Partager cette page

# Configurer l’authentification SSO

L’authentification unique (SSO) est un processus d’authentification qui permet aux utilisateurs d’accéder à plusieurs applications en utilisant un seul nom d’utilisateur et un seul mot de passe. La solution SSO évite aux utilisateurs de saisir leur nom d’utilisateur et leur mot de passe de manière répétée lorsqu’ils passent d’une application à l’autre. Cette rubrique fournit des détails sur la façon de configurer l’authentification SSO pour se connecter à ALM.

Si vous mettez ALM à niveau vers 15.5 à partir d’une version antérieure avec SSO activé, pour vous assurer que SSO fonctionne toujours comme prévu, vous devez redéployer les composants SSO après la mise à niveau. Pour plus d’informations, voir Step 3: Déploiement de composants SSO.

Note : Pour l’authentification CAC (Common Access Card) et SiteMinder, voir le Guide de configuration d’authentification externe ALM.

Dans cette rubrique :

## Comment ALM prend en charge le SSO

ALM prend en charge le SSO via SAML 2.0 et agit comme un fournisseur de services (SP) pour le SSO. Il peut également prendre en charge le SSO via OpenID Connect (OIDC) et agir en tant que Partie utilisatrice (RP). Vous devez mettre en œuvre un service de fédération pour agir comme un fournisseur d’identité (IdP) avec le protocole de fédération de SAML 2.0 ou OIDC.

La solution ALM SSO fonctionne comme suit :

1. Un utilisateur se connecte à une application qui peut servir de fournisseur d’identité (IdP).
2. L’utilisateur demande l’accès à une ressource ALM.

3. ALM envoie une demande d’authentification à l’IdP pour obtenir les informations sur l’utilisateur. Avec les informations sur l’utilisateur, ALM tente de trouver un utilisateur correspondant à l’utilisateur IdP dans ALM et décide d’accorder ou non à l’utilisateur l’accès à la ressource ALM.

   Scénario | Description et résultat
   --- | ---
   Un utilisateur correspondant existe dans ALM | ALM vérifie l’utilisateur IdP par la clé d’identité et l’ID IdP. Si ces deux éléments sont localisés chez un utilisateur ALM, l’utilisateur IdP est autorisé.
   Aucun utilisateur correspondant n’existe dans ALM | L’utilisateur n’est pas autorisé et ne peut pas se connecter. Si la mise en service automatique des utilisateurs est activée, ALM exécutera le processus de mise en service automatique des utilisateurs pour créer ou rechercher un utilisateur correspondant dans ALM. Pour plus d’informations, voir Configurations de l’approvisionnement automatique des utilisateurs.

Retour en haut

## Étapes pour configurer l’authentification SSO

Suivez les étapes ci-dessous une par une pour terminer la configuration du SSO.

Step 0: Préparation

Étape 1 : Configurer ALM comme SP

Étape 2 : Configurer l’IdP par défaut

Step 3: Déploiement de composants SSO

Étape 4: Enregistrement d’ALM en tant que SP dans IdP

Étape 5 : Mapper les utilisateurs IdP avec les utilisateurs ALM

Étape 6: Valider le fournisseur d’identité (IdP)

Étape 7 : Activer le SSO

(Facultatif) Étape 8 : Ajouter des IdP supplémentaires

Retour en haut

https://admhelp.microfocus.com ALM 8942
Conseils pour améliorer vos résultats de recherche... ALM Help Center ALM Help Center Aide ALM 16.00 Tout Afficher le centre d’aide local Afficher le centre d’aide en ligne arrière Revenir en arrière dans l’historique de navigation avant Avancer dans l’historique de navigation Désactiver la mise en surbrillance dans les résultats de recherche rubrique suivante Atteindre la rubrique suivante rubrique précédente Atteindre la rubrique précédente Imprimer la rubrique actuelle Version :