Configuration de JumpCloud pour l'authentification SAML

Veuillez noter que les instructions énumérées dans cet article s'appliquent exclusivement aux personnes qui ont fait activer l'authentification unique SAML pour leur entreprise par Aircall. Pour activer l'authentification unique SAML pour votre entreprise, veuillez contacter votre gestionnaire de compte. Veuillez noter qu'à l'heure actuelle, cette fonctionnalité n'est proposée qu'à un nombre limité de clients.

______________________________

Étape 1 : Créer une application SAML personnalisée

1. Ouvrez la console JumpCloud.
2. Dans le menu de navigation sur le côté gauche, développez la section Authentification de l'utilisateur, puis cliquez sur SSO.
3. Sur la page SSO, cliquez sur le signe + à gauche de la barre de recherche.
4. Dans la fenêtre modale Configure New SSO Application, cliquez sur le bouton Custom SAML app ci-dessous.

Étape 2 : Configurer une nouvelle application SAML

1. Sur la page Nouvelle application, sous l'onglet Informations générales, entrez un nom pour votre application (par exemple, acme-saml@aircall).
   • (Facultatif) Téléchargez un logo ou choisissez un indicateur de couleur et ajoutez une description pour votre application.
2. Changez l'onglet actif pour SSO en cliquant dessus en haut.
   • Dans la section Métadonnées du fournisseur de services, entrez les valeurs suivantes :
     • IdP Entity Id (fournir l'unicité) :

       ${company_name}-${company_id}

     • SP Entity Id :

       urn:amazon:cognito:sp:us-west-2_hZkGBmIsz

     • URL ACS :

       https://sso.aircall.io/saml2/idpresponse

   • Assurez-vous d'avoir coché la case Declare Redirect Endpoint (Déclarer le point de terminaison de la redirection).
   • Dans la section Attributs, utilisez les valeurs suivantes :
     • Nom de l'attribut du fournisseur de services :

       http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

     • Nom de l'attribut JumpCloud : email
   • Laissez les autres valeurs en blanc ou par défaut.
3. Changez l'onglet actif en Groupes d'utilisateurs en cliquant dessus en haut.
   • Attribuez tous les groupes d'utilisateurs qui utiliseront SAML pour s'authentifier auprès d'Aircall.
4. Cliquez sur Activer ci-dessous.

Étape 3 : Exporter les métadonnées

1. Cliquez sur l'application SSO acme-saml@aircall(le nom utilisé dans la première étape).
2. Cliquez sur l'onglet SSO
3. Cliquez sur le bouton Exporter les métadonnées pour télécharger le fichier XML requis.

Pour plus d'informations sur SAML, veuillez lire ici ou contacter votre Account Manager.