Gérer les utilisateurs de l'authentification unique (SSO) SAML

Une fois que vous avez fini de configurer votre compte CertCentral pour le SSO SAML, vous pouvez commencer à ajouter des utilisateurs SSO (par ex. des administrateurs, gestionnaires etc.) Avant de commencer, il est important de noter qu’il existe deux types d'utilisateurs SSO : Exclusivement SSO SAML et Compte.

"Permission « Autoriser cet utilisateur à se connecter uniquement via SSO SAML »

Cette permission vous permet de contrôler la manière dont les utilisateurs (administrateurs, gestionnaires, gestionnaires financiers et utilisateurs) se connectent à leur compte CertCentral : « Connexion par SSO SAML exclusivement » ou « connexion par SSO SAML et connexion directe par CertCentral. »

La permission Autoriser seulement cet utilisateur à se connecter via SSO SAML empêche également les utilisateurs de type exclusivement SSO SAML de modifier leur nom d'utilisateur ou leur adresse e-mail. Seuls un administrateur ou un gestionnaire peut changer le nom d'utilisateur ou l’adresse e-mail d'un compte exclusivement SSO SAML. Les utilisateurs de comptes pouvant se connecter via leurs identifiants CertCentral ou par SSO SAML peuvent modifier leur nom d'utilisateur et leur adresse e-mail eux-mêmes, bien que cela ne soit pas recommandé.

Ajouter un utilisateur à connexion exclusivement SSO SAML ou un utilisateur à compte.

Pour ajouter un utilisateur de type exclusivement SSO SAML, cochez simplement la case Autoriser cet utilisateur à se connecter uniquement via SSO SAML lors de la création du compte utilisateur. Pour ajouter un utilisateur de type « compte », décochez simplement la case Autoriser cet utilisateur à se connecter uniquement via SSO SAML lors de la création du compte utilisateur.

  • Les utilisateurs exclusivement SSO SAML ne peuvent se connecter à leur compte CertCentral via leur URL de connexion SSO personnalisée (par ex., https://www.digicert.com/account/sso/"nom-de-fédération"/login) ou par l’URL de connexion initiée par l’IdP que vous leur avez fourni.
  • Les utilisateurs de type compte peuvent se connecter à leur compte CertCentral directement depuis l’URL DigiCert (par ex., https://www.digicert.com/account/login.php) ou par leur URL de connexion SSO personnalisée ou l’URL de connexion initiée par l’IdP que vous leur avez fourni.

Les deux types d’utilisateurs – exclusivement SSO SAML ou Compte – peuvent être affectés à une division précise ou accéder à toutes les divisions, être affectés à un des quatre rôles disponibles (administrateur, utilisateur, gestionnaire des finances ou gestionnaire) et peuvent être ajoutés en tant que contact vérifié pouvant approuver les demandes de signature de code, de signature de code EV et de SSL EV.

Sujets associés :

À propos de

DigiCert est le premier fournisseur mondial de certificats numériques à garantie élevée. Il propose des certificats SSL sûrs, des déploiements PKI managés et privés et des certificats pour appareils pour le marché émergent de l’Internet des objets. Depuis notre création il y a près de quinze ans, notre moteur a toujours été l’idée de trouver chaque jour de meilleures solutions. De meilleures solutions pour permettre les authentifications sur Internet. De meilleures solutions pour adapter nos services aux besoins de nos clients. Désormais, le talent et l’expérience de Symantec viennent suppléer notre héritage fait d’innovation pour trouver toujours de meilleures solutions qui permettent de faire avancer toute une industrie et de renforcer la confiance envers les identités et les interactions dans le numérique.

©2019 DigiCert, Inc. Tous droits réservés. DigiCert, et son logo sont des marques déposées de DigiCert, Inc. Symantec et Norton, ainsi que leurs logos respectifs, sont des marques déposées utilisées sous licence de Symantec Corporation. Les autres noms sont potentiellement des marques déposées de leurs propriétaires respectifs.