Utilisation de Azure AD pour SSO avec Showpad

Showpad offre un service basé sur SAML Single Sign-On (SSO) qui permet aux utilisateurs d'utiliser les informations d'identification de leur organisation pour accéder à Showpad. Cela simplifie la vie de vos utilisateurs avec moins de noms d'utilisateur et de mots de passe, car il n'y a qu'un seul compte à retenir.
Cet article explique comment configurer SSO pour un Showpad en utilisant Azure AD en tant que fournisseur d'identité (IDP).

Fonctionnalités principales

• Intégrez de manière transparente Showpad aux stratégies de sécurité de votre entreprise
• Fourniture automatique & affectation des utilisateurs aux groupes appropriés dans Showpad
• Réduire les demandes d'assistance liées aux mots de passe
• Réduisez les menaces de sécurité pour la perte de données sensibles en coupant l'accès
• Gestion centralisée des utilisateurs, des mots de passe et des autorisations

Vous avez besoin de cela pour réussir

• Plateforme pour entreprise sur Showpad
• Disponible en complément du plan tarifaire Showpad Plus
• Certaines connaissances en liaison SAML et HTTP-REDIRECT peuvent être utiles
• Nous recommandons fortement d'utiliser HTTPS dans toutes les communications.
• Les utilisateurs de la plate-forme iOS auront besoin de la version iOS 10.1 ou supérieure si vous utilisez toujours la communication HTTP.
• Les métadonnées SAML dans la configuration Showpad doivent inclure la liaison HTTP-REDIRECT

Procédez étape par étape

Installation de Showpad dans le portail Azure

1. Avec un compte administrateur, accédez à votre portail Azure.
2. 
3. Cliquez sur Applications d'entreprise, puis sur Nouvelle application. Recherchez Showpad.

Configurer l'application Showpad AD dans votre portail Azure

1. Cliquez sur Configurer l'authentification unique et sélectionnez Authentification basée sur SAML.
2. De nouveaux champs apparaîtront, où vous pourrez renseigner les valeurs et télécharger le XML nécessaire à la configuration dans Showpad.
3. Tout d'abord, remplissez la configuration SAML de base avec les détails de votre organisation. Il vous sera demandé de tester la configuration, mais nous devons d’abord configurer la connexion dans Showpad.
4. Téléchargez le fichier XML.
5. Ouvrez le fichier dans un éditeur de texte et copiez le contenu du fichier.

Poussez les configurations Azure dans Showpad

1. Connectez-vous à Online Platform de Showpad.
2. 
4. Collez les données XML que vous avez copiées du fichier dans l'éditeur de texte dans le champ XML de métadonnées.
5. La sélection de l'identité réside dans l'élément NameID de l'objet sous le volet Identité de l'utilisateur.
6. Cochez la case Comptes Auto-Provision pour les nouveaux utilisateurs lorsqu'ils se connectent. En utilisant l'approvisionnement automatique, un nouvel utilisateur Showpad sera créé dans le système pour tous les utilisateurs AD.     
8. 
   

   Remarque : Si vous mappez un élément d'attribut en tant qu'identité au lieu d'utiliser l'objet NameID, vous devrez peut-être remplir l'espace de nom complet avec le nom de l'élément dans Showpad. Par exemple, au lieu de "emailAddress" en tant que nom, vous devrez peut-être utiliser quelque chose comme "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress" ".

9. Par défaut, nous utiliserons l'algorithme de hachage SHA-256 recommandé, mais Showpad prend également en charge l'ancien format SHA-1.
10. Veuillez retourner à Showpad et enregistrer vos modifications. Cliquez sur l'icône d'information pour télécharger le Showpad Metatada XML.
11.