Attention : Cet article fait référence à une version héritée de Pingboard.
Remarque : Si vous commencez tout juste avec la synchronisation de votre source de données, vous devriez utiliser notre intégration Microsoft plus récente à la place.
Configurer et activer le single sign-on pour Azure AD permet aux utilisateurs de se connecter à Pingboard en utilisant les mêmes identifiants qu'ils utilisent pour se connecter aux services Microsoft de votre entreprise.
Depuis votre portail de gestion Azure AD, sélectionnez l'application Pingboard que vous avez précédemment installée, puis sélectionnez l'onglet Single sign-on sous "Gérer".
Dans Azure AD :
Pour Méthode, sélectionnez SAML.
Modifiez la Configuration SAML de base :
Assurez-vous que l'Identifiant (Entity ID) est défini sur : http://app.pingboard.com/sp
Définissez l'URL de réponse (Assertion Consumer Service URL) sur :
https://your_domain.pingboard.com/auth/saml/consume
(Par exemple : https://urbanwonders.pingboard.com/auth/saml/consume)Enregistrez vos modifications.
Sous Certificat de signature SAML, téléchargez le fichier Federation Metadata XML – nous collerons ces données dans Pingboard plus tard, alors ouvrez le fichier téléchargé dans Notepad (ou TextEdit si vous êtes sur un Mac).
Une fois que vous avez ouvert votre fichier Metadata XML, connectez-vous à votre compte Pingboard pour terminer votre configuration.
Dans Pingboard :
Sélectionnez Modules dans le menu Compte.
Parcourez et sélectionnez l'intégration Microsoft Azure, puis choisissez Activer.
Sélectionnez Configurer.
Copiez le texte de votre fichier Federation Metadata XML ouvert et collez-le dans le champ Metadata XML dans Pingboard – assurez-vous de coller chaque caractère dans ce champ, c'est ce que Pingboard et Azure AD utiliseront pour s'assurer qu'ils peuvent communiquer lors de la vérification de vos utilisateurs.
Une fois que vous avez collé votre XML dans Pingboard, notre système le vérifiera pour s'assurer qu'il est correct. Félicitations, vous avez terminé la configuration de votre SSO pour Azure AD !
Testez votre intégration en suivant les étapes ci-dessous :
Accédez à l'Application d'entreprise Pingboard dans votre portail AD (Active Directory > Applications d'entreprise > Pingboard).
Sélectionnez Utilisateurs et Groupes dans le menu de gauche.
Choisissez Ajouter un utilisateur.
Sélectionnez Utilisateurs & Groupes dans le menu de gauche, recherchez votre nom et sélectionnez-le lorsqu'il apparaît.
Utilisez le Sélectionner en bas de l'écran pour terminer vos sélections, puis choisissez Attribuer.
Dans Pingboard, sélectionnez votre avatar dans le coin supérieur droit et choisissez Déconnexion.
Choisissez Se connecter avec Azure sur la page de connexion pour vous assurer que l'authentification est réussie.
C'est tout ! Votre configuration Single Sign-On Azure/Office 365 est terminée. Si vous souhaitez également synchroniser les profils des employés depuis Azure AD, faites défiler vers le bas et sélectionnez l'étape suivante.
Astuce : Si la vérification de l'XML vous montre une erreur, cela signifie probablement que vous avez manqué un ou deux caractères lors de la copie et du collage de votre texte Metadata XML de Notepad (ou TextEdit) vers Pingboard. Essayez de copier/coller à nouveau et, si cela ne fonctionne pas, faites-le nous savoir et nous interviendrons pour vous aider.
Remarques :
Les courriels dans le champ Email dans Pingboard doivent correspondre aux adresses courriel des utilisateurs dans Azure AD pour que le SSO Azure fonctionne – si vous ne parvenez pas à vous connecter via Azure après avoir configuré le SSO, vérifiez que votre adresse courriel est correcte dans les deux services.
Une fois que vous avez configuré le SSO pour Azure AD et confirmé qu'il fonctionne, nous vous recommandons de désactiver l'option de connexion native par nom d’utilisateur/mot de passe de Pingboard. Contactez-nous et nous la désactiverons.