Détails des étapes nécessaires à la configuration d'un SSO SAML 2.0 entre Edflex et Google Admin
Découvrez comment mettre en place une connexion "automatique" (SSO). Cela permettra à vos apprenants de ne pas avoir à se connecter manuellement à Edflex s'ils sont déjà connectés sur votre répertoire Google.
1. Ajouter une nouvelle Application
3. Activer l'application SAML et Restreindre l'accès à des utilisateurs
4. FAQ
1. Ajouter une nouvelle application
Depuis le menu de gauche de votre espace admin, cliquez sur Apps > Web & Mobile Apps.
Sur la première ligne du tableau, cliquez sur Add custom SAML app (comme dans l'exemple ci-dessous):
2. Configurer le SSO
Après avoir cliqué sur Add custom SAML app, une nouvelle fenêtre s'ouvre.
Configurez les détails de l'application (nom et logo)
ℹ️ Vous pouvez demander une image au bon format à votre contact chez Edflex.
Téléchargez le fichier metadata.xml
Cliquez sur Download metadata
C'est ce fichier que vous devez fournir à votre interlocuteur Edflex afin que la configuration puisse être finalisée.
Rentrer les informations fournies par Edflex
ℹ️ Ces informations sont disponibles dans le fichier metadata.xml fourni par Edflex. (EntityID url, AssertionConsumer Service url)
En cas de besoin, rapprochez vous de votre interlocuteur qui pourra vous aider à remplir ces champs.
Remplissez les champs comme dans l'exemple ci-dessous :
Configurer les attributs
Trois attributs sont obligatoires pour la mise en place d'un SSO avec Edflex :
- Prénom
- Nom
Les valeurs dans la colonne "App Attributes" doivent être transmises à Edflex telles quelles.
Si un autre attribut est souhaité comme identifiant unique (matricule par ex.) il est nécessaire de réaliser le mapping dans l'interface Google.
Cliquez sur FINISH.
Félicitations votre application est créée 🚀
3. Activer l'application SAML & Restreindre l'accès à des utilisateurs
Depuis la section User Access de l'application, choisissez "On for everyone"
Si vous souhaitez restreindre l'accès à une population donnée, sélectionnez les groupes souhaités.
Attention, la propagation sur Google peut prendre jusqu'à 24h.
4. FAQ
403 Erreur
403. That’s an error. Error: app_not_configured_for_user Service is not configured for this user.
Ou
403. That’s an error. Error: app_not_enabled_for_user Service is not enabled for this user.
Signification : Le SSO a été configuré entre votre entreprise et Edflex, mais votre profil n'est pas autorisé par celui-ci.
Comment résoudre cette erreur ? Contacter votre service Formation et/ou IT pour valider votre éligibilité à ce service.