Comment configurer l'authentification unique dans OneLogin ?

Configuration de SAML dans OneLogin

1. Accédez à 'https://xxxx.onelogin.com/apps/new/159606' où `xxxx` est le domaine de votre entreprise.
2. Définissez le nom d'affichage associé 

3. Cliquez sur Enregistrer

4. Dans la barre latérale gauche, cliquez sur Configuration

5. Collez 'https://xxxx.app.estateably.com' où `xxxx` est le domaine de votre entreprise dans le champ de saisie SAML Audience URL.

6. Collez `https://xxxx.app.estateably.com/api/v1/auth/saml/login' où `xxxx` est le domaine de votre entreprise dans le champ de saisie SAML Customer URL.

7. Cliquez sur Enregistrer.

8. Dans la barre latérale gauche, cliquez sur SSO.

9. Sélectionnez SAML Signature Algorithm et changez l'option en SHA-256.

10. Cliquez sur Enregistrer

11. Dans l'application Estateably, allez sur la page Paramètres de votre organisation, puis cliquez sur Single sign-on dans la barre latérale gauche. Remplissez le formulaire...

    1. Sélectionnez l'option Configurer le SSO avec un fournisseur d'identité tiers.

    2. Saisissez OneLogin dans le nom du fournisseur.

    3. Dans la case de sélection du champ Fournisseur d'identité, choisissez OneLogin

    4. Dans le champ de saisie URL de l'authentification unique du fournisseur d'identité (point de terminaison SAML 2.0), entrez l'URL trouvée sur la page OneLogin dans le point de terminaison SAML 2.0 (HTTP) de la section SSO.

    5. Dans le champ de saisie Identity Provider Issuer (Entity ID), entrez l'URL trouvée sur la page OneLogin dans le champ Issuer URL de la section SSO.

    6. Dans le certificat du fournisseur d'identité, collez la valeur texte du certificat trouvé dans OneLogin dans la section SSO et dans le champ Certificat X.509. Pour voir le certificat, cliquez sur View Details et copiez le certificat X.509.

    7. Cliquez sur Sauvegarder Changements en haut de la page Estateably.

    8. Ajoutez les utilisateurs et les groupes à cette application dans OneLogin comme d'habitude.

Configuration de SCIM dans OneLogin

1. Dans votre OneLogin, si vous avez déjà créé une application pour Estateably, cliquez sur Configuration dans la barre latérale gauche.
2. Cliquez sur Activer dans le champ Statut de l'API.
3. Dans le champ de saisie URL de base SCIM, collez `https://xxxx.app.estateably.com/api/v1/scim' où `xxxx` est le domaine de votre entreprise.
4. Dans Estateably, dans le module Single Sign-On, cliquez sur le champ Clé API. Cela générera l'API requise à coller dans OneLogin.
5. Cliquez sur Enregistrer les modifications
6. Dans OneLogin, collez la clé API générée à l'étape 4 dans le champ de saisie SCIM Bearer Token.
7. Cliquez sur Enregistrer les modifications.
8. Dans la barre latérale de gauche, cliquez sur Approvisionnement.
9. Sélectionnez Activer le provisionnement.
10. Sélectionnez Créer un utilisateur, Supprimer un utilisateur et Mettre à jour un utilisateur
11. Sélectionnez la politique que vous souhaitez mettre en œuvre lorsque des utilisateurs sont supprimés dans OneLogin.
12. Sélectionnez Ne rien faire lorsque des utilisateurs sont suspendus dans OneLogin.
13. Cliquez sur Sauvegarder en haut de la page.