Guides étape par étape pour configurer l’authentification unique Bamboo

Étape 1 : Téléchargez le plugin depuis Marketplace et installez-le sur Bamboo Server

• Connectez-vous en tant qu'administrateur à Bamboo.
• Cliquez sur l'administration et choisissez Modules complémentaires.
• Cliquez sur Gérer les modules complémentaires.
• Localisez l’authentification unique SAML pour Bamboo via la recherche.
• Les résultats incluent des versions complémentaires compatibles avec votre instance Bamboo.
• Cliquez sur Installer pour télécharger le module complémentaire.

Étape 2 : S'inscrire/Connexion avec miniOrange à l'aide du module complémentaire

• Cliquez sur le bouton Configurer après avoir installé le module complémentaire.
• Inscrivez-vous sur miniOrange en utilisant un formulaire simple dans le module complémentaire.

• Si vous êtes déjà inscrit sur miniOrange, vous pouvez vous connecter directement au plugin.

Étape 3 : Configuration du plugin

• À l’aide des informations IdP, l’utilisateur peut ajouter des détails dans Configure SP.
• Fournissez les paramètres requis (c'est-à-dire ID d'entité IdP, URL du service IdP Single SignOn, certificat X.509) dans le plug-in et enregistrer le

PAR EXEMPLE

Étape 4 : tester la configuration

• La capture d'écran ci-dessous montre le résultat réussi.
• Cette capture d'écran montre les attributs reçus et mappés par mappage d'attributs.

Étape 5 : Mappage des attributs

• Le mappage d'attributs est utilisé par le fournisseur d'identité (IdP) et le groupe Bamboo (SP) pour mapper les informations utilisateur de l'IdP au SP.
• Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre IdP et à les mapper aux attributs utilisateur Bamboo.
• Les attributs reçus dans une configuration de test réussie sont utilisés pour le mappage d'attributs.
• Dans le mappage d'attributs, des détails tels que Nom d'utilisateur ainsi que NomID comme représenté sur la étape 4 of Test réussi sont mappés sur Nom d'utilisateur ainsi que Email respectivement.
• De plus, les attributs Nom complet ou Nom séparé (c'est-à-dire Nom et Prénom) sont donnés sous forme d'options en fonction des attributs utilisateur Bamboo.
• Lors de l'enregistrement automatique des utilisateurs dans votre groupe Bamboo, ces attributs seront automatiquement mappés aux détails de votre utilisateur Bamboo.

Étape 6 : Cartographie de groupe (facultatif)

• Le plugin Bamboo attribue des rôles aux groupes qui sont mappés à ces groupes.
• Bamboo utilise un concept de groupes, conçu pour donner au propriétaire du site la possibilité de contrôler ce que les groupes peuvent et ne peuvent pas faire sur le site.
• In Attribut de groupe, entrer le Nom d'attribut donné en fonction de la valeur du rôle de configuration de test pour l'utilisateur.
• En cliquant Créer des utilisateurs La case à cocher permettra la création d'utilisateurs uniquement pour les rôles dont le rôle est mappé aux groupes Bamboo dans l'onglet Mappage de groupe. Si cette case n'est pas cochée, les utilisateurs dont les rôles ne sont pas mappés aux groupes Bamboo, leur groupe sera défini comme Groupe par défaut.
• Le mappage de groupe vous aide à attribuer des rôles spécifiques aux utilisateurs d'un groupe Bamboo à partir de votre IdP.

Étape 7 : Paramètres de connexion SSO

Il existe différentes manières de vous connecter à votre site Web Atlassian Bamboo.

• Le texte du bouton de connexion permet aux utilisateurs de Bamboo de reconnaître facilement le SSO de votre organisation.
• Vous avez également la possibilité de désactiver votre connexion Bamboo en cliquant sur Désactiver la connexion Bamboo case à cocher si vous avez activé un plugin Single Sign-On. (Si vous désactivez votre connexion Bamboo, tous les utilisateurs seront redirigés vers l'IdP pour la connexion)
• Activer la porte dérobée La case à cocher permet aux administrateurs de contourner l'authentification externe et de se connecter avec un administrateur Bamboo en utilisant le nom d'utilisateur et le mot de passe. Remarque: qu'un utilisateur connecté ne peut pas accéder à cette page, seul un administrateur peut le faire.