Comment configurer Okta SAML SSO

L'Authentification unique (SSO) est une méthode de connexion qui permet aux utilisateurs d'accéder à Calendly en utilisant des identifiants gérés par le fournisseur d'identité (IdP) de votre entreprise — le service qui gère les comptes utilisateurs de votre entreprise, comme Okta. SAML (Security Assertion Markup Language) est le protocole que Calendly utilise pour échanger des données d'authentification avec votre IdP.

Voir aussi : Aperçu du SAML SSO

Avant de commencer

Vous aurez besoin de :

• Un plan Calendly Teams ou Enterprise :
• Utilisateurs du plan Teams : ajoutez la fonctionnalité SSO depuis votre Page de facturation pour 3 USD par utilisateur Calendly et par mois (facturé comme option en plus de votre plan Teams).
• Utilisateurs du plan Enterprise : le SSO est inclus
• Être Propriétaire ou Administrateur Calendly.
• Utiliser la même adresse e-mail à la fois dans Calendly et dans Okta.

Fonctionnalités SAML SSO d'Okta

Prise en charge :

• Authentification unique initiée par le fournisseur d'identité (IdP-initiée)
• Connexion via Okta et ouverture de Calendly depuis le tableau de bord.
• Nécessite un Default Relay State dans Okta — une valeur qui indique à Okta où rediriger les utilisateurs après leur authentification (dans ce cas, vers Calendly).
• Authentification unique initiée par le fournisseur de services (SP-initiée)
• Les utilisateurs peuvent se connecter via calendly.com et votre fournisseur d'identité authentifiera l'utilisateur. Calendly est le Service Provider (SP) dans ce flux.

Non pris en charge :

• La création d'utilisateurs Just-in-Time (JIT) — création automatique de comptes à la première connexion — n'est pas prise en charge. Les Propriétaires et Administrateurs Enterprise peuvent provisionner des utilisateurs avec le System for Cross-domain Identity Management (SCIM), une norme pour synchroniser automatiquement les comptes utilisateurs entre votre IdP et Calendly.

Configurer SAML SSO d'Okta

Ajouter Calendly comme application Okta

1. Ouvrez le tableau de bord administrateur Okta.
2. Sélectionnez Applications > Ajouter une application.
3. Sélectionnez Parcourir le catalogue d'applications.
4. Recherchez Calendly et sélectionnez Ajouter.
5. Sous Paramètres généraux, passez en revue :
• Visibilité de l'application — Cochez Ne pas afficher l'icône de l'application aux utilisateurs pour la masquer pendant la configuration. (Vous devrez modifier cette option après la configuration pour rendre l'application visible à vos utilisateurs.)
• Soumission automatique du plug-in du navigateur
6. Sélectionnez Suivant.
7. Sélectionnez SAML 2.0 sous Méthodes de connexion.
8. Sélectionnez Afficher les instructions de configuration.
9. Laissez cet onglet ouvert.

Configurer SAML SSO d'Okta sur Calendly

1. Ouvrez le tableau de bord administrateur Okta et sélectionnez Applications, Calendly (ou le nom que vous avez choisi pour l'application Calendly)
2. Sélectionnez l'onglet Connexion.
3. Sélectionnez Afficher les instructions de configuration.
4. Dans un nouvel onglet, allez sur votre page d'accueil de Calendly.
5. Ouvrez votre Centre d'administration.
6. Sélectionnez Connexion, puis sélectionnez Authentification unique (SSO).
7. Dans Okta, copiez le Identity Provider Single Sign-On URL.
8. Dans Calendly, collez l'URL dans le champ Identity provider's SAML HTTP Request URL.
9. Dans Okta, copiez le Identity Provider Issuer.
10. Dans Calendly, collez-le dans le champ Entity ID — l'identifiant unique que Calendly utilise pour reconnaître votre locataire Okta.
11. Dans Okta, téléchargez le X.509 Certificate au format texte PEM. X.509 est la norme de certificat utilisée pour vérifier l'authenticité des réponses SAML d'Okta, et PEM (Privacy-Enhanced Mail) est le format d'encodage texte du fichier de certificat.
12. Téléversez le certificat dans Calendly dans le champ X.509 certificate for SAML authentication.
13. Définissez Session duration sur la valeur appropriée selon les politiques de sécurité de votre organisation.
14. Dans Calendly, sélectionnez Enregistrer et continuer.

Mettre à jour les URL SAML de l'application dans Okta

1. Depuis le tableau de bord administrateur Okta, sélectionnez Applications, Calendly (ou le nom que vous avez choisi pour l'application Calendly).
2. Sélectionnez l'onglet Général.
3. Faites défiler jusqu'à SAML Settings et sélectionnez Modifier.
4. Faites défiler vers le bas et sélectionnez Suivant.
5. Dans Calendly, sélectionnez Copy Audience URL.
6. Allez dans Okta et collez-le dans le champ Audience URI (SP Entity ID) — la valeur qui identifie Calendly en tant que fournisseur de services (SP) auprès d'Okta.
7. Dans Calendly, sélectionnez Copy ACS URL.
8. Allez dans Okta et collez-le dans le champ Single sign on URL. L'ACS URL (Assertion Consumer Service URL) est le point de terminaison Calendly qui reçoit les réponses SAML d'Okta.
9. (Optionnel, mais requis pour le SSO initié par l'IdP.) Dans Calendly, sélectionnez Copy default relay state. Dans Okta, collez-le dans le champ Default Relay State.
10. Dans Okta, pour Application username format, sélectionnez E-mail.
11. Sélectionnez Enregistrer.

Tester la connexion

1. Sous l'onglet Affectations dans Okta, attribuez l'application Calendly à votre utilisateur Okta en sélectionnant Attribuer > Attribuer à des personnes.
2. Sélectionnez l'utilisateur auquel l'attribuer.
3. Si l'adresse e-mail de l'utilisateur est différente de celle utilisée pour se connecter à Calendly, saisissez la bonne adresse e-mail dans le champ Nom d'utilisateur.
4. Sélectionnez Enregistrer et revenir.
5. Dans Calendly, sélectionnez Tester la connexion. Si la connexion réussit, vous verrez une confirmation et pourrez passer à l'étape suivante.

Appliquer pour votre organisation

1. Dans Okta, attribuez Calendly aux utilisateurs souhaités. Si vous attribuez de nombreux utilisateurs, vous pouvez suivre ces instructions d'Okta.
2. Dans Calendly, sélectionnez Appliquer le SAML SSO pour mon organisation

Une fois le SSO appliqué, tous les utilisateurs seront déconnectés et devront utiliser le SSO pour se connecter à Calendly. Seuls le Propriétaire de l'organisation et les Administrateurs peuvent se connecter en utilisant leur méthode de connexion précédente en sélectionnant Se connecter en utilisant une autre méthode sur la page de connexion.