Utilisation de Azure AD pour SSO avec Showpad

Quels sont les avantages pour vous ?

Showpad offre un service basé sur SAML Single Sign-On (SSO) qui permet aux utilisateurs d'utiliser les informations d'identification de leur organisation pour accéder à Showpad. Cela simplifie la vie de vos utilisateurs avec moins de noms d'utilisateur et de mots de passe, car il n'y a qu'un seul compte à retenir.
Cet article explique comment configurer SSO pour un Showpad en utilisant Azure AD en tant que fournisseur d'identité (IDP).

Fonctionnalités principales

• Utilisez Azure AD de votre société pour authentifier les utilisateurs dans Showpad.
• Intégrez de manière transparente Showpad aux stratégies de sécurité de votre entreprise
• Fourniture automatique & affectation des utilisateurs aux groupes appropriés dans Showpad
• Réduire les demandes d'assistance liées aux mots de passe
• Réduisez les menaces de sécurité pour la perte de données sensibles en coupant l'accès
• Gestion centralisée des utilisateurs, des mots de passe et des autorisations

Ce qu'il vous faut pour réussir

• Plan de prix ultime sur Showpad
• Disponible en complément du plan tarifaire Showpad Plus
• Administrateur accès sur les deux Showpad Online Platform et Azure AD
• Certaines connaissances en liaison SAML et HTTP-REDIRECT peuvent être utiles
• Nous recommandons fortement d'utiliser HTTPS dans toutes les communications.
• Les utilisateurs de la plate-forme iOS auront besoin de la version iOS 10.1 ou supérieure si vous utilisez toujours la communication HTTP.
• Les métadonnées SAML dans la configuration Showpad doivent inclure la liaison HTTP-REDIRECT

Procédez étape par étape.

Installation de Showpad dans le portail Azure

1. Avec un compte administrateur, accédez à votre portail Azure.
2. Accédez au menu Azure Active Directories.
3. Cliquez sur Applications d'entreprise, puis sur Nouvelle application. Recherchez Showpad.
4. Ensuite, ajoutez l'application à votre Azure AD en cliquant sur Ajouter.

Configurer l'application Showpad AD dans votre portail Azure

1. Cliquez sur Configurer l'authentification unique et sélectionnez Authentification basée sur SAML.
2. De nouveaux champs apparaîtront, où vous pourrez renseigner les valeurs et télécharger le XML nécessaire à la configuration dans Showpad.
3. Tout d'abord, remplissez la configuration SAML de base avec les détails de votre organisation. Il vous sera demandé de tester la configuration, mais nous devons d’abord configurer la connexion dans Showpad.
4. Téléchargez le fichier XML.
5. Ouvrez le fichier dans un éditeur de texte et copiez le contenu du fichier.

Poussez les configurations Azure dans Showpad

1. Connectez-vous à Online Platform de Showpad.
2. Allez à la Section administrateur, cliquez sur Sign-On, Add Configuration. Sélectionnez SAML 2.0.
3. Indiquez un nom pour votre fournisseur d'identité et assurez-vous que XML a été sélectionné comme source de métadonnées.
4. Collez les données XML que vous avez copiées du fichier dans l'éditeur de texte dans le champ XML de métadonnées.
5. La sélection de l'identité réside dans l'élément NameID de l'objet sous le volet Identité de l'utilisateur.
6. Cochez la case Comptes Auto-Provision pour les nouveaux utilisateurs lorsqu'ils se connectent. En utilisant l'approvisionnement automatique, un nouvel utilisateur Showpad sera créé dans le système pour tous les utilisateurs AD.     
7. Vous pouvez récupérer ces valeurs dans votre configuration Azure, les trois premières sont obligatoires. Vous pouvez les trouver en cliquant sur la case à cocher Afficher et modifier tous les autres attributs de l'utilisateur.
   

   Remarque : Si vous mappez un élément d'attribut en tant qu'identité au lieu d'utiliser l'objet NameID, vous devrez peut-être remplir l'espace de nom complet avec le nom de l'élément dans Showpad. Par exemple, au lieu de "emailAddress" en tant que nom, vous devrez peut-être utiliser quelque chose comme "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress" ".

8. Par défaut, nous utiliserons l'algorithme de hachage SHA-256 recommandé, mais Showpad prend également en charge l'ancien format SHA-1.
9. Veuillez retourner à Showpad et enregistrer vos modifications. Cliquez sur l'icône d'information pour télécharger le Showpad Metatada XML.
10. Téléchargez le fichier de métadonnées sur Azure AD. Cliquez sur Ajouter et la connexion devrait maintenant être activée.
11. Déconnectez-vous de l'application et revenez à la page de connexion. Vous devriez maintenant pouvoir vous connecter à Showpad à l'aide des informations d'identification Azure AD.