Partager cette page

# Étape 6: Valider le fournisseur d’identité (IdP)

Cette étape consiste à valider l’IdP, en vérifiant que la configuration de l’IdP est correcte et que la communication entre ALM en tant que fournisseur de services et l’IdP peut réussir. Le premier IdP à valider avant d’activer le SSO doit être « alm ».

Dans cette rubrique :

## Conditions préalables

Effectuez les opérations suivantes avant de valider l’IdP.

- Étape 5 : Mapper les utilisateurs IdP avec les utilisateurs ALM.

- Au moins un utilisateur ALM ayant le rôle d’administrateur de site est déjà associé à un utilisateur IdP ou défini comme utilisateur local. Dans le cas contraire, aucun utilisateur ne peut configurer ALM en tant qu’administrateur de site.

- Ajoutez les URL ALM et IdP dans les URL de confiance d’IE.

Retour en haut

## Valider l’IdP dans l’outil de configuration SSO

Utilisez cette méthode uniquement pour les environnements non-SaaS.

Pour les environnements SaaS, vous pouvez seulement Envoyer l’URL de validation aux utilisateurs de l’IdP à des fins de validation.

Pour valider l’IdP dans l’outil de configuration SSO :

1. Dans l’outil de configuration SSO, cliquez sur le nom de l’IdP, puis cliquez sur Valider dans la partie inférieure pour lancer la validation.
2. La page de connexion IdP s’ouvre. Saisissez votre nom d’utilisateur et votre mot de passe IdP.

3. La page de connexion se ferme lorsque la validation réussit. Par ailleurs, un indicateur de réussite s’affiche devant le nom de l’IdP.

   Si la validation échoue, un indicateur d’échec s’affiche.

4. Une fois la validation réussie, cliquez sur Activer le SSO.

   Une fois l’authentification SSO activée, il est impossible de la désactiver.

Retour en haut

## Envoyer l’URL de validation aux utilisateurs de l’IdP à des fins de validation

Outre la validation d’un IdP dans l’outil de configuration SSO, vous pouvez également copier l’URL de validation et l’envoyer aux utilisateurs de l’IdP pour leur permettre de valider l’IdP.

Note : dans un environnement SaaS, vous pouvez uniquement envoyer l’URL de validation aux utilisateurs IdP pour la validation SSO.

1. Cliquez sur le nom de l’IdP, puis cliquez sur Copier l’URL de validation dans la partie inférieure.
2. Dans la fenêtre Copier l’URL de validation, cliquez sur l’icône de copie du lien ().

3. Envoyez le lien aux utilisateurs de l’IdP à des fins de validation.

   Lorsque les utilisateurs de l’IdP ouvrent le lien, ils sont redirigés vers la page de connexion de l’IdP. Après avoir saisi le nom d’utilisateur et le mot de passe de l’IdP, ils sont redirigés vers une page qui indique si la validation a réussi ou non ; si elle a échoué, les raisons de l’échec sont indiquées.

   Si la notification par e-mail est activée, les utilisateurs d’Administration du site spécifiés reçoivent des e-mails indiquant qui a accédé à l’URL de validation SSO. Pour plus d’informations, voir Étape 6: Valider le fournisseur d’identité (IdP).

Retour en haut

## Activer le SSO sans valider l’IdP

Si vous avez activé l’authentification locale, vous n’avez pas besoin de valider l’IdP. Vous pouvez directement activer le SSO.

Avant d’activer directement le SSO, nous vous recommandons d’effectuer l’une des opérations suivantes :

- Définissez votre ID d’IdP sur « local » si vous n’êtes pas encore associé à un utilisateur IdP.
- Définissez votre ID d’IdP sur un nom d’IdP réel si vous êtes déjà associé à un utilisateur IdP.

Dans le cas contraire, après avoir activé le SSO, personne ne pourra accéder à ALM si le SSO ne fonctionne pas et si aucun des autres utilisateurs administrateurs du site n’a défini son ID d’IdP sur « local » ou sur un nom d’IdP réel.

Retour en haut

## FAQ

Q : après avoir validé l’IdP « alm » dans l’outil de configuration SSO, le navigateur Web m’a redirigé vers l’IdP, mais a signalé l’erreur suivante. Pourquoi ?

A ： Cause principale : une URL de métadonnées SP incorrecte a été enregistrée dans l’IdP, de sorte que l’IdP ne peut pas reconnaître la demande SAML envoyée par ALM.

Solution: assurez-vous que les métadonnées correctes du SP peuvent être chargées depuis ALM. Par ailleurs, ALM doit être correctement enregistré comme SP dans l’IdP avant de valider l’IdP. Une fois les métadonnées SP enregistrées dans l’IdP, lors de la validation de l’IdP, vous êtes redirigé correctement vers la page de connexion de l’IdP.

Q : Pourquoi n’ai-je pas réussi à valider l’IdP alors que l’IdP a correctement renvoyé la réponse SAML à ALM ?

R : Cause principale : les assertions de la réponse SAML ne contenaient pas l’assertion requise de « IdentityKey ».

Solution: Si l’IdP renvoie une réponse SAML, cela signifie que la relation de confiance entre l’IdP et ALM a bien été établie. Le seul problème est que l’utilisateur IdP ne peut pas être validé par ALM. Les utilisateurs ALM et les utilisateurs IdP sont mis en correspondance en utilisant les valeurs IdentiyKey. Si l’IdP ne fournit pas la valeur IdentityKey dans la réponse SAML, ALM ne peut pas faire correspondre l’utilisateur IdP à un utilisateur ALM, et donc la validation échoue.

Pour résoudre ce problème, dans l’IdP, mappez IdentityKey comme attribut SAML sur un attribut IdP qui peut identifier de manière unique l’utilisateur IdP.

Q : Comment puis-je savoir qu’une relation de confiance entre l’IdP et ALM a bien été établie ?

R : Dans le navigateur Web, saisissez l’URL du SP ALM comme ceci : `{ALM host:port}/osp/a/alm/auth/app/`. Si elle vous redirige vers la page de connexion de l’IdP et si après authentification elle vous redirige vers la page du SP sans erreur, cela signifie que le SP a reçu la réponse SAML de l’IdP : la relation de confiance entre l’IdP et ALM a bien été établie.

Retour en haut

Étapes suivantes :

- Étape 7 : Activer le SSO

https://admhelp.microfocus.com ALM 8942
Conseils pour améliorer vos résultats de recherche... ALM Help Center ALM Help Center Aide ALM 16.00 Tout Afficher le centre d’aide local Afficher le centre d’aide en ligne arrière Revenir en arrière dans l’historique de navigation avant Avancer dans l’historique de navigation Désactiver la mise en surbrillance dans les résultats de recherche rubrique suivante Atteindre la rubrique suivante rubrique précédente Atteindre la rubrique précédente Imprimer la rubrique actuelle Version :