• Accueil
• Intégrations d'applications
• Intégrations d'authentification unique
• Authentification unique de Media Shuttle

Authentification unique SSO de Media Shuttle

---

La solution d'authentification unique (SSO) de miniOrange offre une sécurité Authentification unique accéder à Navette Médias en utilisant un seul ensemble d'informations d'identification de connexion. Vous pouvez vous connecter à Media Shuttle à l'aide des informations d'identification miniOrange ou Azure AD ou de l'un de vos fournisseurs d'identité existants. Avec les services SSO miniOrange, ainsi que Media Shuttle, vous pouvez également vous connecter à d'autres Sur place et Applications infonuagiques en utilisant votre existant Identifiants des fournisseurs d'identité/magasin d'utilisateurs (Azure Active Directory, Okta, Ping) . Suivez le guide de configuration donné pour intégrer SSO SAML pour votre compte Media Shuttle.

L'intégration de miniOrange et de Media Shuttle Single Sign-On (SSO) prend en charge les fonctionnalités suivantes :

• Authentification unique (SSO) initiée par le SP
• Authentification unique (SSO) initiée par l'IdP

Suivez le guide étape par étape ci-dessous pour l'authentification unique (SSO) de Media Shuttle

1. Configurer Media Shuttle dans miniOrange

• Connectez-vous à miniOrange Console d'administration.
• Allez dans Apps et cliquez sur Ajouter une application .



• In Choisissez le type de demande, sélectionnez SAML/WS-FED du Toutes les applications menu déroulant.



• Recherchez Navette Médias dans la liste, si vous ne trouvez pas Media Shuttle dans la liste, recherchez Customiser et vous pouvez configurer votre application dans Application SAML personnalisée.

• Entrez les détails suivants:

  Nom de l'application personnalisée :	Entrez le nom de l'application comme Media Shuttle
  ID d'entité SP ou émetteur :	« Mediashuttle » ou toute autre valeur de votre choix.
  URL du CA :	https://portals.mediashuttle.com/auth
  URL de déconnexion unique	https://{Portal Url}.com/memberLogin?logout




• Cliquez sur Suivant aller plus loin.
• Dans l' Cartographie d'attributs L'onglet Configurez les attributs suivants comme indiqué dans l'image ci-dessous.



• Cliquez sur Ajouter un attribut pour ajouter des attributs d'assertion de réponse SAML.

  Nom de l'attribut 1	Sélectionner la valeur de l'attribut
  http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress	Adresse courriel




• Pour télécharger le logo de l'application respective pour un Application SAML personnalisée, cliquer sur Télécharger le logo languette.



• Cliquez sur Enregistrer.

Pour obtenir les détails des métadonnées miniOrange afin de configurer Media Shuttle :

• Allez dans Applications >> Applications.
• Recherchez votre application et cliquez sur l'icône ' ' dans Action menu contre votre application.
• Cliquez sur Métadonnées pour obtenir les détails des métadonnées, qui seront nécessaires plus tard. Cliquer sur Afficher le lien SSO pour voir le lien SSO initié par l'IDP pour Media Shuttle.



• Ici, vous verrez 2 options, si vous configurez miniOrange comme IDP copiez les détails des métadonnées liées à miniOrange, si vous aviez besoin d'être authentifié via IDP externes (Okta, Microsoft Entra ID, Active Directory, ADFS, OneLogin, Google Workspace) vous pouvez obtenir des métadonnées de la 2e section comme indiqué ci-dessous.



• Rester URL de connexion SAML, URL de déconnexion SAML et cliquez sur le Télécharger le certificat bouton dont vous aurez besoin dans Étape 2.

2. Configurer SSO dans Media Shuttle

• Dans la console d'administration informatique, cliquez sur Sécurité.
• Sous Authentification, sélectionnez La connexion est requise.
• Sélectionnez un méthode de cryptage:
  • SHA-1: Chiffrer la communication avec le fournisseur de services SAML à l'aide de SHA-1.
  • SHA-256: Chiffrer la communication avec le fournisseur de services SAML à l'aide de SHA-256.
• Sélectionnez un type de configuration :
  • Niveau compte:Configurez l’accès à tous les portails existants et à tous les nouveaux portails avec les mêmes paramètres d’authentification SAML.
  • Niveau du portail:Configurez l'accès aux portails avec SAML sur une base individuelle.
• Sélectionnez les restrictions de domaine :
  • Domaines sans restriction:Utilise le même fournisseur d’identité pour tous les membres du portail et les administrateurs s’authentifiant avec SAML.
  • Domaines restreints: Permet d'exiger l'authentification SAML pour les utilisateurs de domaines de messagerie spécifiés. Les utilisateurs de tous les autres domaines seront authentifiés via Media Shuttle. Vous pouvez également sélectionner Configurer le fournisseur d’identité pour tous les autres utilisateurs pour spécifier que les utilisateurs d’autres domaines nécessitent une authentification par un autre fournisseur d’identité.
• Saisissez votre Nom d'affichage de connexionPar défaut, le texte affiché est « Se connecter avec SAML ».
• Assurez-vous que Ajouter automatiquement les membres authentifiés SAML à ce portail est sélectionné pour donner accès à Media Shuttle à tous les membres authentifiés. Si cette option est désactivée, l'adhésion est contrôlée par l'administrateur des opérations.
• Précisez votre Métadonnées du fournisseur d'identité en collant l'URL des métadonnées du fournisseur d'identité ou en cliquant Explorer et en sélectionnant le fichier de certificat X.509 que vous avez téléchargé dans Étape 1.
• Cliquez à nouveau Enregistrer les modifications.

3. Tester la configuration SSO

Testez la connexion SSO à votre compte Media Shuttle avec miniOrange IdP :

Utilisation de la connexion initiée par SP

• Accédez à votre URL Media Shuttle, ici il vous sera demandé de saisir le nom d'utilisateur ou de cliquer sur le lien SSO qui vous redirigera vers la page de connexion miniOrange IdP.



• Saisissez vos identifiants de connexion miniOrange et cliquez sur Connexion. Vous serez automatiquement connecté à votre compte Media Shuttle.

Utilisation de la connexion initiée par IDP

• Connectez-vous à miniOrange IdP en utilisant vos informations d'identification.



• Sur le tableau de bord, cliquez sur Navette Médias application que vous avez ajoutée, pour vérifier la configuration SSO.





Vous ne parvenez pas à configurer ou à tester le SSO ?


Contactez-nous ou à nous envoyer un courriel à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

Références externes

• Single Sign-On (SSO)
• Qu'est-ce que l'authentification unique (SSO) et comment fonctionne l'authentification unique ?
• En savoir plus sur l'authentification unique SAML