Authentification unique SAML (SSO) pour Jira | Plugin miniOrange SAML IdP pour WordPress vers Jira (2.0.0)

1.1 : Métadonnées du fournisseur de services

Si vous envisagez de personnaliser votre configuration IDP dès le départ, vous pouvez trouver les métadonnées dans le Métadonnées SPVous trouverez ici les métadonnées de votre fournisseur de services. Vous devrez les fournir à votre fournisseur d'identité. Il existe plusieurs façons d'ajouter ces métadonnées à votre fournisseur d'identité :

• Importer les métadonnées

Selon la manière dont votre fournisseur d'identité accepte les métadonnées, vous pouvez soit fournir l'URL des métadonnées, soit utiliser le Télécharger les métadonnées bouton pour télécharger un fichier XML correspondant.

• Ajouter manuellement les métadonnées

Si vous souhaitez ajouter les métadonnées manuellement, vous trouverez les informations suivantes dans cette section. Ces informations devront être fournies à votre fournisseur d'identité.

• ID d'entité SP
• ID d'entité SP
• Certificat SP

1.2 : Configuration de votre fournisseur d'identité

Le flux de configuration personnalisé vous permet de plonger dans l'ensemble complet de configurations que nous proposons pour ajouter un fournisseur d'identité SAML. Les étapes pour configurer un IDP à l'aide de l'option Configuration personnalisée sont :

• Ajout de métadonnées IDP

Avec les informations qui vous ont été fournies par votre équipe IDP, vous pouvez configurer les paramètres IDP de 3 manières :

• Par URL de métadonnées
• En téléchargeant le fichier XML de métadonnées
• Configuration manuelle

• Par URL de métadonnées
• Cliquez sur le Importer à partir de métadonnées languette.
• Sélectionnez le fournisseur d'identité : Importer à partir de l'URL des métadonnées.
• Saisissez l'URL des métadonnées IDP : Saisissez l’URL des métadonnées de WordPress IdP.
• Si votre IDP modifie les certificats à intervalles réguliers (par exemple Azure AD), vous pouvez actualiser vos métadonnées IDP en conséquence :
• Accédez à la Options SSO avancées dans le menu sur le côté gauche de la page.
• Entrez l'URL de vos métadonnées dans le champ Renouvellement du certificat champ.
• Sélectionnez le Actualiser périodiquement le certificat option.
• Utilisez la liste déroulante fournie pour définir l'intervalle d'une actualisation périodique. Sélectionnez 5 minutes pour les meilleurs résultats.
• Cliquez à nouveau Global.

• En téléchargeant un fichier XML de métadonnées
• Cliquez sur le Importer à partir de métadonnées languette.
• Sélectionnez IDP : importer à partir du fichier de métadonnées.
• Téléchargez le fichier de métadonnées.
• Cliquez à nouveau Global.

• Configuration manuelle

Allez dans Configuration manuelle et entrez les informations suivantes :

ID d'entité IDP/Émetteur	Copiez et collez le IDP-EntityID/Émetteur à partir de Métadonnées WordPress IDP languette.
URL d'authentification unique	Copiez et collez le URL d'authentification unique à partir de Métadonnées WordPress IDP languette.
URL de déconnexion unique	Copiez et collez le URL de déconnexion unique à partir de Métadonnées WordPress IDP languette.
Certificat de signature IDP	Téléchargez le Certificat à partir de Métadonnées WordPress IDP et collez-le à partir du fichier.

1.3 : Profil utilisateur

Nous allons ensuite configurer les attributs du profil utilisateur pour Jira. Les paramètres correspondants se trouvent dans le Profil de l'utilisateur .

• un. Trouver les attributs corrects
• Allez dans Configuration du fournisseur d'identité section. Faites défiler vers le bas et cliquez sur Configuration du test.
• Vous verrez toutes les valeurs renvoyées par votre IDP à Jira dans un tableau. Si vous ne voyez pas de valeur pour le prénom, le nom, l'e-mail ou le nom d'utilisateur, effectuez les paramètres requis dans votre IDP pour renvoyer ces informations.
• Une fois que vous voyez toutes les valeurs dans la configuration du test, laissez la fenêtre ouverte et revenez à laProfil de l'utilisateur .

• b. Définition des attributs de profil
• Dans cet onglet, remplissez les valeurs en faisant correspondre le nom de l'attribut. Par exemple, si le nom de l'attribut dans le Configuration du test la fenêtre est NomID, Entrer NomID à opposer à Nom d'utilisateur ( Ou : Nom d'épouse )
• Configuration des deux Nom d'utilisateur et e-mail est requis si vous souhaitez permettre aux utilisateurs de s'inscrire. Si vous souhaitez que les utilisateurs existants se connectent uniquement, configurez l'attribut à l'aide duquel vous ferez correspondre l'utilisateur dans Jira.

