Configurer SAML avec Okta¶

Cette page explique comment intégrer Okta comme fournisseur d’identité SAML pour authentifier vos utilisateurs sur Reemo.

Note

Selon votre mode de déploiement, l’activation SAML peut se faire au niveau de l’instance (Private Cloud / On-Prem) ou au niveau de l’organisation (Public Cloud).

Les captures d’écran et libellés peuvent varier légèrement selon vos versions d’interface.

Configurer SAML dans Reemo¶

Cas 1 : Activation au niveau de l’instance (Private Cloud / On-Prem)

Depuis verified_user Zone d’administration > dashboard Général > passkey Connecteurs SSO, configurez SAML pour l’instance.

Accéder aux Connecteurs SSO dans la Zone d'administration de l'instance — *Accéder à Connecteurs SSO dans la Zone d’administration de l’instance.*¶

Cas 2 : Activation au niveau de l’organisation (Public Cloud)

Depuis domain Organisation > dashboard Général > passkey Connecteurs SSO, configurez SAML pour cette organisation.

Accéder aux Connecteurs SSO au niveau de l'organisation — *Configurer SAML dans Organisation > Connecteurs SSO.*¶

Créer le connecteur SAML côté Reemo¶

Depuis verified_user Zone d’administration > domain Organisations, sélectionnez votre organisation, puis accédez à dashboard Général > passkey Connecteurs SSO et cliquez sur Nouveau connecteur > Nouveau connecteur SAML.
Renseignez les champs de base :

Nom convivial : nom affiché à vos utilisateurs (ex. Okta).
Émetteur / ID URI de l’application : reemo.
Mappage des attributs : noms d’attributs que Reemo attend dans l’assertion SAML (par défaut email, username, fullname).
Les autres champs (ex. Point d’entrée IP, Certificat IP) seront complétés après la configuration Okta.

Création d’un connecteur SAML dans Reemo — *Renseigner les champs de base du connecteur SAML.*¶

Formulaire de création du connecteur SAML — *Renseigner le nom convivial et l’Issuer (reemo), puis enregistrer.*¶

Cliquez sur Créer pour générer l’URL de callback du connecteur. Vous en aurez besoin dans Okta (Single sign-on URL).

Récupération de l’URL de callback du connecteur — *Copier l’URL de callback générée par le connecteur SAML.*¶

Configurer l’application SAML dans Okta¶

Connectez-vous à votre portail Okta.
Allez dans Applications > Create App Integration > SAML 2.0.

Création d’une application SAML 2.0 dans Okta — *Créer une intégration SAML 2.0 dans Okta.*¶

Donnez un nom à l’application (ex. Reemo) et cliquez sur Next.
Renseignez les paramètres SSO principaux :

Single sign-on URL : collez l’URL de callback du connecteur Reemo.
Audience URI (SP Entity ID) : reemo.
Application username : Email.

Configurez les Attribute Statements comme ceux-ci :

Name	Name format	Value
email	Unspecified	user.email
fullname	Unspecified	user.lastName

Formulaire d’app SAML Okta — *Renseigner l’URL de callback, l’Audience et les Attribute Statements.*¶

Terminez la création de l’application Okta (Next puis Finish)
Depuis l’application créée, allez dans l’onglet Sign On puis téléchargez les métadonnées (Metadata) depuis l’URL donnée.

Métadonnées SAML Okta — *Télécharger les métadonnées SAML (XML) depuis Okta.*¶

Copier le certificat X.509 et le Point d’entrée IP (SSO URL).

Certificat X.509 et URL SSO Okta — *Récupérer le certificat X.509 et le Point d’entrée IP Okta.*¶

Compléter le connecteur SAML de Reemo. Activez le connecteur (case Enabled) puis cliquez sur Update pour enregistrer.

Coller les informations Okta dans le connecteur Reemo — *Activer le connecteur après avoir collé le Point d’entrée IP et le Certificat IP Okta.*¶

Déclarer les utilisateurs¶

Deux approches sont possibles pour donner l’accès SSO aux utilisateurs.

Approche A : Provisionnement explicite depuis l’organisation

Depuis verified_user Zone d’administration > domain Organisations, sélectionnez votre organisation, puis accédez à inventory_2 Inventaire > person Utilisateurs et cliquez sur Nouvel utilisateur > Provisionner un utilisateur SAML pour ajouter des utilisateurs en renseignant leur e-mail.

Menu Nouvel utilisateur avec l'option Provisionner un utilisateur SAML — *Choisir Provisionner un utilisateur SAML depuis le menu Nouvel utilisateur.*¶

Approche B : Just-In-Time (JIT) Provisioning

Depuis verified_user Zone d’administration > domain Organisations, sélectionnez votre organisation, puis accédez à dashboard Général > passkey Connecteurs SSO, cliquez sur le connecteur puis activez Provisionnement Juste-à-Temps activé : les comptes sont créés automatiquement lors de la première connexion SSO réussie.

Option Just In Time Provisioning — *Activer Just In Time Provisioning pour créer les comptes à la première connexion.*¶

Se connecter via SAML¶

Une fois le connecteur actif et les utilisateurs déclarés (ou JIT activé), vos utilisateurs peuvent se connecter :

Accès général à votre portail (Private Cloud / On-Prem) :
```
https://[portal_url]/
```

Accès direct à l’organisation (Public Cloud) :

https://[portal_url]/login/[organization_shortname]

Sur l’écran de connexion, sélectionnez l’onglet SSO, puis cliquez sur Se connecter pour être redirigé vers le fournisseur d’identité.

Onglet SSO sur l'écran de connexion — *Sélectionner l’onglet SSO, puis cliquer sur Se connecter.*¶