Fournisseur SSO

Le SSO se règle à deux niveaux, indépendants l’un de l’autre :

l’organisation, pour se connecter à Hyperset Manager ;
chaque instance, pour s’y connecter par Hyperset Manager.

Les deux sont réglés par Veremes : votre administrateur Hyperset en fait la demande à son interlocuteur Veremes, et ne peut pas les configurer lui-même. Le SSO ne change que la façon de se connecter : l’invitation dans l’organisation et l’attribution des accès restent nécessaires.

Au niveau de l’organisation : se connecter à Hyperset Manager

Se connecter à Hyperset Manager par le fournisseur d’identité de l’organisation.

Veremes déclare le fournisseur d’identité de votre organisation, Entra ID par exemple, qui doit parler le protocole OIDC, et les domaines e-mail qu’il couvre. Il lui faut, pour l’application déclarée chez votre fournisseur, son émetteur, son identifiant client et son secret client.

Les personnes d’un domaine couvert se connectent alors à Hyperset Manager avec le compte de votre fournisseur d’identité. Les autres, un prestataire par exemple, gardent leur mot de passe Hyperset Manager. Le fournisseur d’identité ne fait qu’authentifier : les rôles fonctionnels et les accès restent attribués par votre administrateur Hyperset, dans Hyperset Manager.

Au niveau de chaque instance : se connecter à l’instance

Ouvrir une instance en SSO Hyperset depuis Hyperset Manager.

Veremes passe chaque instance voulue du mode Mot de passe Superset au mode SSO Hyperset : ses utilisateurs s’y connectent alors avec leur compte Hyperset Manager, et non plus avec un mot de passe propre à l’instance. Ce mode fonctionne aussi sans fournisseur d’identité : la connexion se fait alors avec le mot de passe Hyperset Manager.

Voir aussi : Accéder à Superset, Inviter un utilisateur dans l’organisation.