Configurer Adobe Workfront avec SAML 2.0

Sélectionnez la méthode prise en charge par votre serveur IDP pour envoyer les informations d’authentification :

• POST
• REDIRECT

Saisissez l’URL de déconnexion du serveur IDP. Workfront envoie une requête HTTP à cette URL avant de se déconnecter de Workfront. La session de l’utilisateur ou de l’utilisatrice se ferme sur le serveur distant à la fermeture de la session Workfront.

NOTE : le système ne vous redirige vers l’URL de déconnexion que si vous avez l’option Autoriser l’authentification SAML 2.0 uniquement activée dans votre profil d’utilisateur ou d’utilisatrice.

Spécifiez l’URL vers laquelle les utilisateurs et utilisatrices seront redirigés pour modifier leurs mots de passe.

Dans la mesure où les informations d’identification SAML 2.0 sont utilisées pour accéder à Workfront, les utilisateurs et utilisatrices doivent être redirigés vers une page où ils peuvent modifier leur mot de passe SAML 2.0 au lieu de terminer cette activité via Workfront.

Sélectionnez l’algorithme de hachage sécurisé (SHA) pris en charge par votre IDP :

• SHA-1
• SHA-256

Cette option crée automatiquement un utilisateur ou une utilisatrice dans le système lorsqu’une personne avec un nom d’utilisateur ou d’utilisatrice de répertoire et un mot de passe tente de se connecter à Workfront pour la première fois.

Pour créer des utilisateurs et des utilisatrices dans Workfront, vous devez mapper les attributs de données Workfront avec les attributs de données d’utilisateur et d’utilisatrice suivants dans votre fournisseur de répertoire :

• Prénom
• Nom de famille
• Adresse e-mail

Lorsque vous cochez la case, les options suivantes s’affichent :

Sélectionnez l’attribut d’utilisateur ou d’utilisatrice Workfront que vous souhaitez mapper dans la liste déroulante, puis spécifiez l’attribut de répertoire correspondant dans le répertoire d’utilisateurs et d’utilisatrices.

Le champ Attribut de répertoire doit contenir le nom d’attribut de répertoire du tableau d’attributs d’utilisateur ou d’utilisatrice que vous avez enregistré lors du test de votre configuration SAML 2.0.

Vous pouvez définir une valeur Workfront par défaut dans le champ Valeur par défaut. Vous pouvez également définir des règles en fonction des valeurs de votre fournisseur d’identité SAML 2.0.

AVERTISSEMENT : Workfront tente de mapper les attributs répertoriés ci-dessous chaque fois qu’un utilisateur ou une utilisatrice se connecte au système. Pour cette raison, nous vous déconseillons de mapper les niveaux d’accès. Vous pouvez facilement supprimer l’accès administratif si un attribut n’est pas mappé correctement. Cliquez sur Ajouter un mappage pour ajouter des règles supplémentaires.

Vous pouvez mapper les attributs Workfront suivants :

• Niveau d’accès

• Adresse

• Adresse2

• Facturation par heure

• Ville

• Entreprise

• Coût par heure

• Adresse e-mail

• Extension

• Prénom

• Groupe principal

• Équipe interne

• Fonction

• Nom de famille

• Modèle de mise en page

• Gestionnaire

• Téléphone portable

• Numéro de téléphone

• Code postal

• Planning

• Département

• Profil de feuille de temps

• Titre

Cliquez sur Enregistrer lorsque vous avez terminé de mapper les attributs d’utilisation.

Permet aux administrateurs et administratrices Workfront d’accéder à Workfront à l’aide de leur connexion Workfront. Si cette option n’est pas sélectionnée, les administrateurs et administratrices Workfront doivent utiliser leur nom d’utilisateur ou d’utilisatrice et leur mot de passe SAML 2.0.

Workfront tente d’abord de se connecter à Workfront via SAML 2.0 pour les utilisateurs et les utilisatrices disposant du niveau d’accès d’administration du système Workfront. Si l’authentification SAML 2.0 échoue, Workfront utilise l’authentification locale pour les administrateurs et les administratrices Workfront.

Nous vous recommandons de toujours sélectionner cette option afin que votre administrateur ou administratrice Workfront puisse se connecter à Workfront si votre fournisseur SAML 2.0 est temporairement hors service.

Active SSO dans le système Workfront. Assurez-vous que vous avez communiqué les instructions de connexion à vos utilisateurs et à vos utilisatrices.

Après avoir activé votre configuration SSO dans Workfront, vous devez activer la fonction Autoriser l’authentification SAML 2.0 uniquement pour que l’ensemble des utilisateurs et des utilisatrices puissent utiliser SSO.

Pour plus d’informations sur la mise à jour des utilisateurs et des utilisatrices pour SSO, consultez la section Mettre à jour les utilisateurs et les utilisatrices pour l’authentification unique.

Pour plus d’informations sur les paramètres d’utilisation, consultez la section Modifier le profil d’un utilisateur ou d’une utilisatrice.

Cliquez sur Tester la connexion pour vérifier que Workfront et le fournisseur d’identité SAML 2.0 peuvent communiquer entre eux. Cette connexion n’est réussie que si vous avez échangé les fichiers XML.

Après avoir testé avec succès le lien entre votre fournisseur d’identités SAML 2.0 et Workfront, vous verrez un écran similaire à l’image ci-dessous.

NOTE : cet écran s’affiche dans un pop-up de navigateur. Veillez donc à désactiver le blocage des pop-ups dans votre navigateur.

Enregistrez les informations affichées dans le tableau en vue d’une utilisation ultérieure.