• Accueil
• Intégrations d'applications
• Intégrations d'authentification unique
• Authentification unique (SSO) de Mattermost

Authentification unique (SSO) de Mattermost

Mattermost est un service de messagerie interne en ligne open source et auto-hébergé, destiné aux organisations et aux entreprises. Il permet de centraliser la communication de votre équipe grâce au partage de fichiers, à la recherche et aux intégrations. Ce guide vous accompagne pas à pas dans la configuration de l'authentification unique (SSO) pour l'application Mattermost. Nous configurerons Mattermost comme fournisseur de services SAML (SP) et miniOrange comme fournisseur d'identité (IdP) . Une fois la configuration terminée, vous pourrez vous connecter à Mattermost en toute sécurité et rapidement.

miniOrange fournit une solution prête à l'emploi pour Mattermost. Cette solution garantit une intégration sécurisée de l'authentification unique avec Mattermost et un accès transparent à vos utilisateurs et à vos entreprises en quelques minutes. Authentification unique (SSO) dans Mattermost avec un seul ensemble d'identifiants de connexion.

L'intégration de miniOrange et Mattermost Single Sign-On (SSO) prend en charge les fonctionnalités suivantes :

• Authentification unique (SSO) initiée par le SP
• Authentification unique (SSO) initiée par l'IdP

Suivez le guide étape par étape ci-dessous pour Mattermost Single Sign-On (SSO)

1. Configurer Mattermost dans miniOrange

• Connectez-vous à miniOrange Console d'administration.
• Allez dans Apps et cliquez sur Ajouter une application .



• In Choisissez le type de demande, sélectionnez SAML/WS-FED du Toutes les applications menu déroulant.



• Recherchez Le plus au plus dans la liste, si vous ne trouvez pas Mattermost dans la liste, recherchez Customiser et vous pouvez configurer votre application dans Application SAML personnalisée.

• Pour configurer l'intégration d'applications pour SSO, obtenez les valeurs requises (par ex. ID d'entité SP, URL ACS ou fichier de métadonnées SP) de ton Console d'administration Mattermost. Vous pouvez obtenir le fichier XML en appelant le point de terminaison de l'API RESTful Mattermost à l'adresse /api/v4/saml/metadata.
• Entrez maintenant les valeurs suivantes sous le Réglages de base dans les champs respectifs au format donné ou vous pouvez également télécharger le fichier de métadonnées SP en cliquant sur Importer les métadonnées SP.

ID d'entité SP ou émetteur :	le plus important
URL du CA :	https://{your-mattermost-url}/login/sso/saml (où https://{votre-url-la-plus-importante} doit généralement correspondre à URL du site Mattermost.)




• Cliquez à nouveau Suivant, maintenant dans le Cartographie d'attributs configurez les attributs suivants comme indiqué dans l'image ci-dessous.

Identifiant du nom :	Adresse courriel
Format de l'ID de nom :	urne:oasis:noms:tc:SAML:2.0:nameid‑format:adresse e-mail




• Cliquez à nouveau Enregistrer.
• Votre candidature est enregistrée avec succès. Cliquez maintenant sur le trois points bouton de menu contre votre application nouvellement créée. Accédez aux métadonnées.



• Sur la page Métadonnées -
  1. Si vous souhaitez utiliser miniOrange comme magasin d'utilisateurs c'est-à-dire que vos identités d'utilisateur seront stockées dans miniOrange, puis téléchargez le fichier de métadonnées sous l'en-tête 'INFORMATIONS REQUISES POUR DÉFINIR MINIORANGE COMME IDP'.
  
  2. Si vous souhaitez authentifier vos utilisateurs via n'importe quel Fournisseur d'identité externe comme Active Directory, Okta, OneLogin, Google, Apple ID, etc puis téléchargez le fichier de métadonnées sous la rubrique 'INFORMATIONS NÉCESSAIRES POUR S'AUTHENTIFIER VIA UN IDPS EXTERNE'.



