Spinetix – ARYA – Activation de la SSO

Description

Livrables et exigences :

L’équipe des services professionnels de SpinetiX peut vous aider à installer, configurer et activer SpinetiX ARYA SSO. Les clients doivent être disponibles pour collaborer avec SpinetiX selon le processus ci-dessous pour configurer l’activation de SpinetiX ARYA SSO :

1. Le client accepte une offre de configuration du SSO de SpinetiX.
2. Le client choisit le protocole à utiliser, soit OpenID Connect (OIDC), soit SAML 2.0. En général, OIDC devrait être préféré car c’est un protocole moderne, mais certains annuaires ne supportent que SAML 2.0.
3. Le client convient avec SpinetiX de son identifiant SSO unique, qui doit être une courte chaîne amicale, généralement le nom de la société, composée de lettres, de chiffres, d’un trait d’union et d’un trait de soulignement.
4. SpinetiX crée un compte d’entreprise SpinetiX ARYA pour le client, si ce n’est pas déjà fait, et lui attribue un ID de compte. Ce compte sera le compte par défaut pour les nouveaux utilisateurs se connectant via SSO.
5. Le client effectue la configuration de l’application OIDC ou SAML 2.0 sur son propre répertoire conformément aux instructions de SpinetiX.
6. Le client doit limiter l’accès à l’application OIDC ou SAML 2.0 aux utilisateurs autorisés à utiliser SpinetiX ARYA.
7. Le client choisit l’expiration du jeton d’actualisation qu’il souhaite (par exemple, 12 heures) ; il s’agit du délai après lequel un utilisateur connecté sur le cloud SpinetiX doit se réauthentifier auprès de l’annuaire du client et c’est donc le délai maximum nécessaire pour qu’un utilisateur bloqué dans l’annuaire du client soit bloqué sur le cloud SpinetiX. Le minimum est de 1 heure.
8. Le client fournit les informations de l’application OIDC ou SAML 2.0 à SpinetiX (par exemple, l’ID client, le secret, l’URL de découverte, l’URL de métadonnées), l’expiration du jeton de rafraîchissement et toute réclamation non standard.
9. SpinetiX effectue le provisionnement du SSO pour le client avec les informations fournies par ce dernier.
10. Le client vérifie que le SSO fonctionne comme prévu.
11. Si le client définit les secrets d’un client OIDC, il s’arrange avec SpinetiX pour la rotation des secrets quelques semaines avant leur expiration.

Spécifications