Partager cette page

# Étape 2 : Configurer l’IdP par défaut

Conditions préalables : Étape 1 : Configurer ALM comme SP.

Cette étape consiste à configurer l’IdP par défaut « alm » dans l’outil de configuration SSO. Une fois cette étape terminée, le fichier de configuration sera enregistré dans le référentiel ALM.

Si vous voulez ajouter d’autres IdP, vous devez d’abord vous assurer que l’alm IdP est validé avec succès et que le SSO est activé. Voir (Facultatif) Étape 8 : Ajouter des IdP supplémentaires.

Pour ajouter et configurer l’alm IdP :

1. Dans le volet de gauche de la page de l’outil de configuration du SSO, cliquez sur l’onglet alm.

2. Fournissez les informations suivantes :

   Champ (*Obligatoire) | Description
   --- | ---
   Configuration du protocole
   Protocole de fédération | Sélectionnez le protocole de fédération (SAML2 ou OIDC) qu’ALM utilisera pour communiquer avec les IdP. Le protocole OIDC exige que le serveur ALM établisse des connexions réseau avec l’IdP.
   Émetteur OpenID ID de client OpenID Clé secrète du client OpenID | Fournir l’émetteur, l’ID du client et le secret du client. Ils sont spécifiés lorsque vous créez un client qui utilise OIDC comme protocole dans l’IdP. Ils sont disponibles et requis uniquement lorsque vous sélectionnez OIDC comme protocole de fédération.
   Configuration de déconnexion unique
   Activer la déconnexion unique | Cette option contrôle si l’ALM prend en charge ou non la déconnexion unique. Il n’est disponible que lorsque vous sélectionnez SAML2 comme protocole de fédération. OUI : La fonction de déconnexion unique de l’ALM est activée. Lorsqu’il est activé, il se produit ce qui suit : Un lien vers la déconnexion unique s’affiche dans le coin inférieur droit de la fenêtre Options de gestion du cycle de vie des applications. Lorsqu’un utilisateur de l’IdP clique sur le lien, les utilisateurs se déconnectent de l’IdP et la fenêtre affiche le message de fin de session pour fermer toutes les sessions. Lorsqu’un utilisateur IdP clique sur Fermer le projet dans Client de bureau ALM, une fenêtre s’ouvre pour confirmer si l’utilisateur veut se déconnecter de l’IdP ou s’il veut simplement fermer le projet. Si l’utilisateur clique sur NON ou X pour fermer la fenêtre de confirmation, il ferme simplement le projet et reste actif dans la session IdP. Si l’utilisateur clique sur OUI, la session dans l’IdP et le client ALM sera fermée, et les autres connexions ALM du même utilisateur, le cas échéant, continueront à fonctionner jusqu’à l’expiration de leurs jetons d’accès. Lorsqu’un utilisateur IdP clique sur Déconnexion dans Site Administration, l’utilisateur se déconnecte de l’IdP, puis Administration du site est fermé automatiquement avec toutes les sessions effacées, et les autres connexions ALM du même utilisateur, le cas échéant, continuent de fonctionner jusqu’à l’expiration de leurs jetons d’accès. NON : La fonction de déconnexion unique de l’ALM est désactivée. Lorsqu’un utilisateur IdP se déconnecte d’une page ALM, la session de l’utilisateur est toujours active dans l’IdP. Si vous modifiez la valeur de cette option après avoir activé le SSO, vous devez redémarrer le serveur ALM pour que votre changement prenne effet.
   Format de l’ID de nom | Format d’ID de nom pris en charge par l’IdP. Uniquement disponible lorsque vous sélectionnez SAML2 comme protocole de fédération.
   Clé d’identité sensible à la casse | Lorsque ALM autorise des utilisateurs IdP avec des clés d’identité, si ALM traite ou non les lettres dans les clés d’identité comme sensibles à la casse. Oui: sensible à la casse Non: insensible à la casse
   Configurations de l’approvisionnement automatique des utilisateurs
   Attributs utilisés pour faire correspondre des utilisateurs ALM existants | Si, après l’authentification d’un utilisateur IdP, ALM ne parvient pas à trouver un utilisateur ALM correspondant à l’utilisateur en fonction de la clé d’identité et de l’ID IdP, cette option contrôle ce qui suit : activer ou non le provisionnement automatique des utilisateurs pour trouver un utilisateur correspondant dans ALM en utilisant d’autres attributs. si le provisionnement automatique d’utilisateurs est activé pour trouver l’utilisateur ALM correspondant, quels sont les attributs que l’ALM utilisera pour trouver l’utilisateur correspondant et ensuite attacher la clé d’identité et les informations d’ID IdP de l’utilisateur IdP à l’utilisateur ALM correspondant. DÉSACTIVER : Désactiver le provisionnement automatique des utilisateurs pour trouver les utilisateurs ALM correspondants. Autres valeurs sélectionnées : Activez le provisionnement automatique des utilisateurs pour trouver les utilisateurs ALM correspondants. ALM utilisera le premier attribut sélectionné pour trouver l’utilisateur correspondant, si un seul utilisateur correspondant est trouvé, alors les informations de clé d’identité et d’ID d’identité sont attachées à l’utilisateur. Si plus d’un utilisateur correspondant est trouvé, ALM continue à filtrer les utilisateurs correspondants en utilisant le deuxième attribut sélectionné, et le processus continue jusqu’à ce qu’un seul utilisateur correspondant soit trouvé. Si ALM ne trouve pas un seul utilisateur correspondant après avoir filtré les utilisateurs par tous les attributs sélectionnés, ALM vérifiera si le provisionnement automatique d’utilisateurs est activé pour créer des utilisateurs pour l’utilisateur IdP.
