Authentification unique

• Comment ça fonctionne
• Compatibilité
• Activation de l'authentification unique avec OpenID

Votre système de connexion d'entreprise peut être intégré au système de compte de Vultr en utilisant la fonction d'authentification unique (SSO). L'authentification unique simplifie la gestion des mots de passe lors de la gestion des comptes, ce qui est utile pour les organisations qui ont des employés ou des sous-traitants.

Vous voulez juste vous connecter? Visitez la page de connexion SSO .

Comment ça fonctionne

L'authentification unique est gérée sur votre compte Vultr principal. Une fois activé, les utilisateurs du compte s'authentifieront via votre fournisseur SSO. Votre compte Vultr principal est utilisé pour créer des utilisateurs de compte et leur accorder des autorisations. La connexion par mot de passe pour les utilisateurs de votre compte est désactivée. Pour vous connecter, les utilisateurs de votre compte doivent accéder à la page de connexion SSO , entrer leur adresse e-mail, puis vous connecter via votre organisation.

Compatibilité

L'authentification unique sur Vultr est disponible via OpenID Connect. Votre fournisseur de connexion doit être compatible avec OpenID Connect. Exemples de services compatibles:

• Okta
• OneLogin
• Comptes Google

Les autres technologies d'authentification, telles que SAML, ne sont actuellement pas prises en charge.

Activation de l'authentification unique avec OpenID

Connectez-vous au compte Vultr principal que vous souhaitez utiliser pour gérer l'authentification unique. Accédez à la page Compte / Utilisateurs . Suivez l'assistant dans la zone "Authentification unique".

Vous aurez besoin de fournir les informations suivantes:

• URL du fournisseur OpenID
• ID client OpenID
• Secret client OpenID

Exemple d'intégration avec Okta

• Connectez-vous à votre panneau d'administration Okta.
• Sous Applications, cliquez sur "Ajouter une application", puis sur "Créer une nouvelle application".
• Sélectionnez «Web» comme plate-forme et «OpenID Connect» comme «méthode de connexion».
• Entrez https://my.vultr.com/openid/ comme "URI de redirection de connexion" et "URI de redirection de déconnexion".
• Cliquez sur Enregistrer.
• Assurez-vous d'affecter vos utilisateurs à l'application via l'onglet "Affectations".
• Enregistrez l'ID client et le secret client sous l'onglet Général.

Ensuite, revenez à la page de la page Compte / Utilisateurs sur Vultr et commencez la configuration SSO.

• URL du fournisseur OpenID: https: // <votredomaine> .okta.com /
• ID client OpenID: <ID client>
• Secret client OpenID: <Secret client>

Cliquez sur "Activer SSO". Les utilisateurs du compte peuvent désormais se connecter sur la page de connexion SSO .

Exemple d'intégration avec des comptes Google

Les comptes Google vous permettront d'utiliser des adresses GMail pour les utilisateurs de votre compte. Vos utilisateurs ne doivent pas s'être préalablement inscrits à Vultr avec leur adresse GMail, sinon les ajouter en tant qu'utilisateur de compte ne fonctionnera pas.

Tout d'abord, vous devrez configurer la connexion OpenID sur Google.

• Connectez-vous à la console API Google .
• Créez un projet dans Google Cloud. Nous l'appellerons "Vultr Login".
• Accédez à la section «API» / «Informations d'identification».
• Créez des informations d'identification pour un nouvel "ID client OAuth".
• Vous serez invité à donner un nom à votre demande sur l'écran de consentement OAuth. Ce nom apparaît lors de la connexion.
• Reprenez la création des informations d'identification pour un nouvel "ID client OAuth".
• Pour "Type d'application", choisissez "Application Web". Vous serez invité à entrer plusieurs champs.
• Origines JavaScript autorisées:
• https://my.vultr.com
• URI de redirection autorisés:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Notez le "Client ID" et "Client Secret" fournis par Google.

Si nécessaire, une documentation supplémentaire de Google est disponible ici .

Ensuite, revenez à la page de la page Compte / Utilisateurs sur Vultr et commencez la configuration SSO.

• URL du fournisseur OpenID: https://accounts.google.com/
• ID client OpenID: <ID client>
• Secret client OpenID: <Secret client>

Cliquez sur "Activer SSO". Les utilisateurs de compte sur votre compte dont les adresses e-mail se terminent par "@ gmail.com" peuvent désormais se connecter sur la page de connexion SSO .

