Mesures de conformité

• Responsabilité partagée
• Contrôle d'accès au pare-feu
• Synchronisation des répertoires
• Accès backend sécurisé
• Protection du déploiement
• Rétention
• Journaux d'audit
• Domaines Git protégés

Sécurité & confidentialité

Présentation de SAML SSO

L'authentification unique SAML (SSO) est une fonctionnalité disponible sur les plans Entreprise d'Esadax. Les propriétaires d'équipe peuvent configurer cette fonctionnalité pour activer une authentification sécurisée et centralisée pour les membres de leur équipe à l'aide de fournisseurs d'identité tiers comme Okta ou Auth0.

Configuration de SAML SSO

Prérequis

• Doit être propriétaire de l'équipe.
• Assurez-vous que l'équipe est sélectionnée dans le sélecteur de portée de votre tableau de bord.

Étapes

1. Accédez à Paramètres > Sécurité et confidentialité.
2. Sélectionnez Authentification unique SAML.
3. Cliquez sur Configurer et suivez la procédure détaillée pour configurer SAML SSO avec votre fournisseur d'identité préféré.

Appliquer SAML SSO

• Pour renforcer la sécurité, imposez l'authentification unique SAML afin que les membres de l'équipe ne puissent accéder aux informations de l'équipe sans être authentifiés via SAML.
• Doit être propriétaire et authentifié avec SAML SSO avant d’activer cette fonctionnalité.

Étapes

1. Depuis le tableau de bord, allez dans Paramètres > Sécurité et confidentialité.
2. Accédez à Authentification unique SAML.
3. Basculez Exiger que les membres de l'équipe se connectent avec SAML sur Actif.

Authentification avec SAML SSO

• Après avoir configuré SAML, les membres de l'équipe peuvent se connecter à l'aide de leur fournisseur d'identité.

Étapes

1. Sur la page d’authentification, sélectionnez Continuer avec SAML SSO.
2. Entrez l'URL de votre équipe. Le slug de l'équipe (par exemple, acme pour esadax.com/acme) est utilisé ici.
3. Sélectionnez à nouveau Continuer avec SAML SSO pour être redirigé vers le fournisseur tiers.

Personnalisation de la page de connexion

• Créez une page de connexion qui affiche uniquement l'option SAML SSO en ajoutant votre ID d'équipe en tant que paramètre de requête : https://www.esadax.com/login?saml=team_id.

Suppression des membres de l'équipe

• Esadax prend en charge SCIM (System for Change Management), de sorte que la suppression d'un utilisateur de votre fournisseur SAML l'exclut automatiquement d'Esadax.

Fournisseurs SAML pris en charge

• One
• Auth0
• Google
• Azure
• A propos de Microsoft ADFS
• PingOne
• OneLogin
• Duo
• JumpCloud
• PingFederate
• ADP
• Keycloak
• Cyberark
• OpenID
• VMware
• LastPass
• miniOrange
• NetIQ
• Présentation d'Oracle Cloud
• Cas de Salesforce
• ClassLink
• Cloudflare
• SimpleSAMLphp

IV. CONCLUSION

Cet article fournit un guide complet sur la configuration et la gestion de l'authentification unique SAML pour votre équipe sur Esadax. Faites-nous savoir si vous avez trouvé cela utile!