Single Sign-On

Vous trouverez ci-dessous des informations et des instructions de configuration pour le Single Sign-On basé sur SAML avec Commanders Act.

Vue d’ensemble

Commanders Act prend en charge l'authentification et l'autorisation Single Sign-On basées sur SAML 2.0.

Diagramme de flux de travail de la fonctionnalité Single Sign-On.

Configuration

Pour configurer Single Sign-On, Commanders Act nécessite le metadata.xml de l'IDP ou les informations suivantes :

• Point de terminaison Single Sign-In

• Point de terminaison Single Sign-Out

• ID d'entité de l'IDP

• Clé publique de l'IDP (certificat X509)

Veuillez contacter un consultant Commanders Act pour lancer la configuration. Vous recevrez alors un paramètre namespace <name> et l'ID du site <id_site> utilisés dans les points de terminaison SAML et les attributs SAML suivants.

Points de terminaison SAML

Vous trouverez ci-dessous un aperçu des points de terminaison de l'API SAML utilisés par Commanders Act.

URL/point de terminaison ACS https://platform.commandersact.com/saml2-acs/<name>

URL de connexion https://platform.commandersact.com/saml/<name>

ID d'entité SP / domaine du partenaire commanders-act

Attributs SAML

Les attributs SAML suivants sont actuellement pris en charge. Il est obligatoire d'envoyer l'attribut email.

Attribut	Description	Type
firstname	Prénom de l'utilisateur	facultatif, vide par défaut
lastName	Nom de famille de l'utilisateur	facultatif, vide par défaut
email	E-mail utilisateur	obligatoires
companyName	Nom de l'entreprise	facultatif, vide par défaut
jobTitle	Intitulé du poste	facultatif, vide par défaut
mobileNumber	Numéro de téléphone mobile	facultatif, vide par défaut
lang	Code de langue de l'utilisateur	facultatif, 'en' par défaut
commandersact_<id_site>	Profil utilisateur appliqué	obligatoires, valeurs possibles : administrator technical marketing custom readOnly partnerAdmin partner

Ajoutez "administrator|accountmanager" pour activer l'autorisation "Account Manager" pour le rôle Administrator.

FAQ

Quelle est la durée de la session SAML ? 1440 secondes.

Quel protocole est utilisé pour Single Sign-On ? SAML 2.0