Exemple d'intégration avec Azure AD

• Connectez-vous à Azure et accédez à «Azure Active Directory»
• Accédez à la "Présentation" de votre répertoire par défaut
  • Accédez à "Inscription de l'application" (lien situé dans le pied de page de "Présentation")
  • Nommez-le quelque chose comme «Vultr SSO»
  • Définissez l'URI de redirection sur https://my.vultr.com/openid/
  • Cliquez sur "S'inscrire"
• Maintenant dans votre application nouvellement enregistrée
  • Accédez à "Authentification"
  • Définissez l'URL de déconnexion sur https://my.vultr.com/openid/ et enregistrez
  • Accédez à "Branding"
  • Définissez l'URL de la page d'accueil sur https://my.vultr.com/sso
  • (Facultatif) Définissez l'URL des conditions d'utilisation sur https://www.vultr.com/legal/tos/
  • (Facultatif) Définissez l'URL de la déclaration de confidentialité sur https://www.vultr.com/legal/privacy/
  • sauver
  • Accédez aux autorisations API
  • Cliquez sur "Ajouter une autorisation"
  • Cliquez sur "Microsoft Graph"
  • Cliquez sur "Autorisations déléguées"
    • Tapez "Répertoire" dans le champ de recherche et cochez "Répertoire.Lire.Tous"
    • Tapez "Groupe" dans le champ de recherche et cochez "Group.Read.All"
    • Tapez "Utilisateur" dans le champ de recherche et cochez "Utilisateur.Lire"
    • Tapez "email" dans le champ de recherche et cochez "email"
    • Tapez " accès hors ligne " dans le champ de recherche et cochez " accès hors ligne "
    • Tapez "openid" dans le champ de recherche et cochez "openid"
    • Tapez "profil" dans le champ de recherche et cochez "profil"
    • Cliquez sur "Ajouter des autorisations"
  • Cliquez sur «Accorder le consentement de l'administrateur à Vultr» (peut ne pas apparaître jusqu'à ce que nous configurions Vultr)
  • Accédez à "Certificats et secrets"
    • Cliquez sur "Nouveau secret client"
    • Nommez-le quelque chose comme «SSO»
    • Définissez l'expiration qui correspond le mieux à votre cas d'utilisation
    • Cliquez sur "Ajouter"
    • La clé secrète du nouveau client ne sera disponible qu'une seule fois. Veuillez le copier temporairement dans un fichier texte
  • Accédez à "Présentation"
    • Copier temporairement "ID d'application (client)" dans un fichier texte
    • Copier temporairement "ID de répertoire (locataire)" dans un fichier texte
• Connectez-vous à Vultr
  • Accédez à "Compte"
  • Accédez à "Utilisateurs"
  • Dans le formulaire "Single Sign-On"
  • Définissez «URL du fournisseur OpenID» sur https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Remplacez l' ID DE RÉPERTOIRE GOES_HERE par l '" ID de répertoire (locataire)" que vous avez copié dans un fichier texte temporaire plus tôt
  • Définissez «OpenID Client ID» sur «Application (client) ID» que vous avez copié dans un fichier texte temporaire plus tôt.
  • Réglez "OpenID Client Secret" sur le "Client Secret" que vous avez copié dans un fichier texte temporaire plus tôt.
  • Activer l'authentification unique
  • Dans le formulaire "Utilisateurs"
  • Cliquez sur le bouton "Ajouter un nouvel utilisateur"
    • Ajouter un utilisateur de votre Active Directory dans le formulaire Ajouter un nouvel utilisateur Pour permettre à cet utilisateur de se connecter à vultr
• De retour dans "Azure Active Directory"
  • Accédez à votre application Vultr SSO si vous n'y êtes pas déjà
  • Accédez à "Autorisations API"
    • Cliquez sur «Accorder le consentement de l'administrateur à Vultr» (peut-être pas là si les autorisations ont déjà été accordées)
• Vous avez terminé! Les utilisateurs devront se connecter à l'aide de la page SSO . Seuls les utilisateurs ajoutés sous Compte / Utilisateurs peuvent accéder via SSO.