Configuration de l’authentification unique pour les utilisateurs et utilisatrices Workfront Proof

Ouvrez l’onglet Authentification unique (1).

Saisissez l’URL d’authentifiation unique (2).
Il s’agit du lien vers votre serveur d’authentification unique (par exemple : https://sso.mycompany.com/opensso).

Saisissez l’URL de connexion (3).
Il s’agit de l’URL qui sera appelée pour rediriger les utilisateurs et utilisatrices vers votre fournisseur d’identité.

Il ne s’agit pas d’une URL réelle que vous saisissez dans le navigateur, mais plutôt d’un point d’entrée qui traite les informations que nous lui envoyons afin de présenter l’écran de connexion.

Saisissez l’empreinte du certificat (5).

L’empreinte SHA1 du certificat SAML fourni par votre fournisseur d’identité SAML.

Veillez à inclure les informations clés en définissant ce qui suit sur votre fournisseur d’identité.

Définissez SSO sur Activée (6).
Une fois l’authentification unique activée, vous et les autres utilisateurs et utilisatrices de votre compte vous connectez à l’aide de votre propre mécanisme d’authentification. Cela signifie que lorsque les utilisateurs et utilisatrices accèdent à votre écran de connexion au compte Workfront Proof (par exemple, yourcompany.proofhq.com/login), il leur sera demandé d’ouvrir la fenêtre de transfert de votre propre page de connexion à l’authentification.

(Facultatif) Activez Allouer automatiquement les utilisateurs et utilisatrices (7).
Une fois cette option activée, les comptes d’utilisateurs sont automatiquement créés pour les personnes qui n’ont pas leur propre profil Workfront Proof, mais qui accèdent à votre compte Workfront Proof à l’aide de leurs identifiants d’authentification unique. Cette action sera effectuée uniquement si la limite d’utilisateur et d’utilisatrice n’est pas encore atteinte pour votre compte.

Les autorisations de profil Manager sont attribuées par défaut aux nouveaux utilisateurs et nouvelles utilisatrices alloués. Pour en savoir plus, voir Profils d’autorisations ds épreuves dans Workfront Proof.

Cliquez sur Paramètres > Paramètres du compte (1).

Cliquez sur le compte satellite dans le menu déroulant (2).

Ouvrez l’onglet Authentification unique (3).

Vous pouvez maintenant modifier la configuration de l’authentification unique (4).

Vous disposez ici de deux méthodes (5) de configuration :

Héritée : authentification unique avec la configuration extraite de votre compte hub.
Si une personne accède à Workfront Proof par le biais de la page de connexion par défaut (https://www.proofhq.com/login) il y aura deux niveaux d’autorisation  : d’abord, la personne est invitée à se connecter à l’aide des données d’accès Workfront Proof (adresse e-mail et mot de passe), puis elle est transférée via une fenêtre d’authentification unique vers la page de connexion via authentification unique.
Par conséquent, avec le service d’authentification unique activé, nous vous recommandons de vous connecter par l’intermédiaire de votre propre sous-domaine/domaine Workfront Proof.

1. Manuelle (par défaut) : authentification unique avec une configuration différente (pointant par exemple vers un autre fournisseur d’identité).

   note note
   NOTE
   Si le compte satellite hérite de la configuration d’authentification unique du compte hub, l’écran de connexion sera celui du compte hub. Lorsque la personne du compte satellite renseigne ses détails de connexion via authentification unique sur cette page, elle est redirigée vers le compte satellite.

   

2. Cliquez sur Enregistrer (6).

Cliquez sur Paramètres > Paramètres du compte (1).

Ouvrez l’onglet Authentification unique.

Cliquez sur Modifier, renseignez le champ, puis cliquez sur Enregistrer (2).

Sur la ligne SSO, cliquez sur Activé (3).

Cliquez sur Paramètres > Paramètres du compte (1).

Ouvrez l’onglet Authentification unique.

Assurez-vous que votre domaine/sous-domaine Workfront Proof (1) est configuré et que vos utilisateurs et utilisatrices accèdent à votre compte Workfront Proof par le biais de ce domaine/sous-domaine personnalisé.

Lorsque l’authentification unique est activée, l’URL de connexion au sous-domaine (yourcompany.proofhq.com/login, par exemple) affiche un écran de transfert (2) qui vous permet d’accéder directement à votre page de connexion via authentification unique.

Si un utilisateur ou une utilisatrice accède à Workfront Proof par le biais de la page de connexion par défaut (https://www.proofhq.com/login) il y aura deux niveaux d’autorisation. D’abord, la personne doit se connecter à l’aide des données d’accès Workfront Proof (adresse e-mail et mot de passe). Ensuite, elle est transférée via une fenêtre d’authentification unique (2) vers la page de connexion via authentification unique.
Par conséquent, avec le service d’authentification unique activé, nous vous recommandons de vous connecter par l’intermédiaire de votre propre sous-domaine/domaine Workfront Proof.

Pour le moment, lorsque l’authentification unique est activée sur votre compte Workfront Proof, vous ne pouvez pas vous connecter à l’application iPhone avec ces informations d’identification.