SSO/SAML

Configurer l’authentification unique SAML (SSO) pour votre console KnowBe4

La plateforme de formation sur la sensibilisation à la sécurité de KnowBe4 prend en charge SAML 2.0 afin que vos utilisateurs puissent se connecter facilement et rapidement à KSAT en utilisant le fournisseur d’authentification unique (SSO) ou d’identité de votre organisation, sans avoir à configurer ni à utiliser de mot de passe. 

Afin de pouvoir configurer l’authentification unique pour votre plateforme de formation sur la sensibilisation à la sécurité, il vous faut disposer d’un compte administrateur. En tant que dispositif de secours, les administrateurs de compte pourront toujours se connecter à la console de Formation sur la sensibilisation à la sécurité en utilisant leur mot de passe.

Pour l’instant, l’intégration de l’authentification unique SAML est uniquement disponible pour les comptes KnowBe4 qui disposent d’un abonnement actif. Pour en savoir plus sur les abonnements, veuillez consulter notre page sur les Niveaux de tarification des services. Si vous avez des questions ou rencontrez des problèmes avec la configuration de l’authentification unique SAML, veuillez contacter notre équipe de soutien

Remarque : Si vous souhaitez contourner l’intégration de l’authentification unique SAML, accédez à votre page de connexion KnowBe4. Puis, ajoutez le sous-répertoire /ui/users/login à la fin de votre URL. Pour une liste complète des liens de connexion, consultez notre article Instances de formation de KnowBe4.

Aller à :Configurer l’authentification uniqueAjouter les informations relatives à votre fournisseur SAMLTester votre intégration SAMLRessources additionnelles

Configurer l’authentification unique

Les étapes et les informations nécessaires à la configuration de l’authentification unique varient en fonction de votre fournisseur. Consultez les articles de la section Authentification unique SAML de votre base de connaissances pour trouver la procédure adaptée à votre fournisseur.

Une fois que vous êtes prêt à configurer l’authentification unique SAML pour votre fournisseur SSO, vous aurez besoin des informations suivantes concernant votre compte de la plateforme de sensibilisation à la sécurité.

  1. À partir de la console KnowBe4, cliquez sur votre adresse courriel dans la partie supérieure droite et sélectionnez Paramètres du compte.
  2. Sous Intégrations du compte, accédez à la section SAML.
  3. Trouvez les informations pertinentes en déployant le volet des Paramètres SAML :
    • URL de connexion
    • URL de déconnexion
    • URL de rappel
    • Identifiant : KnowBe4
  4. Lorsque vous y êtes invité, saisissez les informations nécessaires dans votre fournisseur d’authentification unique SAML pour finaliser la configuration.

Ajouter les informations relatives à votre fournisseur SAML

Il vous faut à présent ajouter les informations relatives à votre fournisseur SAML dans la section de configuration dédiée de votre plateforme KSAT.

  1. À partir de la console KnowBe4, cliquez sur votre adresse courriel dans la partie supérieure droite et sélectionnez Paramètres du compte.
  2. Accédez à la section SAML.
  3. Déployez la boîte de dialogue Paramètres SAML. Pour en savoir plus sur les paramètres SAML disponibles, veuillez consulter la section SAMLde nos Paramètres du compte KSAT : Article sur les Intégrations du compte 
  4. Renseignez votre URL cible SSO IDP.
  5. Sélectionnez le bouton SHA-1 ou SHA-256. SHA-1 est sélectionné par défaut.
  6. Cochez la case Activer le SSO SAML figurant en haut de la boîte des Paramètres SAML
  7. Une fois chose faite, cliquez sur Enregistrer les paramètres SAML.

Si vous êtes un partenaire et que vous souhaitez activer le SAML, veuillez suivre les instructions fournies dans notre article MSP/Revendeur/Organisation multi-comptes : Article Comment activer le SAML sur votre console de gestion des comptes.

 

Tester votre intégration SAML

Afin de vous assurer que l’authentification unique fonctionne correctement sur votre console KSAT, il convient de tester votre intégration SAML.

Pour ce faire, suivez la procédure ci-dessous :

  1. Vérifiez que la case SAML activé est cochée, puis cliquez sur le bouton Mettre à jour le profil situé en bas de la page des paramètres.
  2. Ouvrez une fenêtre de navigation privée et accédez à la page de connexion de KnowBe4.
  3. Saisissez l’adresse de courriel associée à votre compte KnowBe4.
  4. Vous devriez être redirigé vers la page de connexion de votre fournisseur SAML.
  5. Une fois authentifié, et si l’intégration a réussi, vous serez reconnecté à votre compte KSAT.
Remarque : Assurez-vous que l’adresse courriel dont se servent vos utilisateurs pour s’authentifier avec SAML est entrée dans le champ Adresse courriel ou Pseudonyme d’adresse courriel de leur Profil d’utilisateur. Cependant, seule l’adresse courriel inscrite dans le champ Adresse courriel recevra des courriels de notification de formation. Pour plus d’informations au sujet de l’ajout d’informations au profil des utilisateurs, consultez notre Guide du profil de l’utilisateur.

Ressources additionnelles

Si vous avez besoin d’aide supplémentaire pour configurer l’authentification unique SAML avec votre fournisseur SSO spécifique, consultez notre article Comment activer l’authentification unique SAML pour votre fournisseur de SSO?

Vous ne trouvez pas ce que vous cherchez?

Contacter l’assistance