• Accueil
• Intégrations d'applications
• Intégrations d'authentification unique
• Authentification unique Strapi

Authentification unique Strapi (SSO)

---

La solution d'authentification unique SAML Strapi de miniOrange offre un accès sécurisé à Strapi grâce à un identifiant unique . Les entreprises peuvent ainsi sécuriser l'accès à leur équipe Strapi et gérer facilement les accès utilisateurs, tout en offrant une expérience de connexion fluide.

Avec miniOrange Strapi SSO, vous pouvez :

• Permettez à vos utilisateurs de se connecter automatiquement à Strapi
• Avoir un contrôle d’accès centralisé et facile des utilisateurs
• Connectez-vous facilement à n'importe quelle source d'identité externe comme Azure AD, ADFS, Cognito, etc.

Fonctionnalités SSO prises en charge

L'intégration SAML de miniOrange Strapi prend en charge les fonctionnalités suivantes :

• Connexion SSO initiée par le SP : Les utilisateurs peuvent accéder à leur compte Strapi via une URL ou un favori. Ils seront automatiquement redirigés vers le portail miniOrange pour se connecter. Une fois connectés, ils seront automatiquement redirigés et connectés à Strapi.
• Connexion SSO initiée par l'IdP : Les utilisateurs doivent d’abord se connecter à miniOrange, puis cliquer sur l’icône Strapi dans le tableau de bord des applications pour accéder à Strapi. (Si vous avez configuré d’autres sources d’identité, vous vous connecterez à cette plateforme).

Pré-requis :

• Installez le fournisseur de connexion miniOrange dans votre projet en exécutant npm i miniorange-sso-connector.
  (si vous n'avez pas de projet strapi, exécutez la commande npx create-strapi-app@latest my-project)
• Copiez le « utilisateurs-autorisations » dossier de modules_node>>miniorange-sso-connector et collez-le dans src>>extensions de votre projet.

Suivez le guide étape par étape ci-dessous pour l'authentification unique Strapi (SSO)

1. Configurez Strapi dans miniOrange

• Connectez-vous à Console d'administration miniOrange.
• Allez dans Apps Cliquez sur le Ajouter une application .



• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Choisissez le type de demande, Cliquez sur le JWT.



• Recherchez l'application et sélectionnez strapi de la liste.



• Entrez les valeurs suivantes dans les champs respectifs.
1. Nom de l'application personnalisée [Obligatoire] : Strapi (According to your choice)
2. URL de redirection [Obligatoire] : http://localhost:1337/api/auth/miniOrange/callback
   (URL vers la page où le jeton jwt est vérifié)
3. Source d'identité : User store or the external IDP where the user accounts will be stored.
• Cliquez sur EnregistrerVotre application est configurée avec succès.
• Maintenant, naviguez vers Apps, Aller à Sélectionner à côté de votre application et cliquez sur Modifier.



• Entrer le Nom de l'application personnalisée. Tu peux voir le identité du client, Secret d'application (Après avoir cliqué (Cliquez pour révéler le secret de l'application) et URL d'authentification uniqueNotez ces valeurs car vous en aurez besoin pour le flux SSO.

2. Configurez le plugin dans votre application

• Connectez-vous à votre compte Strapi.
• Sélectionnez le fournisseur miniOrange dans la liste des fournisseurs de l'application Strapi.



• Activez le fournisseur miniOrange et remplissez le identité du client, Secret client et URL de redirection obtenu à partir de l’étape ci-dessus.



• Cliquez sur l'URL SSO dans le navigateur. Vous serez validé par miniOrange et vous obtiendrez ensuite les informations requises sur l'utilisateur.



• L'utilisateur sera créé dans l'application Strapi.

Références externes

• Single Sign-On (SSO)
• Qu'est-ce que l'authentification unique (SSO) et comment fonctionne l'authentification unique ?
• En savoir plus sur Triplelift Single Sign-On