Skip to main content
Cette fonctionnalité est offerte en Early Access aux tenants Enterprise sur Public Cloud et en version Beta aux tenants Enterprise sur Private Cloud. En utilisant cette fonctionnalité, vous acceptez les modalités d’essai gratuit applicables de l’Master Subscription Agreement d’Okta. Pour en savoir plus sur les étapes de lancement des produits d’Auth0, consultez Product Release Stages.
Les politiques de sécurité permettent aux Team Owners de configurer et d’appliquer des règles d’authentication conformes aux politiques de sécurité informatique de votre organization pour l’accès aux systèmes d’infrastructure ou aux applications.

​
Connexions d’IdP d’entreprise disponibles

Auth0 Teams vous permet de vous connecter à votre (IdP) afin d’offrir l’authentification unique () aux membres de l’équipe.

​
Ajouter une connexion SSO (Beta)

Vous pouvez configurer une connexion SSO dans le Auth0 Teams Dashboard.
Avant d’ajouter une connexion SSO, vous devez rassembler les renseignements suivants :
  • Votre fournisseur IdP (par exemple : Okta, ADFS ou Google Workspace)
  • Votre domaine IdP
  • L’URL de rappel Auth0 (https://auth0.auth0.com/login/callback)
  • Votre Client ID, votre Client Secret, votre URL de connexion et votre certificat de signature (selon votre IdP)
  1. Accédez à Sécurité.
  2. Sélectionnez + Add Connection (Beta), puis sélectionnez Get Started.
  3. Choisissez un fournisseur d’identité, puis sélectionnez Next.
  4. Suivez les instructions pour créer une application, puis sélectionnez Next.
  5. Configurez votre connexion, puis sélectionnez Create Connection.
  6. Lisez le message, puis sélectionnez Proceed.
  7. Suivez les instructions pour accorder l’accès aux utilisateurs et aux groupes, puis sélectionnez Next.
  8. Sélectionnez Test Connection pour vérifier que votre connexion est configurée correctement.
  9. Lorsque vous êtes prêt, sélectionnez Enable Connection.
Après avoir activé votre connexion, elle s’affiche dans la section connexions d’IdP d’entreprise disponibles de la page Security Policies.

​
Configurer le provisionnement juste-à-temps (JIT)

Le provisionnement JIT permet à Auth0 de créer automatiquement un compte pour les membres de l’équipe qui se connectent au moyen d’une connexion SSO.
Vous devez activer Tenant Member Management pour configurer le provisionnement JIT.
  1. Accédez à Sécurité.
  2. Repérez la section connexions d’IdP d’entreprise disponibles.
  3. Activez la bascule JIT Membership pour la connexion.

​
Appliquer l’authentification unique

Auth0 Teams vous permet d’exiger que les membres de l’équipe se connectent à l’aide de l’une de vos connexions d’IdP d’entreprise disponibles.
Pour appliquer l’authentification unique, vous devez être connecté au moyen d’une connexion SSO et avoir le rôle de propriétaire de l’équipe.Si vous n’êtes pas connecté au moyen d’une connexion SSO, mais que vous en avez une de configurée, vous pouvez vous envoyer une invitation à joindre votre équipe Auth0 au moyen de cette connexion.

​
Utiliser le provisionnement JIT

Cette méthode permet aux membres de l’équipe de se connecter à la connexion SSO dès qu’elle est activée et demande à Auth0 de leur créer automatiquement un compte après leur première connexion réussie.
  1. Activez Tenant Member Management.
  2. Activez la bascule JIT Membership pour la connexion SSO.
  3. Accédez à la page Settings du Teams Dashboard et notez la valeur du permalien de votre équipe.
  4. Demandez à tous les membres de l’équipe de se déconnecter de l’Auth0 Teams Dashboard et de se connecter au moyen de la connexion SSO. La structure d’URL que les membres de l’équipe doivent utiliser est https://accounts.auth0.com/teams/{team-permalink}.
  5. Auth0 crée automatiquement un nouveau compte (sur la connexion SSO) pour chaque membre de l’équipe.
  6. Attribuez au nouveau compte de chaque membre de l’équipe le même rôle d’équipe que son ancien compte.
  7. (Facultatif) Supprimez l’ancien compte de chaque membre de l’équipe.

​
Gérer manuellement les membres de l’équipe et du tenant

Cette méthode vous permet de gérer les membres de l’équipe séparément des membres du tenant. Pour les membres de l’équipe, envoyez une nouvelle invitation depuis le Teams Dashboard et demandez-leur d’accepter l’invitation au moyen de la connexion SSO. Pour les membres du tenant, envoyez une nouvelle invitation depuis l’Auth0 Dashboard à partir de chaque tenant dont ils sont membres et demandez-leur d’accepter l’invitation au moyen de la connexion SSO. Après avoir accepté l’invitation, les clients d’entreprise de Private Cloud qui imposent le SSO et/ou utilisent Tenant Member Management peuvent cliquer sur le bouton de connexion Poursuivre avec Auth0 Teams dans leur .

​
Configurer la découverte du realm d’origine (HRD)

Si vous activez HRD, Auth0 reconnaît le domaine de l’adresse courriel qu’un membre de l’équipe saisit et le redirige vers la connexion SSO associée.
Avant d’activer HRD, assurez-vous que les membres de votre équipe sont prêts!Si vous utilisez Team Member Management et JIT provisioning, informez les membres de votre équipe de ce nouveau comportement.Si vous gérez l’appartenance à l’équipe manuellement, assurez-vous que tous les membres de l’équipe ont un compte dans la connexion SSO associée et qu’ils savent comment se connecter.
  1. Ouvrez un billet auprès d’Auth0 Support.
  2. Indiquez que vous souhaitez activer HRD pour une connexion SSO d’Auth0 Teams et fournissez les renseignements suivants :
    • Le nom de votre équipe et le permalink de votre équipe
    • Le nom de la connexion SSO
    • Le domaine associé à la connexion SSO