Se connecter avec le SSO OIDC

Connectez votre fournisseur d’identité existant afin de permettre aux utilisateurs de se connecter à votre centre d’aide avec leurs identifiants professionnels.

Ce dont vous aurez besoin

Rassemblez les informations suivantes auprès de votre fournisseur d’identité avant de commencer :

• URL de découverte : point de terminaison de configuration OpenID de votre fournisseur (se termine par .well-known/openid-configuration)

• ID client : identifiant du client OAuth fourni dans les paramètres d’application de votre fournisseur

• Secret client : clé confidentielle utilisée pour l’échange de jetons

Configuration

1

Ouvrir le contrôle d’accès

Dans le tableau de bord, accédez à Centre d’aide, puis à Contrôle d’accès.

2

Passer en mode verrouillé

Définissez votre centre d’aide en mode Verrouillé.

3

Ouvrir les paramètres OIDC

Sous Connexion des visiteurs, développez Authentification unique (OIDC).

4

Saisir les informations de votre fournisseur

Saisissez un Libellé du bouton, tel que « Se connecter avec Okta », puis saisissez votre URL de découverte, votre ID client et votre Secret client.

5

Activer OIDC

Cliquez sur Activer OIDC.

Ferndesk demande automatiquement les scopes openid, profile et email. Pour désactiver OIDC ultérieurement, revenez à cette section et cliquez sur Désactiver OIDC.

URL de rappel

Ajoutez cette URL aux URI de redirection autorisées de votre fournisseur :

https://<your-help-domain><base-path>/api/auth/oidc/callback

Exemples de fournisseurs

Okta : l’URL de découverte est https://your-domain.okta.com/.well-known/openid-configuration. Créez une intégration d’application Web avec le flux Authorization Code.

Auth0 : l’URL de découverte est https://your-domain.auth0.com/.well-known/openid-configuration. Créez une application Web classique.

Google Workspace : l’URL de découverte est https://accounts.google.com/.well-known/openid-configuration. Créez des identifiants OAuth 2.0 en définissant le type d’application sur Application Web.

Dépannage