RDV.biz permet d'activer l'authentification unique pour la connexion de votre personnel via votre Active Directory en utilisant SAML2 (supprime les login/mots de passes)
Pour cela, veuillez fournir quelques informations lié à votre fournisseur d'identité (IdP) à notre support:
URL de connexion
Identificateur (IdP)
URL de déconnexion
Certificat SAML (format base64) pour la signature des jetons
L’algorithme SHA1 pour les certificats est obsolète en raison de ses failles de sécurité. Vérifiez que vous n’utilisez pas de certificats SSL signés à l’aide de SHA1.
En retour nous vous fournirons
Identificateur (ID d'entité)
URL de réponse (URL Assertion Consumer Service)
URL de connexion
URL de déconnexion
Ces informations permettrons d'échanger les données de connexion avec votre fournisseur d'identité.
RDV.biz nécessite pour un fonctionnement correct de pouvoir récupérer l'attribut suivant:
Adresse e-mail : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Exemple d'intégration avec Azure Active directory
Ouvrez le portail Azure et connectez-vous en tant qu'administrateur ou coadministrateur Azure.
Accédez à Azure Active Directory > Enterprise applications (Applications d'entreprise).
Commencez la configuration d’une nouvelle application :
Cliquez sur "add a non-gallery application" / "create your own application" (Créer votre propre application)
Lors de la création d'une application, Azure attribue automatiquement un rôle de propriétaire à la personne qui crée l'application pour son organisation. Ce rôle peut être transféré au sein de l'organisation. Il faudra bénéficier du rôle de propriétaire / owner pour pouvoir gérer l'application sur Azure.
Nommez l'application "RDV.biz" par exemple, puis cliquez sur Créer. Sélectionnez "Intégrer une autre application que vous ne trouvez pas dans la galerie (non galerie)"
Ensuite, vous pourrez configurer l'application en naviguant vers "Configurer l’authentification unique" ("Single sign-on") et en sélectionnant "SAML".
Veuillez fournir à notre équipe support les informations du point 4 (url de connexion, url de déconnexion, identificateur Azure AD)
Veuillez aussi communiquer les informations du certificat SAML en cliquant sur "modifier" dans l'étape 3
Exportez le certificat au format base 64 en cliquant sur les ... en face du certificat actif
Veuillez vous assurer que le certificat est bien au format SHA-256 et Signe seulement l'assertion SAML
Vous recevrez de notre support 3 URL à configurer à l'étape 1
Identificateur (ID d'entité)
URL de réponse
URL de connexion
URL de déconnexion
Il ne vous reste plus qu'à tester la configuration à la dernière étape du guide en cliquant sur le bouton Test puis Tester la connexion