Configurer SSO pour Showpad avec Entra ID

Showpad propose un service d'authentification unique (SSO) basé sur SAML qui permet aux utilisateurs d'accéder à Showpad en utilisant les identifiants de leur organisation. Cela simplifie la vie des utilisateurs en réduisant le nombre de noms d'utilisateur et de mots de passe à retenir, car il n'y a qu'un seul compte à mémoriser.

Cet article décrit comment configurer SSO pour Showpad en utilisant Entra ID comme fournisseur d'identité (IDP).

Caractéristiques principales

• Les utilisateurs peuvent accéder à Showpad avec leur compte Entra ID
• Provisionnement automatique et affectation des utilisateurs aux bons groupes dans Showpad
• Réduire les menaces de sécurité liées à la perte de données sensibles
• Gestion centralisée des utilisateurs, des mots de passe et des autorisations

Vous avez besoin de ceci pour réussir

La méthode rapide

1. Créez une nouvelle application de connecteur personnalisé SAML dans Entra ID.
2. Téléchargez les métadonnées SAML d'Entra ID.
3. Activez SSO sur l'Admin App de Showpad.
4. Collez les métadonnées XML d'Entra ID dans la configuration SSO de Showpad.
5. Choisissez SHA-256 comme algorithme de hachage.
6. Copiez l'ID d'entité Showpad, le point de terminaison du service consommateur d'assertion et le point de terminaison du service de déconnexion unique.
7. Configurez la nouvelle application Entra ID avec les données Showpad.
8. Connectez-vous avec votre compte Entra ID.

Faites cela étape par étape

Remarque : Nous faisons de notre mieux pour rester à jour avec les plateformes auxquelles Showpad peut se connecter, cependant, nous ne sommes pas informés des modifications apportées à leurs procédures. Nous vous recommandons de vérifier les informations directement auprès de la plateforme pour garantir leur exactitude.

1. Dans le portail Azure, sélectionnez Microsoft Entra ID dans le menu de gauche.
2. Cliquez sur Applications d'entreprise et sélectionnez Nouvelle application.
3. Recherchez Showpad et sélectionnez-le. Cliquez sur Créer pour ajouter l'application à votre Entra ID.
4. Dans l'application AD Showpad de votre portail Azure, cliquez sur Configurer, puis sur Authentification unique, et sélectionnez SAML.

5. Dans la section Configuration SAML de base, cliquez sur Modifier, saisissez les détails de votre organisation Showpad dans les trois champs obligatoires, puis enregistrez-les. Assurez-vous de remplacer (votre-organisation) par le domaine de votre organisation.

   • ID d'entité : https://(votre-organisation).showpad.biz
   • URL de connexion : https://(votre-organisation).showpad.biz/login
   • URL de réponse (URL Assertion Consumer Service) : https://(votre-organisation).showpad.biz/sso/asc Il s'agit d'une adresse provisoire qui peut être mise à jour une fois la configuration terminée.

   Il vous sera demandé de tester la configuration, mais la connexion Showpad doit d'abord être configurée.

6. Dans la section Certificat de signature SAML, cliquez sur Télécharger à côté de XML de métadonnées de fédération.
7. Ouvrez le fichier dans un éditeur de texte et copiez le contenu du fichier.
8. Dans votre organisation Showpad, cliquez sur l'icône d'engrenage pour ouvrir les paramètres et accédez à Connexion dans le menu de gauche.
9. Cliquez sur Ajouter une configuration, saisissez un nom (par exemple, Entra ID SSO) et sélectionnez le protocole SAML 2.0 dans le menu déroulant. Cliquez sur Suivant.
10. Par défaut, nous utiliserons l'algorithme de hachage SHA-256 recommandé, mais Showpad prend également en charge l'ancien format SHA-1. Si vous le souhaitez, vous pouvez activer le provisionnement automatique en cochant la case correspondante.
11. Sous Identité de l'utilisateur, sélectionnez L'identité réside dans l'élément NameID du sujet.
12. Cochez Provisionner automatiquement les comptes pour les nouveaux utilisateurs lors de leur connexion. En utilisant le provisionnement automatique, tous les utilisateurs Entra ID auront un nouvel utilisateur Showpad créé dans le système.

13. Renseignez les valeurs d'approvisionnement automatique. Elles sont affichées dans le menu Configurer l'authentification unique avec SAML de votre configuration Entra ID, sous la section Attributs et revendications. Les trois premières valeurs sont obligatoires.

    Remarque : Si vous mappez un élément d'attribut comme identité au lieu d'utiliser le NameID du sujet, vous devrez peut-être renseigner l'espace de noms complet ainsi que le nom de l'élément dans Showpad. Par exemple, au lieu de « emailAddress » comme élément nommé, vous devrez peut-être utiliser quelque chose comme « http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ».

14. Cliquez sur Enregistrer.
15. Cliquez sur l'icône d'information de votre configuration nouvellement ajoutée sur la page de présentation de connexion.
16. Cliquez sur Télécharger sous Showpad Metadata pour télécharger le fichier XML.
17. Dans votre application Showpad Entra ID, téléchargez le fichier de métadonnées, puis cliquez sur Ajouter.
18. Confirmez que l'adresse URL de réponse (URL Assertion Consumer Service) est mise à jour dans la configuration de l'application AD Showpad dans votre portail Azure. Elle doit correspondre à l'adresse du point de terminaison Assertion Consumer Service affichée lorsque vous cliquez sur l'icône d'information à côté de la configuration sur la page de présentation de la connexion dans Showpad.
19. Déconnectez-vous de Showpad et revenez à la page de connexion. Vous devriez maintenant pouvoir vous connecter à Showpad en utilisant les identifiants Entra ID.