• c. Faire correspondre un utilisateur

Lorsque l'utilisateur se connecte à Jira, l'une des données/attributs de l'utilisateur provenant de l'IDP est utilisé pour rechercher l'utilisateur dans Jira. Ceci est utilisé pour détecter l'utilisateur dans Jira et connecter l'utilisateur au même compte.
Vous pouvez le configurer en suivant les étapes ci-dessous :

• Sélectionnez Nom d'utilisateur ou Email pour Connectez-vous au compte utilisateur par
• Entrez le nom de l'attribut d'IDP qui correspond au nom d'utilisateur ou à l'e-mail en utilisant Trouver les attributs corrects

1.4 : Groupes d'utilisateurs

Nous allons maintenant configurer les attributs des groupes d'utilisateurs pour Jira. Vous pouvez répliquer les groupes de vos utilisateurs présents sur IDP dans votre SP. Il existe plusieurs façons de procéder.

• un. Définition du groupe par défaut
• Sélectionnez les utilisateurs Groupe par défaut dans l'onglet Groupes d'utilisateurs. Si aucun groupe n'est mappé, les utilisateurs sont ajoutés par défaut à ce groupe.
• Vous pouvez activer les groupes par défaut pour Tous les utilisateurs or Nouveaux utilisateurs en utilisant l'option.Sélectionner Aucun si vous ne souhaitez attribuer aucun groupe par défaut aux utilisateurs SSO. Utilisation de l'option Activer les groupes par défaut pour.

• b. Recherche d'attribut de groupe
• Tout comme nous avons trouvé le nom d'attribut pour les attributs de profil utilisateur, nous trouvons l'attribut de groupe.
• Allez dans Configuration du fournisseur d'identité section. Faites défiler vers le bas et cliquez sur Configuration du test.
• Vous verrez toutes les valeurs renvoyées par votre IDP à Jira dans un tableau. Si vous ne voyez pas d'intérêt avec les groupes, effectuez les paramètres requis dans votre IDP pour renvoyer les noms de groupe.
• Une fois que vous voyez toutes les valeurs dans la configuration du test, laissez la fenêtre ouverte et accédez à Groupes d'utilisateurs languette.
• Entrez le nom d'attribut du groupe par rapport à Attribut de groupe.
• Vérifiez Désactiver le mappage de groupe option si vous ne souhaitez pas mettre à jour les groupes d’utilisateurs existants.

• c. Cartographie de groupe

Le mappage de groupe peut être effectué de deux manières :

• Mappage de groupe manuel : Si les noms des groupes dans Jira sont différents des groupes correspondants dans IDP, vous devez alors utiliser Mappage de groupe manuel.
• Cartographie de groupe à la volée : Si les noms des groupes dans Jira et IDP sont identiques, vous devez utiliser Cartographie de groupe à la volée.
• I. Cartographie manuelle des groupes
• Vérifiez Restreindre la création d'utilisateurs en fonction du mappage de groupe si vous souhaitez que de nouveaux utilisateurs soient créés uniquement si au moins un des groupes IDP de l'utilisateur est mappé à un groupe dans l'application.
• Pour le mappage, sélectionnez d'abord un groupe Jira dans la liste déroulante qui répertorie tous les groupes présents dans Jira, puis saisissez le nom du groupe IDP à mapper dans la zone de texte à côté.
• Par exemple, si vous souhaitez que tous les utilisateurs du groupe « dev » dans IDP soient ajoutés aux utilisateurs de jira-software, vous devrez sélectionner les utilisateurs de jira-software dans la liste déroulante et saisir « dev » en regard des utilisateurs de jira-software.
• Utilisez le '+1' et '+10' boutons pour ajouter des champs de mappage supplémentaires.
• Utilisez le «-» à côté de chaque mappage pour supprimer ce mappage.



• II. Cartographie de groupe à la volée
• Vérifiez Créer de nouveaux groupes option si vous souhaitez que de nouveaux groupes d'IDP soient créés s'ils ne sont pas trouvés dans Jira.
• Si l'utilisateur fait partie d'un groupe dans Jira et que ce groupe n'est pas présent dans la réponse SAML renvoyée par IDP, l'utilisateur sera supprimé de ce groupe dans Jira.
• Si tu ne veux pas Cartographie de groupe à la volée pour affecter les groupes Jira qui sont gérés localement, puis ajoutez ces groupes dans Exclure des groupes champ.

1.5 : Dépannage et assistance

• Vous pouvez vérifier si votre configuration SAML SSO est correcte en cliquant sur le bouton Configuration du test bouton sur la Configuration du fournisseur d'identité onglet du plugin.
• Après une configuration de test réussie, vous pourrez également voir les résultats sur le Dépannage et support page. Cela inclut les attributs reçus de votre IDP, la requête SAML envoyée et la réponse SAML reçue.
• Si vous rencontrez des problèmes ou rencontrez des erreurs lors de la configuration de votre IDP, vous pouvez suivre les étapes indiquées dans la section Dépannage pour nous contacter.
• Pour obtenir les métadonnées du fournisseur de services de Jira, accédez à Points de terminaison SSO et cliquez sur Informations SP.

• Conservez les informations pour les utiliser afin de fournir des métadonnées SP à l'IdP.