configuration avant de tester votre configuration SSO.
Lors de la configuration de l’authentification unique pour une seule instance Procore, vous ne devez PAS cocher cette case.
Si votre entreprise octroie des licences à plusieurs instances Procore et que vous souhaitez configurer des applications Procore Enterprise uniques au sein de votre locataire IdP pour chaque instance, vous pouvez activer l’ID d’entité unique. Si cette option est activée, vous êtes toujours limité à un (1) Enterprise application par instance de entreprise Procore.
À noter : L’authentification unique pour Procore cible les utilisateurs par domaine e-mail. Un domaine de e-mail ne peut être ciblé qu’une seule fois dans l’ensemble de Procore. Par conséquent, si vous envisagez de configurer l’authentification unique avec des ID d’entité uniques sur plusieurs instances Procore, n’oubliez pas que vous ne pouvez cibler un domaine de e-mail qu’une seule fois, dans une seule instance.
Pour générer un ID d’entité unique pour un Enterprise application, cochez la case Activer l’ID d’entité unique dans la page de configuration d’authentification unique de l’outil Procore Admin pour l’instance Procore que vous souhaitez spécifier sur un Enterprise application. En cochant cette case, une URL d’ID d’entité unique sera générée dans le champ ci-dessous, que vous copierez et collerez ensuite dans le champ d’ID d’entité approprié sur la page de configuration de votre IdP.
Remarques : Vous devez enregistrer votre configuration avec la case cochée pour générer l’ID d’entité unique. L’activation de cette fonctionnalité n’a pas d’impact sur l’appartenance des utilisateurs ou l’accès à une instance donnée. L’accès à une entreprise dans Procore est déterminé par la présence de l’utilisateur dans l’outil Annuaire et par les autorisations configurées dans Procore. Le provisionnement automatique avec authentification unique n’est pas pris en charge pour le moment.
Procédez comme suit :
Étape 1 : Ajouter l’application Procore à OneLogin
Étape 2 : Configurer la SSO initiée par Procore pour OneLogin
Étape 3 : Ajouter les paramètres OneLogin à l’outil Admin de l’entreprise de Procore
Connectez-vous au portail OneLogin de votre organisation en tant qu’administrateur. 
Choisissez Applications > Ajouter des applications.
La page Rechercher des applications s’affiche.
Sur la page Trouver des applications, tapez : Procore
L’application Procore apparaît.
Cliquez sur l’application Procore .
La page Configuration s’affiche.
Vérifiez les points suivants :
Nom d’affichage. Vérifiez que l’entrée indique « Procore ».
Visible dans le portail. Une coche VERTE devrait apparaître.
Icône rectangulaire. Le logo Procore devrait apparaître.
Icône carrée. L’icône Procore devrait apparaître.
La description. Ce champ n’est pas obligatoire. Saisissez des données uniquement si vous le souhaitez.
En haut à droite, cliquez sur Enregistrer.
Une bannière verte apparaît pour confirmer que l’application a bien été ajoutée.
Dans la page de la nouvelle application dans OneLogin, cliquez sur l’onglet SSO .
Cet onglet vous permet d’accéder à tous les paramètres d’authentification unique de OneLogin. Plus tard, vous ajouterez les paramètres que vous copiez sur cette page à l’outil Admin de l’entreprise de Procore.
Dans la zone Certificat X.509 , cliquez sur Afficher les détails.
Cela ouvre une page affichant tous les détails du certificat.
Dans le coin supérieur droit de la zone Certificat X.509 , cliquez sur Copier dans le presse-papiers.
Le certificat X.509 est copié dans le presse-papiers de votre navigateur Web.
Important! Lorsque vous utilisez le site web OneLogin, vous souhaiterez peut-être coller les éléments que vous copiez dans un document du Bloc-notes, afin de vous assurer que la commande Copier dans le presse-papiers a fonctionné comme prévu. Lorsque la commande de copie réussit, le navigateur affiche une info-bulle « Copié » comme celle illustrée ci-dessous. Si la commande de copie ne fonctionne PAS dans la version de votre navigateur, placez simplement le curseur de votre souris dans le champ de texte pour copier tout le texte (par exemple, appuyez sur CTRL+C sous Windows ou CMD+C sur un Mac). 
Formater le certificat
Ouvrez un nouvel onglet de navigateur. Alors visitez ce lien :
https://www.samltool.com/format%5Fx509cert.php
Ceci ouvre la page Formater un certificat X509, qui appartient à OneLogin. 
Collez le certificat X.509 que vous avez copié dans le champ Certificat X.509 .
Cliquez sur le bouton Certificat au format X.509 .
L’outil OneLogin formate automatiquement le certificat de deux manières : avec l’en-tête ou avec la chaîne.
Faites défiler jusqu’à la zone Certificat X.509 au format de chaîne en bas de la page. Choisissez ensuite l’une des options pour copier les informations du certificat :
Cliquez sur l’icône Copier dans le presse-papiers dans le coin supérieur droit de la zone Certificat X.509 au format chaîne .
OU
Sélectionnez tout le texte dans la zone Certificat X.509 au format chaîne . Cliquez ensuite avec le bouton droit de la souris et choisissez Copier dans le menu contextuel.
Laissez la page Formater un certificat X509 ouverte.
Vous devrez copier certaines informations de cette page lors de l’exécution de l’étape de configuration suivante dans l’application Procore pour le Web.
Laissez la page Formater un certificat X509 ouverte comme décrit à l’étape précédente.
Connectez-vous à Procore à l’aide de votre compte Administrateur Procore .
Accédez à l’outil Admin de l’entreprise.
Sous Paramètres administratifs, cliquez sur Configuration à authentification unique.
Collez les informations de OneLogin dans Procore comme suit :
Dans Procore, faites défiler la page jusqu’en bas et cliquez sur Enregistrer les modifications.
Cela permet d’enregistrer votre configuration SSO.
Ensuite, contactez le support technique de votre entreprise Point de contact Procore ou Procore pour lui demander d’entrer les domaines que vous souhaitez cibler pour l’authentification via authentification unique. Procore doit saisir ces domaines en votre nom.
Une fois que le(s) domaine(s) ont été saisi(s) par Procore, suivez les dernières étapes pour activer l’authentification unique pour votre entreprise :
Cochez la case Activer l’authentification unique dans les paramètres de configuration SSO de Procore.
Sélectionnez Transfert du fournisseur de services pour activer un flux initié par le fournisseur de services.
Cliquez sur Enregistrer.
L’authentification via la méthode SSO configurée devient active immédiatement après l’enregistrement de la configuration finale terminée.
Chargement des articles connexes...