Informations d’identification de l’utilisateur ou utilisatrice Adobe Workfront et informations d’identification de l’utilisateur ou utilisatrice SAML
Cet article porte spécifiquement sur Adobe Workfront et SAML et ne couvre pas d’autres méthodes d’authentification SSO.
Dans une base de données, Workfront stocke l’adresse e-mail des utilisateurs et utilisatrices comme leur nom d’utilisateur ou d’utilisatrice Workfront, ainsi que leur mot de passe Workfront. Ces informations d’identification sont répliquées dans les sandbox de prévisualisation et d’actualisation personnalisée.
Lors de la création de l’utilisateur ou utilisatrice, si Workfront détecte que SAML 2.0 est configuré, il définit par défaut « Autoriser uniquement l’authentification SAML 2.0 » pour l’utilisateur ou l’utilisatrice. Si la case « Envoyer un e-mail d’invitation à cette personne » est cochée, Workfront désactive l’option « Autoriser uniquement l’authentification SAML 2.0 » et masque cette option. Une fois que l’option « Envoyer un e-mail d’invitation à cette personne » est activée, l’utilisateur ou l’utilisatrice devient un utilisateur ou une utilisatrice Workfront non SAML.
Après la création de l’utilisateur ou utilisatrice, vous pouvez le ou la modifier et activer Autoriser uniquement l’authentification SAML 2.0 afin que son utilisateur ou utilisatrice et son mot de passe soient contrôlés par le système SAML.
Une fois cela fait, l’utilisateur ou utilisatrice peut se connecter uniquement via SAML. Lorsque la personne accède à l’URL Workfront, elle est automatiquement redirigée vers le système SAML et est invitée à saisir son nom d’utilisateur ou d’utilisatrice et son mot de passe SAML.
Les informations d’identification SAML sont stockées dans un système SAML externe, tel que l’ADFS de Microsoft, et non dans Workfront.