AD FS
Intégrez SAML avec Active Directory Federation Services
Verkada Command peut s’intégrer à Active Directory Federation Services (AD FS) pour permettre à vos utilisateurs de se connecter à l’aide de leurs identifiants AD existants.
Security Assertion Markup Language (SAML) est le langage qui permet à AD FS de communiquer avec Command afin d’accorder de manière sécurisée à vos utilisateurs l’accès à votre organisation.
Authentification unique OIDC
—
Authentification unique SAML
Oui
Provisionnement SCIM
—
Prise en charge ECE
—
SAML n’ajoute ni n’invite d’utilisateurs à votre organisation. Il permet simplement aux utilisateurs déjà provisionnés de se connecter avec leurs identifiants AD, plutôt qu’avec un nom d’utilisateur et un mot de passe gérés par Verkada.
Si vous souhaitez synchroniser les utilisateurs et groupes du domaine avec Command, en savoir plus sur SCIM.
Avant de commencer
Pour commencer l’intégration SAML, vous devez générer l’ID client de votre organisation (où l’ID client est sensible à la casse).
Configuration
Ajouter une relation d’approbation de partie de confiance
Ouvrez la gestion AD FS.
Sélectionnez Action > Ajouter une relation d’approbation de partie de confiance.
Cochez "Claims aware" et cliquez sur Démarrer.
Sélectionnez Saisir manuellement les données concernant la partie de confiance et cliquez sur Suivant.
Saisissez un nom d’affichage (peut être n’importe lequel) et cliquez sur Suivant.
Indiquez un certificat de chiffrement de jeton facultatif (cliquez sur Parcourir pour le spécifier), puis cliquez sur Suivant.
Cochez Activer la prise en charge du protocole WebSSO SAML 2.0 et, dans le champ URL du service SSO SAML 2.0 de la partie de confiance (remplacez client-ID par l’ID client généré précédemment) :
Pour les organisations américaines : https://vauth.command.verkada.com/saml/sso/%3Cclient-ID%3E
Pour les organisations de l’UE : https://saml.prod2.verkada.com/saml/sso/
Pour l’Australie : https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E
Pour confirmer la région dans laquelle vous vous trouvez, veuillez vous référer à l’endroit où votre organisation a été créée pour Verkada.
Cliquez sur Suivant.
Dans le champ d’identifiant de la relation d’approbation de partie de confiance, saisissez la même URL qu’à l’étape 7, puis cliquez sur Ajouter > Suivant.
Configurez une politique de contrôle d’accès appropriée pour cette application et cliquez sur Suivant.
Vérifiez les paramètres de la partie de confiance et cliquez sur Suivant > Fermer.
Modifier la stratégie d’émission des revendications
Cliquez avec le bouton droit sur la relation d’approbation de partie de confiance nouvellement créée et sélectionnez Modifier la stratégie d’émission des revendications.
Cliquez sur Ajouter une règle > OK.
Ajouter la règle de transformation des revendications
Assurez-vous que Envoyer les attributs LDAP sous forme de revendications est sélectionné, puis cliquez sur Suivant.
Configurez ces paramètres de règle et, une fois terminé, cliquez sur Terminer :
a. Entrez un nom de règle de revendication (peut être n’importe lequel).\nb. Sous Magasin d’attributs, assurez-vous que Active Directory est sélectionné.\nc. Configurez ces attributs LDAP pour les associer au bon Type de revendication sortante:
Adresses e-mail > Adresse e-mail
Prénom > Prénom
Nom de famille > Nom de famille
Sous le modèle de règle de revendication, sélectionnez Transformer une revendication entrante pour ajouter une autre règle, puis cliquez sur Suivant.
Configurez la règle de revendication :
a. Saisissez un nom de règle de revendication (peut être n’importe lequel).\nb. À côté de Type de revendication entrante, sélectionnez Adresse e-mail.\nc. À côté de Type de revendication sortante, sélectionnez ID de nom.\nd. À côté de Format d’ID de nom sortant, sélectionnez Identifiant transitoire.\ne. Assurez-vous que Transmettre toutes les valeurs de revendication est sélectionné.\nf. Cliquez sur Terminer.
Accédez à https:///FederationMetadata/2007-06/FederationMetadata.xml pour télécharger votre fichier de métadonnées XML.
N’utilisez pas Internet Explorer pour effectuer cette étape ; l’utilisation d’Internet Explorer peut entraîner des problèmes avec le fichier XML.
Terminez la configuration SAML dans Command
Suivez les étapes de Activer SAML pour votre compte Command pour terminer la configuration SAML dans Command.
Tester l’intégration
Une fois l’intégration terminée, testez-la.
Ouvrez une fenêtre de navigation privée/incognito et accédez à (où vous remplacerez clientID par l’ID client généré ci-dessus) :
Pour les États-Unis : https://vauth.command.verkada.com/saml/login/%3Cclient-ID%3E
Pour l’UE : https://saml.prod2.verkada.com/saml/login/
Pour l’Australie : https://saml.prod-ap-syd.verkada.com/saml/sso/
Pour confirmer la région dans laquelle vous vous trouvez, veuillez vous référer à l’endroit où votre organisation a été créée pour Verkada.
Vous devriez être redirigé vers votre page de connexion AD FS. Essayez de vous connecter avec vos identifiants.
Si vous êtes redirigé vers votre organisation Command, l’intégration SAML a réussi.
Mis à jour
Ce contenu vous a-t-il été utile ?