Guides étape par étape pour configurer Jboss Keycloak, Bitium, G Suite, Centrify en tant qu'IDP pour Bitbucket

Étape 1 : Téléchargez le plugin depuis la place de marché et installez-le dans Bitbucket

• Connectez-vous en tant qu'administrateur à Bitbucket.
• Cliquez sur l'administration et choisissez Modules complémentaires.
• L’écran Gérer les modules complémentaires se charge.
• Localisez l’authentification unique SAML pour Bitbucket via la recherche.
• Les résultats incluent des versions complémentaires compatibles avec votre instance Bitbucket.
• Cliquez sur Installer pour télécharger le module complémentaire.

Étape 2 : S'inscrire/Connexion avec miniOrange à l'aide du module complémentaire

• Cliquez sur le bouton Configurer après avoir installé le module complémentaire.
• Inscrivez-vous sur miniOrange en utilisant un formulaire simple dans le module complémentaire.

• Si vous êtes déjà inscrit sur miniOrange, vous pouvez vous connecter directement au plugin.

Étape 3 : Configuration du plugin

• À l’aide des informations IdP, l’utilisateur peut ajouter des détails dans Configure SP.
• Fournissez les paramètres requis (c'est-à-dire ID d'entité IdP, URL du service IdP Single SignOn, certificat X.509) dans le plug-in et enregistrer le

PAR EXEMPLE

Étape 4 : tester la configuration

• La capture d'écran ci-dessous montre le résultat réussi.
• Cette capture d'écran montre les attributs reçus et mappés par mappage d'attributs.

Étape 5 : Mappage des attributs

• Le mappage d'attributs est utilisé par le fournisseur d'identité (IdP) et le groupe Bitbucket (SP) pour mapper les informations utilisateur de l'IdP au SP.
• Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre IdP et à les mapper aux attributs utilisateur Bitbucket.
• Les attributs reçus dans une configuration de test réussie sont utilisés pour le mappage d'attributs.
• Dans le mappage d'attributs, des détails tels que Nom d'utilisateur ainsi que NomID comme représenté sur la étape 4 of Test réussi sont mappés sur Nom d'utilisateur ainsi que Email respectivement.
• De plus, les attributs Nom complet ou Nom séparé (c'est-à-dire Nom et Prénom) sont donnés sous forme d'options en fonction des attributs utilisateur Bitbucket.
• Lors de l'enregistrement automatique des utilisateurs dans votre groupe Bitbucket, ces attributs seront automatiquement mappés aux détails de votre utilisateur Bitbucket.

Étape 6 : Cartographie de groupe (facultatif)

• Le plugin Bitbucket attribue des rôles aux groupes qui sont mappés à ces groupes.
• Bitbucket utilise un concept de groupes, conçu pour donner au propriétaire du site la possibilité de contrôler ce que les groupes peuvent et ne peuvent pas faire sur le site.
• In Attribut de groupe entre le Nom d'attribut donné en fonction de la valeur du rôle de configuration de test pour l'utilisateur.
• En cliquant Créer des utilisateurs La case à cocher permettra la création d'utilisateurs uniquement pour les rôles dont le rôle est mappé aux groupes Bitbucket dans l'onglet Mappage de groupe. Si cette case n'est pas cochée, les utilisateurs dont les groupes ne sont pas mappés aux groupes Bitbucket, leur groupe sera défini comme Groupe par défaut.
• Le mappage de groupe vous aide à attribuer des rôles spécifiques aux utilisateurs d'un groupe Bitbucket à partir de votre IdP.

Étape 7 : Paramètres de connexion SSO

Il existe différentes manières de vous connecter à votre site Web Atlassian Bitbucket.

• Le texte du bouton de connexion permet aux utilisateurs de Bitbucket de reconnaître facilement le SSO de votre organisation.
• Vous avez également la possibilité de désactiver votre connexion Bitbucket en cliquant sur Désactiver la connexion Bitbucket case à cocher si vous avez activé un plugin Single Sign-On. (Si vous désactivez votre connexion Bitbucket, tous les utilisateurs seront redirigés vers l'IdP pour la connexion)
• Activer la porte dérobée La case à cocher permet aux administrateurs de contourner l'authentification externe et de se connecter avec un administrateur Bitbucket en utilisant le nom d'utilisateur et le mot de passe. Remarque: qu'un utilisateur connecté ne peut pas accéder à cette page, seul un administrateur peut le faire.