Utiliser un fournisseur d'identité externe pour l'authentification

Les responsables d'équipe peuvent configurer l'authentification unique (SSO) avec un fournisseur d'identité externe (IdP) afin que des groupes d'utilisateurs puissent se connecter à l'aide d'un compte de fournisseur. Chaque équipe ne peut être configurée qu'avec un seul IdP externe à la fois. Lorsque vous configurez un IdP externe, vous pouvez sélectionner un ou plusieurs groupes auxquels de nouveaux utilisateurs doivent être ajoutés lorsqu'ils se connectent pour la première fois avec un IdP externe. Consultez la section Utiliser des groupes.

Important  La configuration d'un IdP externe pour Claris Studio est distincte de la configuration d'un IdP externe pour FileMaker Cloud et Claris Customer Console. Si vous souhaitez que les utilisateurs puissent se connecter à Claris Studio comme à FileMaker Cloud ou Claris Customer Console, vous devez configurer l'IdP externe de la même manière dans Claris Studio que dans FileMaker Cloud ou Claris Customer Console. Cependant, FileMaker Cloud ne prend pas en charge le langage SAML (Security Assertion Markup Language). Vous pouvez donc utiliser OpenID Connect (OIDC) pour les deux ou un mélange de SAML pour Claris Studio et d'OIDC pour FileMaker Cloud.

Configurer les IdP externes

Avant de commencer, vous devez configurer l'IdP externe pour l'utiliser avec Claris Studio. En outre, vous devrez obtenir les informations suivantes de votre IdP selon que vous utilisez OIDC ou SAML :

OIDC

  • ID du client

  • Clé secrète du client

  • URL des métadonnées

SAML

  • Fichier de métadonnées SAML ou URL des métadonnées

Vous devrez également choisir les groupes Claris Studio que vous souhaitez utiliser avec l'IdP externe pour l'authentification. Consultez la section Utiliser des groupes.

IdP pris en charge

Les IdP suivants sont pris en charge :

  • Microsoft Active Directory Federation Services (AD FS)

    • OIDC

    • SAML

  • Amazon Cognito

    • OIDC

  • Google Workspace

    • OIDC

    • SAML

  • Microsoft Entra ID

    • OIDC

    • SAML

  • Okta

    • OIDC

    • SAML