• Sélectionner Afficher les détails des métadonnées, puis cliquez sur Télécharger les métadonnées.

2. Configurer SAML 2.0 SSO dans Mattermost

Dans cette étape, nous allons configurer Mattermost en tant que fournisseur de services SAML 2.0 (SP).

• Pour activer l'authentification unique (SSO), démarrez le serveur Mattermost et connectez-vous Le plus au plus en tant qu'administrateur système.
• Allez dans Console système > Authentification > SAML2.0.
• Puis dans le URL des métadonnées du fournisseur d'identité champ saisir l'URL des métadonnées du fournisseur d'identité à partir de Métadonnées fichier que vous avez téléchargé dans Étape 1.
• Sélectionnez maintenant Obtenir les métadonnées SAML de l'IdP
• Ceci remplit le URL SSO SAML et la URL de l'émetteur du fournisseur d'identité champs automatiquement. Le certificat public du fournisseur d'identité peut également être téléchargé à partir du serveur et défini localement.
• Vous pouvez également saisir manuellement les champs suivants. Tout d'abord, définissez Activer la connexion avec SAML 2.0 à oui.

URL SSO SAML :	Copier URL de connexion SAML à partir de Métadonnées fichier que vous avez téléchargé dans Étape 1.
URL de l'émetteur du fournisseur d'identité :	Copier ID d'entité IdP ou émetteur : à partir de Métadonnées fichier que vous avez téléchargé dans Étape 1
Certificat public du fournisseur d'identité :	Copier Certificat X.509 à partir de Métadonnées fichier que vous avez téléchargé dans Étape 1.






Configurer Mattermost pour vérifier la signature :

• Le URL de connexion du fournisseur de services est l'URL d'authentification unique que vous avez spécifiée dans miniOrange plus tôt
• complet » Vérifier la signature à oui.



• Activez le cryptage en fonction des paramètres fournis précédemment.



• Configurez Mattermost pour signer les requêtes SAML à l’aide de la clé privée du fournisseur de services.

Définissez les attributs des assertions SAML utilisées pour mettre à jour les informations utilisateur dans Mattermost :

• Les attributs pour l'e-mail, le nom d'utilisateur et l'identifiant sont obligatoires et doivent correspondre aux valeurs que vous avez saisies précédemment dans miniOrange. Voir documentation sur les paramètres de configuration SAML pour plus de détails. Pour les serveurs Mattermost exécutant la version 3.3 et antérieure, les attributs prénom et nom sont également des champs obligatoires.



• Cliquez à nouveau Enregistrer.

3. Tester la configuration SSO

Testez la connexion SSO à votre compte Mattermost avec miniOrange IdP :

Utilisation de la connexion initiée par SP

• Accédez à votre URL Mattermost, ici il vous sera demandé de saisir le nom d'utilisateur ou de cliquer sur le lien SSO qui vous redirigera vers la page de connexion miniOrange IdP.



• Saisissez vos identifiants de connexion miniOrange et cliquez sur Connexion. Vous serez automatiquement connecté à votre compte Mattermost.

Utilisation de la connexion initiée par IDP

• Connectez-vous à miniOrange IdP en utilisant vos informations d'identification.



• Sur le tableau de bord, cliquez sur Le plus au plus application que vous avez ajoutée, pour vérifier la configuration SSO.





Vous ne parvenez pas à configurer ou à tester le SSO ?


Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

Dans ce guide, vous avez configuré avec succès l' authentification unique (SSO) pour l'application Mattermost en intégrant Mattermost comme fournisseur de services SAML et miniOrange comme fournisseur d'identité (IDP).

Références externes

• Paramètres de configuration de MatterMost
• Guide pour l'authentification unique (SSO)
• Qu'est-ce que l'authentification unique (SSO) et comment fonctionne l'authentification unique ?
• Découvrez le lien entre SAML et SSO