Single Sign-On

Vous trouverez ci‑dessous des informations et des instructions de configuration pour le Single Sign-On basé sur SAML avec Commanders Act.

Aperçu

Commanders Act prend en charge l’authentification et l’autorisation Single Sign-On basées sur SAML 2.0.

Diagramme de workflow de la fonctionnalité Single Sign-On.

Installation

Pour configurer le Single Sign-On, Commanders Act nécessite le metadata.xml de l’IDP ou les informations suivantes :

• Single Sign-In Endpoint

• Single Sign-Out Endpoint

• Entity Id de l’IDP

• Clé publique de l’IDP (certificat X509)

Veuillez contacter un consultant Commanders Act pour initier la configuration. Vous recevrez alors un paramètre namespace <name> et l’identifiant du site <id_site> utilisés dans les Endpoints SAML et les Attributs SAML suivants.

SAML Endpoints

Vous trouverez ci‑dessous un aperçu des endpoints API SAML utilisés par Commanders Act.

ACS URL/Endpoint URL https://platform.commandersact.com/saml2-acs/<name>

Login URL https://platform.commandersact.com/saml/<name>

SP Entity ID/Partner's Realm commanders-act

SAML Attributes

Les attributs SAML suivants sont actuellement pris en charge. L’envoi de l’attribut email est requis.

Attribut	Description	Type
firstname	Prénom de l’utilisateur	optionnel, vide par défaut
lastName	Nom de famille de l’utilisateur	optionnel, vide par défaut
email	Email utilisateur	requis
companyName	Nom de l’entreprise	optionnel, vide par défaut
jobTitle	Intitulé du poste	optionnel, vide par défaut
mobileNumber	Numéro de téléphone mobile	optionnel, vide par défaut
lang	Code de langue de l’utilisateur	optionnel, 'en' par défaut
commandersact_<id_site>	Profil utilisateur appliqué	requis, valeurs possibles : administrator technical marketing personnalisées readOnly partnerAdmin partner

FAQ

Quelle est la durée de la session SAML ? 1440 secondes.

Quel protocole est utilisé pour le Single Sign-On ? SAML 2.0