Introduction

L'intégration SAML SSO (Single Sign-On) avec Witco permet de simplifier et sécuriser l'authentification des utilisateurs tout en automatisant la création et la gestion des comptes. Ce guide vous accompagne dans la configuration de cette intégration.

Prérequis pour l'Intégration

Pour mettre en place l'intégration SAML SSO, vous aurez besoin de :

• Accès à votre fournisseur d'identité (IdP)
• Droits administratifs sur votre plateforme Witco
• Fichiers de métadonnées SAML pour les environnements de staging et production

Configuration Étape par Étape

1. Préparation des Métadonnées IdP

• Fournir les métadonnées IdP pour l'environnement de staging
• Fournir les métadonnées IdP pour l'environnement de production
• Si disponible, partager l'URL des métadonnées

2. Configuration des Attributs Utilisateurs

Les informations suivantes doivent être mappées via les claims SAML :

Attributs Obligatoires :

• Email (requis)
• UniqueID/ExternalID (requis, non affiché dans l'interface)

Attributs Optionnels :

• Nom
• Prénom
• Numéro de téléphone mobile
• Titre du poste
• Département

3. Gestion des Droits Administrateurs

• Fournir la liste des adresses email des utilisateurs qui auront des droits d'administration dans Witco
• Ces utilisateurs auront accès aux fonctionnalités de gestion avancées

4. Phase de Test

Pour valider l'intégration, il est nécessaire de :

• Fournir des comptes de test (réels ou fictifs)
• Vérifier l'importation correcte des attributs utilisateurs
• Tester la connexion dans les différents environnements

Bonnes Pratiques

• Vérifier la synchronisation des attributs avant le déploiement en production
• Tester le SSO avec différents profils d'utilisateurs
• Documenter les mappings d'attributs SAML pour référence future

FAQ

Q : Puis-je modifier les attributs utilisateurs après l'intégration ? R : Oui, les modifications peuvent être effectuées mais nécessitent une coordination avec l'équipe Witco pour assurer la continuité du service.

Q : Comment sont gérés les utilisateurs existants ? R : Les utilisateurs existants sont mappés avec leur nouvel identifiant SSO via leur adresse email.

Q : Que se passe-t-il si un attribut obligatoire est manquant ? R : L'utilisateur ne pourra pas se connecter si les attributs obligatoires (email et ExternalID) ne sont pas correctement configurés.

[Screenshot Placeholder : Interface de configuration SAML]

Pour toute assistance supplémentaire, contactez le support Witco.