- Seuls les administrateurs peuvent utiliser cette fonction
Configuration d'une nouvelle intégration SSO pour OneLogin avec SAML
Vous devez être Administrateur pour TravelPerk et OneLogin pour configurer une nouvelle intégration SSO en suivant ces étapes :
- Allez dans les Paramètres du compte
- Sélectionnez Intégrations
- Trouvez l'intégration SSO et cliquez sur Configurer
- Sélectionnez SAML et cliquez sur Nouvelle intégration
Une fois que vous avez créé une nouvelle intégration, vous devrez la configurer :
- Accédez à votre console d'administration OneLogin, sélectionnez Administration, puis Applications et cliquez sur Ajouter une application
- Recherchez TravelPerk SAML 2.0 et cliquez dessus
- Ajoutez une description et cliquez sur Enregistrer
Vos configurations OneLogin pour TravelPerk
- Retournez à votre page d'administration OneLogin et sélectionnez SSO
- Copiez l'URL de l'émetteur et collez-le dans l'ID d'entité IdP sur TravelPerk
- Copiez le point de terminaison SAML 2.0 (HTTP) et collez-le dans l'URL du service SSO IdP sur TravelPerk
- Dans Certificat X.509, cliquez sur Voir les détails, copiez le certificat x509 et collez-le dans le certificat x509 sur TravelPerk.
Configurations TravelPerk pour votre OneLogin
- Retournez à votre page d'administration OneLogin et sélectionnez Configuration
- Copiez l'ID d'entité SP et collez-le dans Audience (ID d'entité) sur OneLogin
- Copiez l'URL du service consommateur d'assertion SP et collez-la dans le champ Destinataire et l'URL ACS (Consommateur) sur OneLogin.
- Cliquez sur Enregistrer sur OneLogin
- Pour trouver la correspondance des attributs, allez sur votre page d'administration OneLogin et sélectionnez Paramètres
- Assurez-vous de cliquer sur Enregistrer sur OneLogin et sur Créer l'intégration sur TravelPerk
Remarque : Dans OneLogin, vous devrez attribuer des personnes ou des groupes qui ont besoin d'accéder à TravelPerk. Si vous ne les ajoutez pas, ils ne pourront pas accéder à TravelPerk en utilisant OneLogin.
Pour plus d'informations sur la personnalisation de vos paramètres SSO, consultez Personnaliser les paramètres SSO.