Is Decisions432602738

Utilisation des identités Active Directory pour l'Authentification Unique (SSO) pour Microsoft 365 et Applications Cloud. UserLock combine la SSO à l’Authentification Multi-Facteurs (MFA) afin de sécuriser et de fluidifier l’accès aux ressources réseaux et à de nombreux services Cloud. Transcript de la vidéo : Bonjour et bienvenue dans cette nouvelle vidéo de la série consacrée à UserLock SSO. Après avoir vu précédemment comment activer la fonctionnalité et configurer un serveur de backup, nous allons maintenant voir ensemble les actions à mener lors du renouvellement du certificat SAML. Pour rappel, le certificat SAML est un composant critique du protocole SAML puisqu'il permet d'établir le lien de confiance entre le fournisseur de services Office 365 et le fournisseur d'identité UserLock SSO. Dans la console UserLock, au niveau des réglages SSO nous pouvons voir deux dates relatives aux certificats SAML. Sa date d'expiration et la date du prochain renouvellement. Ces dates sont espacées d'un mois. Ceci pour laisser le temps à l'administrateur de mettre à jour le certificat SAML en toute sérénité côté UserLock SSO et côté application SaaS. Lors du renouvellement du certificat SAML plusieurs éléments permettent à l'administrateur d'être alerté. D'une part dans la console une icône apparaît près de la section SSO dans le panneau de gauche. D'autre part, un message est visible dans l'onglet des paramètres de la SSO. Enfin et surtout, l'administrateur n'ouvrant pas forcément la console UserLock tous les jours un email lui est envoyé au moment de la génération si dans les propriétés du serveur il a bien saisi une adresse email dans la section "Sécurité". Il est donc pas nécessaire d'ouvrir la console pour être prévenu du renouvellement des certificats. Il est recommandé de mettre en place le nouveau certificat en dehors des heures de bureau. En effet, un redémarrage du service SSO est nécessaire, ce qui empêchera le service de recevoir les requêtes d'authentification temporairement. De plus, tant que le certificat côté application SaaS, ne sera pas à jour, les utilisateurs ne pourront plus se connecter. C'est pourquoi cette mise à jour est manuelle et doit se faire préférablement lorsque l'activité est moins importante. Pour mettre à jour les certificats, il suffit de cliquer ici. Et d'autoriser le service à redémarrer. Maintenant que le certificat est à jour côté UserLock SSO nous allons procéder à la même opération côté Microsoft 365. Pour ceci, nous pouvons relancer l'outil de configuration Office. Donc, je peux sélectionner mon domaine de test. Pour pouvoir mettre à jour le certificat SAML, il suffit d'annuler la fédération Donc nous repassons en authentification Managed. Puis de refédérer le domaine pour mettre à jour le certificat en même temps que les paramètres. Maintenant que le certificat SAML a été mis à jour côté Microsoft 365, nous allons effectuer un test de connexion avec notre utilisateur afin de nous assurer que tout est en place côté SSO. La session s'est bien ouverte, la procédure est achevée. Je vous remercie d'avoir suivi cette vidéo et vous encourage à télécharger UserLock depuis notre site afin de mener vos propres tests avec cette fonctionnalité. Merci et à bientôt.