Okta SSO

cside vous permet de creer une application Okta OIDC et de l’utiliser pour authentifier les utilisateurs dans votre organisation cside.

Lorsque vous activez Okta SSO, toute personne disposant du domaine email de votre entreprise sera redirigee pour s’authentifier avec Okta. Cela signifie que vous pouvez utiliser Okta pour definir qui peut acceder a cside, et lorsque vous autorisez quelqu’un, il sera automatiquement ajoute a votre organisation cside sans aucune permission.

Prerequis :

• Forfait cside Enterprise
• Role d’administrateur d’organisation dans cside
• Une organisation cside deja configuree - l’administrateur initial (vous) sera le premier utilisateur, et sera converti en SSO lors de la migration.
• Acces administrateur a votre compte Okta

Naviguer vers les parametres SSO

Pour acceder aux parametres SSO dans cside :

1. Cliquez sur votre compte en bas a gauche du tableau de bord
2. Selectionnez Voir l’organisation

3. Selectionnez Parametres

4. Naviguez vers l’onglet SSO

Creer une application Okta OIDC

1. Allez dans votre console d’administration Okta. Rendez-vous dans l’onglet Applications > Applications.
2. Cliquez sur le bouton “Create App Integration”.
3. Selectionnez “OIDC” pour la methode de connexion.
4. Selectionnez “Web Application” pour le type d’application.
5. Cliquez sur Next.

Configurer l’application Okta OIDC

Nous allons maintenant configurer cette application pour qu’elle soit compatible avec cside.

1. Entrez le nom de l’application comme “cside”
2. Sous Grant type, assurez-vous que Authorization Code est coche (c’est la valeur par defaut)
3. Pour l’URI de redirection de connexion, entrez https://dash.cside.com/auth/callback/oidc
4. Effacez l’URI de redirection de deconnexion

5. Pour les attributions, cela depend largement de la politique de votre entreprise concernant qui devrait avoir acces a cside. Pour cet exemple, nous autoriserons toute personne de l’organisation a y acceder. Veuillez reflechir soigneusement avant de selectionner cette option.

Obtenir les informations requises

Vous aurez besoin des informations suivantes de votre application Okta pour configurer le SSO dans cside :

1. Client ID : Trouve dans les parametres de l’application (par exemple, 0oa1a2b3c4d5e6f7g8h9i)
2. Client Secret : Trouve dans les parametres de l’application
3. Okta Endpoint : Votre domaine Okta (par exemple, dev-123456.okta.com ou votre domaine personnalise comme id.yourcompany.com)

Configurer le SSO dans cside

1. Allez au tableau de bord cside.
2. Naviguez vers les parametres SSO comme decrit dans Naviguer vers les parametres SSO.
3. Cliquez sur Selectionner un fournisseur (ou Changer de fournisseur si vous avez deja le SSO configure) et selectionnez Okta.
4. Remplissez les champs requis :
   • Domaine email : Le domaine email de votre entreprise (par exemple, example.com) - il doit correspondre aux utilisateurs de votre instance Okta
   • Okta Endpoint : Votre domaine Okta (sans https://)
   • Client ID : Le Client ID de votre application Okta
   • Client Secret : Le Client Secret de votre application Okta
5. Cliquez sur Tester la connexion pour verifier la configuration.
6. Une fois verifie, cliquez sur Enregistrer la configuration SSO.

Tester votre configuration

Apres avoir enregistre la configuration SSO, vous pouvez la tester en :

1. Ouvrant une nouvelle fenetre de navigateur en mode incognito/prive
2. Naviguant vers dash.cside.com
3. Entrant une adresse email avec votre domaine configure
4. Vous devriez etre redirige vers Okta pour l’authentification