La console de formation sur la sensibilisation à la sécurité KnowBe4 prend en charge la norme SAML 2.0, afin que vos utilisateurs puissent se connecter rapidement et facilement à KSAT à l’aide de l’authentification unique (SSO), ou du fournisseur d’identité (IdP), de votre organisation sans devoir configurer ni utiliser de mot de passe.
Vous devez être administrateur de compte pour configurer le SSO pour votre console Kevin Mitnick 2020. Par mesure de sécurité, les administrateurs de compte conserveront la possibilité de se connecter à la console Kevin Mitnick 2020 avec leur mot de passe.
Les comptes gratuits peuvent tester l’intégration et connecter l’authentification unique SAML. Toutefois, seuls les comptes KnowBe4 disposant d’un abonnement en cours ont accès à l’onglet Utilisateurs et à l’approvisionnement d’utilisateurs. Pour en savoir plus sur les abonnements, consultez notre page sur les niveaux de tarification des services. Si vous avez des questions ou rencontrez des difficultés pour configurer votre authentification unique SAML, veuillez contacter notre équipe d’assistance.
Configurer l’authentification unique
La procédure à suivre et les informations nécessaires pour configurer l’authentification unique varient en fonction de votre fournisseur. Consultez les articles de la section Authentification unique SAML de notre base de connaissances pour trouver la procédure correspondant à votre fournisseur.
Lorsque vous serez prêt à configurer l’authentification unique SAML auprès de votre fournisseur SSO, vous aurez besoin de collecter les informations suivantes dans votre compte sur la plateforme de sensibilisation à la sécurité.
- Dans votre console KnowBe4, cliquez sur votre adresse e-mail dans l’angle supérieur droit, puis sélectionnezParamètres du compte.
- Dans Intégrations du compte, accédez à la section SAML.
- Trouvez les informations suivantes en déployant la boîte Paramètres SAML :
- URL de connexion
- URL de déconnexion
- URL de rappel
- Identifiant : KnowBe4
- Lorsque vous y êtes invité, saisissez les informations nécessaires auprès de votre fournisseur d’authentification unique SAML pour terminer la configuration.
Signer la demande AuthnRequest SP
Lorsque vous activez Signer la demande AuthnRequest SP, KnowBe4 signe numériquement la demande SAML AuthnRequest envoyée à votre fournisseur d’identité, ajoutant ainsi une couche de vérification supplémentaire à votre configuration d’authentification unique SAML.
Une fois que vous avez activé Signer la demande AuthnRequest SP, vous pouvez consulter les dates de validité de votre certificat actuel, copier ou télécharger le certificat, et configurer des notifications par e-mail pour recevoir une alerte avant l’expiration du certificat. Trente jours avant l’expiration, un nouveau certificat apparaîtra automatiquement. Une fois qu’un nouveau certificat apparaît, vous pouvez le mettre à jour auprès de votre fournisseur d’identité à tout moment pendant la période de 30 jours. Ce processus vous offre la flexibilité nécessaire pour planifier la transition sans perturber votre SSO.
Pour activer Signer la demande AuthnRequest SP, suivez ces étapes :
- Connectez-vous à votre console KnowBe4.
- Accédez à Paramètres du Compte > Intégrations du compte > SAML > Paramètres SAML.
- Localisez la case à cocher Signer la demande AuthnRequest SP sous la section Empreinte IdP Cert.
-
Cochez la case. La section Signer la demande AuthnRequest SP se développera.
(Facultatif) Cochez la case Activer les notifications d’expiration d’AuthnRequest SP. Ce paramètre enverra une notification par e-mail aux Destinataires des notifications lorsque votre certificat AuthnRequest sera sur le point d’expirer, puis une seconde notification par e-mail après son expiration. Vous pouvez saisir plusieurs adresses e-mail dans le champ Destinataires des notifications, séparées par des virgules.
- Le champ Certificat AuthnRequest actuel affiche votre certificat AuthnRequest actuel. Vous pouvez copier votre certificat, le télécharger et consulter ses dates de validité et d’expiration.
Ajouter les informations sur votre fournisseur SAML
Ensuite, vous devrez ajouter les informations concernant votre fournisseur SAML dans la section Configuration du fournisseur SAML de votre console KSAT.
- Dans votre console KnowBe4, cliquez sur votre adresse e-mail dans l’angle supérieur droit, puis sélectionnezParamètres du compte.
- Accédez à la section SAML.
-
Développez le volet Paramètres SAML. Pour en savoir plus sur les paramètres SAML disponibles, veuillez consulter la section SAML de notre article Paramètres du compte KSAT : Article sur les intégrations du compte.
- Saisissez votre URL cible d’authentification unique du fournisseur d’identité.
- Sélectionnez le bouton SHA-1 ou SHA-256. Le bouton SHA-1 est sélectionné par défaut.
- Cochez la case Activer l’authentification unique SAML en haut de la case Paramètres SAML.
- Cliquez ensuite sur Enregistrer les paramètres SAML.
Si vous êtes un partenaire et souhaitez activer SAML, veuillez suivre les instructions de nos Fournisseurs de services gérés/Revendeurs/Organisations disposant de plusieurs comptes : Article comment activer SAML sur votre console de gestion du compte.
Tester votre intégration SAML
Vous devrez tester votre intégration SAML pour vous assurer que l’authentification unique fonctionne avec votre console KSAT.
Pour tester votre intégration SAML, procédez comme suit :
- Vérifiez que la case SAML activé est bien cochée, puis cliquez sur le bouton Mettre à jour le profil situé en bas de la page Paramètres.
- Ouvrez une fenêtre de navigation privée et accédez à votre page de connexion KnowBe4.
- Consultez notre article Instances de formation de KnowBe4 pour en savoir plus.
- Saisissez l’adresse e-mail de votre compte KnowBe4.
- Vous devriez être redirigé vers la page de connexion de votre fournisseur SAML.
- Après authentification, vous serez redirigé vers votre compte KSAT si l’intégration a fonctionné.
Ressources supplémentaires
Si vous avez besoin d’aide supplémentaire pour configurer l’authentification unique SAML avec votre fournisseur SSO spécifique, consultez notre article Activer l’authentification unique SAML pour votre fournisseur SSO.