Configurer l'authentification unique (OIDC)
Laissez votre équipe se connecter à Reonic avec le fournisseur d'identité de votre entreprise, au lieu des liens de connexion par e-mail.
Reonic prend en charge l'authentification unique (SSO) via OIDC (OpenID Connect) avec Microsoft Entra ID, Okta, Keycloak, Auth0 ou tout fournisseur OIDC standard. Vous la configurez une fois dans Paramètres > Paramètres de l'entreprise > Intégrations > Serveur OIDC, et à partir de là tout le monde dans votre Workspace se connecte via votre fournisseur d'identité. Le SSO contrôle comment les personnes se connectent. Leurs rôles et leurs permissions restent entièrement dans Reonic.
Avant de commencer
- Vous avez besoin des droits admin. Si vous ne voyez pas la section Serveur OIDC dans Paramètres > Paramètres de l'entreprise > Intégrations, contactez le support Reonic.
- Enregistrez une application OIDC dans votre fournisseur d'identité et récupérez trois valeurs : l'URL de découverte (le point de terminaison
…/.well-known/openid-configuration, qui doit être en HTTPS), l'ID client et le Secret client. - Inscrivez l'URL de redirection de Reonic sur la liste d'autorisation de l'application de votre fournisseur : l'adresse de votre Portal suivie de
/oidc/callback. - Votre fournisseur doit prendre en charge le flux Authorization Code avec l'authentification client-secret (Basic).
- Créez d'abord vos utilisateurs dans Reonic. Le SSO fait correspondre les personnes par e-mail : chaque personne ne se connecte donc que si un utilisateur Reonic correspondant existe déjà.
Connecter votre fournisseur d'identité
- Ouvrez Paramètres > Paramètres de l'entreprise > Intégrations > Serveur OIDC.
- Saisissez l'URL de découverte, l'ID client et le Secret client.
- Cliquez sur Vérifier les paramètres OIDC. Reonic confirme les points de terminaison requis et la méthode d'authentification, et vérifie que votre ID client et votre Secret sont acceptés. Corrigez toutes les erreurs signalées avant de continuer.
- Cliquez sur Sauvegarder la configuration (le bouton se débloque une fois la vérification passée). À partir de là, tout le monde dans votre Workspace se connecte via votre fournisseur d'identité.
- Testez : allez sur la page de connexion, saisissez l'e-mail d'un utilisateur, vérifiez que vous êtes redirigé vers votre fournisseur d'identité, connectez-vous, puis revenez dans Reonic.
Conseil
Activer le SSO est tout ou rien pour le Workspace. Tant qu'il est activé, chaque utilisateur passe par votre fournisseur et les liens de connexion par e-mail ne sont pas disponibles. Vous ne pouvez pas faire utiliser le SSO à certaines personnes et la connexion par e-mail à d'autres. La connexion par e-mail ne revient que lorsque vous désactivez le SSO : déployez-le donc quand toute votre équipe est prête.
Gérer la connexion
- Modifier : ouvrez la section Serveur OIDC et choisissez Modifier les paramètres. Ressaisissez le Secret client à chaque changement.
- Désactiver : utilisez le bouton bascule de désactivation et confirmez à l'invite. Les utilisateurs reviennent aux liens de connexion par e-mail. Réactiver plus tard suppose de ressaisir tous les identifiants.
Bon à savoir
- La connexion commence par l'e-mail. Les utilisateurs saisissent toujours leur e-mail, et Reonic les oriente à partir de là vers votre fournisseur.
- L'e-mail est la clé de correspondance. L'e-mail renvoyé par votre fournisseur doit correspondre exactement à l'e-mail d'un utilisateur Reonic. Créez d'abord l'utilisateur dans Reonic pour que la correspondance aboutisse.
- Le SSO gère l'authentification. Gérez les utilisateurs, les rôles et les permissions dans Reonic comme d'habitude.
- OIDC uniquement. Reonic prend en charge OIDC. Si votre exigence impose SAML 2.0, utilisez plutôt OIDC avec votre fournisseur.
- Connexion mobile. La configuration et le parcours principal se trouvent dans le Portal web.
- Hygiène du Secret client. Reonic vous demande de ressaisir le Secret client à chaque changement : gardez donc votre propre copie là où vous stockez les identifiants de votre fournisseur.
Dernière mise à jour le