Configuration de l'authentification unique (SSO) depuis Salesforce vers Intacct

Configuration de votre organisation Salesforce en tant que fournisseur d’identité

Avec la fonctionnalité Mon domaine, votre organisation Salesforce est activée en tant que fournisseur d'identité. Mon domaine est requis pour toutes les organisations. Si le nom du Mon domaine de votre organisation ne vous convient pas, vous pouvez le modifier.

La fonctionnalité Mon domaine crée également un certificat et une paire de clés. Le certificat établit la confiance entre votre organisation Salesforce et ADP. Vous pouvez également utiliser un autre certificat auto-signé ou importer un certificat signé par une autorité de certification.

Pour télécharger le certificat auto-signé de Salesforce :

1. Dans Configuration, saisissez Fournisseur d'identité dans la case Recherche rapide, puis sélectionnez Fournisseur d'identité.
2. Cliquez sur Télécharger le certificat.

Configuration des paramètres SAML dans Intacct

1. Connectez-vous à votre compte Intacct en tant qu'administrateur.
2. Sous Company (Société) et Company Info (Informations sur la société), sélectionnez Single Sign On.
3. Cliquez sur Modifier.
4. Sous l'onglet Single Sign On, sélectionnez Single Sign On Enabled (Authentification unique activée).
5. Dans SSO Identity Provider Type (Type de fournisseur d’identité SSO), sélectionnez SAML 2.0.
6. Dans SSO Issuer URL (URL de l’émetteur SSO), saisissez une identité unique pour ce fournisseur de services. Vous saisissez cette URL en tant qu'ID d'identité lorsque vous configurez une application connectée Salesforce.
7. Dans URL de connexion à authentification unique, saisissez https://NomMonDomaine.my.salesforce.com/idp/endpoint/HttpRedirect.
8. Copier le contenu de votre certificat Salesforce entre les étiquettes Begin Certificate et End Certificate, puis collez-le dans SSO Certificate (Certificat SSO).
9. Enregistrez vos modifications.

   

10. Sous l'onglet Company (Société), cliquez sur Users (Utilisateurs).

    

11. Configurez l'authentification unique pour un utilisateur.
    1. Choisissez l'utilisateur dans la liste, puis cliquez sur Edit (Modifier).

       

    2. Dans la page des informations de l'utilisateur, cliquez sur l'onglet Single Sign On.

       

    3. Sélectionnez Enable Single Sign On (Activer l’authentification unique).

       

    4. Dans Federated SSO user id (ID utilisateur SSO fédéré), saisissez une valeur pour identifier l'utilisateur. Cette valeur correspond au type d'objet que vous définissez dans l'application connectée Salesforce.
    5. Enregistrez les paramètres.

Création d’une application connectée dans Salesforce

1. Dans Salesforce, créez une application connectée.
   • Dans Lightning Experience, dans Configuration, saisissez Application dans la case Recherche rapide, puis sélectionnez Gestionnaire d'applications. Cliquez sur Nouvelle application connectée.
   • Dans Salesforce Classic, dans Configuration, saisissez Applications dans la case Recherche rapide, puis sélectionnez Applications. Sous Applications connectées, cliquez sur Nouveau.
2. Configurez les paramètres Informations de base de l’application connectée.
   1. Saisissez un nom pour l’application connectée Intacct. Salesforce utilise ce nom pour remplir le nom d’API.
   2. Saisissez votre adresse e-mail, afin de permettre à Salesforce ou à votre équipe de support de vous contacter.
   3. Vous pouvez également charger ou spécifier un logo et une icône pour représenter votre application Intacct dans le Lanceur d’application Salesforce.

   

3. Configurez les paramètres d’application Web de l’application connectée.
   1. Sélectionnez Activer SAML.
   2. Dans ID d'entité , saisissez l'URL de l'émetteur de l'authentification unique que vous avez configuré dans les paramètres SAML Intacct, par exemple https://saml.intacct.com.
   3. Dans URL ACS, saisissez l'URL du service consommateur de l'assertion, par exemple https://trial.intacct.com/ia/acct/sso_response.phtml.
   4. Sélectionnez un type d'objet, par exemple Nom d'utilisateur. Le type d’objet est l’attribut de méthode qui permet de mapper l'ID de l’utilisateur de l'authentification unique fédérée d'Intacct avec l'identité d’un utilisateur Salesforce unique.
   5. Dans Format d’ID de nom, conservez la valeur par défaut.
   6. Dans Émetteur, gardez la valeur par défaut, qui est votre URL de connexion Mon domaine.
   7. Dans Certificat IdP, gardez la valeur par défaut (Certificat IdP par défaut).

   

4. Enregistrez les paramètres.
5. Configurez des profils et des ensembles d’autorisations pour l’application connectée.
   1. Dans Configuration, saisissez Applications dans la case Recherche rapide.
      • Si vous utilisez Lightning Experience, sélectionnez Gérer les applications connectées.
      • Si vous utilisez Salesforce Classic, sous Gérer les applications, sélectionnez Applications connectées.
   2. Cliquez sur le nom de votre application connectée pour Intacct. La page de détail de l’application connectée s'affiche.
   3. Cliquez sur Gérer les profils ou sur Gérer les ensembles d’autorisations, et ajoutez des profils ou ensembles d’autorisations pour les utilisateurs qui peuvent accéder à cette application.
6. Dans Salesforce, saisissez l’URL de départ de l’application connectée.
   1. Dans la page de détail de l’application connectée, sous Information de connexion SAML, copiez l’URL de connexion initiée par IdP.
   2. Dans la page de détail de l'application connectée, cliquez sur Modifier les stratégies.
   3. Dans URL de départ, collez l'URL de connexion initiée par IdP.
   4. Enregistrez les paramètres.

Test de la configuration de l'authentification unique

1. Dans le Lanceur d'application de Salesforce, recherchez et ouvrez l'application Intacct. Si vous avez configuré le logo et l’icône Intacct pour l’application connectée, ils sont affichés dans le Lanceur d’application. Si l'authentification unique initiée par le fournisseur d’identité est correctement configurée, Salesforce crée une session d’application.
2. Pour tester l'authentification unique initiée par le fournisseur de services, saisissez l'URL de connexion à votre compte Intacct, par exemple https://trial.intacct.com/ia/acct/login.phtml?.sample=1&_company=ID_societe, où ID_societe correspond à votre société Intacct. Par exemple, saisissez https://trial.intacct.com/ia/acct/login.phtml?.sample=1&_company=Exemple+wwwzpcl. Si l'authentification unique est correctement configurée, vous êtes invité à utiliser l'authentification unique. Cliquez sur Utiliser l’authentification unique, puis sur Se connecter. Cette action vous redirige vers Salesforce pour saisir vos identifiants. Si l'authentification unique réussit, vous êtes connecté à votre compte Intacct.