   Attribut mappé au nom d’utilisateur ALM | Si l’ALM ne parvient pas à trouver le seul utilisateur ALM correspondant à un utilisateur IdP en fonction de la clé d’identité, de l’ID IdP et des autres attributs spécifiés, cette option contrôle ce qui suit : activer ou non le provisionnement automatique d’utilisateurs pour créer un utilisateur correspondant dans ALM pour l’utilisateur IdP. si le provisionnement automatique des utilisateurs est activé pour créer un utilisateur, alors quel attribut ALM utilisera comme nom d’utilisateur par défaut lors de la création de l’utilisateur. DÉSACTIVER : Désactiver le provisionnement automatique des utilisateurs pour créer des utilisateurs. IdentityKey : Lors de la création de nouveaux utilisateurs, ALM utilisera la valeur de l’IdentityKey comme nouveau nom d’utilisateur ALM. ALMUsername : Lors de la création de nouveaux utilisateurs, ALM utilisera la valeur ALMUsername comme nouveau nom d’utilisateur ALM. ALMEmail : Lors de la création de nouveaux utilisateurs, ALM utilisera la valeur ALMEmail comme nouveau nom d’utilisateur ALM.
   Nom d’utilisateur ALM par défaut modifiable | Si le nouvel utilisateur ALM peut ou non changer son nom d’utilisateur par défaut lors de la création de l’utilisateur. Sa valeur n’est pas prise en compte si l’option Attribut mappé au nom d’utilisateur ALM est réglée sur Désactivé.
   Configurations des notifications par courriel
   Envoyer une notification | Cette option contrôle l’envoi ou non d’une notification par e-mail aux utilisateurs concernés dans les circonstances suivantes : Lorsque de nouveaux utilisateurs sont créés au cours du provisionnement automatique des utilisateurs, cette option permet d’envoyer ou non une notification aux nouveaux utilisateurs et aux utilisateurs de l’administration du site. Lorsqu’un utilisateur IdP accède à l’URL de validation SSO copiée pour valider l’authentification SSO, cette option contrôle l’envoi ou non d’une notification aux utilisateurs de l’administration du site.
   Liste de notifications de mise en service automatique | Si la notification par courriel est activée, indiquez dans ce champ les noms d’utilisateur des destinataires de la notification. Séparez les noms d’utilisateur par des points-virgules.
   Cartographie des attributs de l’utilisateur de l’IdP
   *Clé d’identité | Saisissez l’attribut utilisateur IdP mis en correspondance avec l’attribut utilisateur ALM IdentityKey.
   *Nom de l’utilisateur ALM | Entrez l’attribut utilisateur IdP mappé à l’attribut utilisateur ALMUsername.
   *E-mail de l’utilisateur ALM | Entrez l’attribut utilisateur IdP mappé à l’attribut utilisateur ALM ALMEmail.
   *Téléphone de l’utilisateur ALM | Entrez l’attribut utilisateur IdP mappé à l’attribut utilisateur ALM ALMPhone.
   *Nom complet de l’utilisateur ALM | Entrez l’attribut utilisateur IdP mappé à l’attribut utilisateur ALM ALMFullName.
   *Description de l’utilisateur ALM | Entrez l’attribut utilisateur IdP mappé à l’attribut utilisateur ALM ALMDescription.
   Partager les métadonnées IdP avec ALM SP
   Métadonnées IdP disponibles | Si les métadonnées IdP réelles sont disponibles ou non pour être partagées avec ALM SP. Il n’est requis que lorsque vous sélectionnez SAML2 comme protocole de fédération. NON : Sélectionnez NON si vous n’avez pas encore obtenu les métadonnées IdP. ALM fournira une métadonnée IdP fictive temporaire au SP afin qu’ALM puisse démarrer le service et charger les métadonnées du SP. Une fois que vous avez obtenu les métadonnées IdP réelles, vous devez changer la valeur en OUI, fournir les métadonnées avec une URL ou un texte XML, et redémarrer le serveur ALM. OUI : Sélectionnez OUI si vous avez déjà obtenu les métadonnées IdP. Fournissez les métadonnées avec une URL ou un texte XML. Métadonnées IdP : XML en texte clair du descripteur de métadonnées SAML de l’IdP. Cette option doit être utilisée si l’URL des métadonnées IdP n’est pas accessible depuis le serveur ALM. URL des métadonnées IdP : L’URL de l’IdP pour la publication des métadonnées de l’IdP. Choisissez cette option si l’URL des métadonnées IdP est accessible par le serveur ALM.

Étapes suivantes :

- Step 3: Déploiement de composants SSO

https://admhelp.microfocus.com ALM 8942
Conseils pour améliorer vos résultats de recherche... ALM Help Center ALM Help Center Aide ALM 16.00 Tout Afficher le centre d’aide local Afficher le centre d’aide en ligne arrière Revenir en arrière dans l’historique de navigation avant Avancer dans l’historique de navigation Désactiver la mise en surbrillance dans les résultats de recherche rubrique suivante Atteindre la rubrique suivante rubrique précédente Atteindre la rubrique précédente Imprimer la rubrique actuelle Version :