Configurer les applications WS-Fed

Décrit comment configurer une application WS-Fed pour utiliser Auth0 comme fournisseur d’identité.

Vous pouvez configurer une application WS-Fed (fournisseur de services) pour utiliser Auth0 comme fournisseur d’identité. Certaines applications WS-Fed couramment utilisées sont préconfigurées dans Auth0 et offertes dans Single Sign-On Integrations. Si une application WS-Fed ne figure pas dans les intégrations Single Sign-On, vous pouvez accéder à sa configuration en suivant les étapes ci-dessous.

1. Accédez à Dashboard > Applications > Applications.

2. Cliquez sur Créer une application.

3. Entrez un nom, puis cliquez sur Enregistrer.

4. Accédez à l’onglet Addons.

   L’activation simultanée des modules complémentaires SAML et WS-Fed pour un même client n’est pas prise en charge et peut entraîner un comportement incohérent. Utilisez un client distinct pour chaque module complémentaire.

5. Faites défiler jusqu’à WS-Fed Web App, puis saisissez l’URL de rappel de l’application. Il s’agit de l’URL de rappel de votre application WS-Fed à laquelle la réponse WS-Fed sera envoyée. Dans certaines applications, elle peut aussi s’appeler ACS ou Assertion Consumer Service URL.

6. Saisissez le Realm. Il s’agit d’un identificateur envoyé par l’application WS-Fed, utilisé pour identifier l’application dans la réponse.

​

Configurer les claims inclus dans la réponse de jeton WS-Fed

Contrairement au module complémentaire SAML Web App, le module complémentaire WS-Fed Web App ne comprend pas de paramètres permettant de configurer le jeton généré par Auth0. Si vous devez modifier les paramètres par défaut, vous pouvez créer une Action post-login semblable à :

exports.onExecutePostLogin = async (event, api) => {

  // appliquer les modifications uniquement pour l'application WS-Fed
  if (event.client.name !== 'Your ws-fed application name') {
    return;
  }

  // exclure la création du claim upn (true par défaut)
  api.samlResponse.setCreateUpnClaim(false);

  // exclure le tableau des identités (true par défaut)
  api.samlResponse.setMapIdentities(false);

  // exclure les claims qui n'ont pas été explicitement mappés (true par défaut)
  api.samlResponse.setPassthroughClaimsWithNoMapping(false);

  // voici le mappage par défaut. Supprimez ou modifiez selon vos besoins.
  api.samlResponse.setAttribute('http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier', event.user.user_id);
  api.samlResponse.setAttribute('http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress', event.user.email || null);
  api.samlResponse.setAttribute('http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name', event.user.name || null);
  api.samlResponse.setAttribute('http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname', event.user.given_name || null);
  api.samlResponse.setAttribute('http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname', event.user.family_name || null);
};

​

Domaines personnalisés

Pour utiliser vos applications WS-Fed avec un domaine personnalisé et Auth0 comme IdP, mettez à jour votre fournisseur de services avec les nouvelles métadonnées du fournisseur d’identité d’Auth0. Vous pouvez obtenir ces métadonnées ici :

https://<YOUR CUSTOM DOMAIN>/wsfed/FederationMetadata/2007-06/FederationMetadata.xml.

​

Réponses chiffrées

Si vous avez besoin de réponses chiffrées, il est recommandé d’utiliser SAML pour vous connecter à ADFS. Pour en savoir plus, consultez Configurer ADFS comme fournisseur d’identité SAML et Signer et chiffrer les requêtes SAML.

​

En savoir plus

• Domaines personnalisés
• Intégrations Auth0