Méthodes de connexion automatique
Exigences Single Sign-on via SAML
TOPdesk utilise OpenSAML 3 pour l'authentification. Vous pouvez connecter toutes les solutions IdP courantes qui prennent en charge SAML 2.0.
Les fichiers d'authentification SAML suivants sont requis :
Deux certificats RSA et une clé privée RSA :
Si vous ne souhaitez pas utiliser de certificats autosignés, vous devez disposer de deux certificats RSA distincts. Les IdP tels qu'AD FS ne permettent pas d'utiliser le même certificat pour les deux domaines TOPdesk (public et sécurisé). En outre, les deux certificats doivent être signés avec l'algorithme SHA-1 ou SHA-256, et doivent avoir un formatage X.509 et un encodage DER ou PEM. La clé privée RSA doit avoir un formatage PKCS8 ou PKCS12 et un encodage DER.
Métadonnées de fédération :
Vous devez fournir ces informations au format XML. Si votre organisation utilise ADFS, accédez à l'URL suivante pour générer le fichier XML nécessaire (remplacez les informations entre crochets) : https://<your-ADFS-Domain>/FederationMetadata/2007-06/FederationMetadata.xml. Les métadonnées peuvent être chargées sous la forme de fichier ou associées via l'URL dans la configuration SAML de TOPdesk. Nous vous conseillons généralement d'utiliser l'URL, car vous pourrez ainsi conserver la même URL en cas de modification des métadonnées.
note
Atteignez le niveau de sécurité souhaité en configurant votre IdP en conséquence. TOPdesk utilise automatiquement la configuration IdP pour les méthodes de connexion automatique.