L'authentification fédérée est mise en œuvre par le biais du Lobby Oracle Construction and Engineering, qui est une application écrite sur Oracle Identity Cloud Service. Un utilisateur navigue vers le Lobby pour se connecter et cette demande est transmise à IDCS pour authentifier l'utilisateur. Si la fédération SSO est configurée, la demande d'authentification est transmise au fournisseur d'identité du client. Une fois l'authentification réussie, l'utilisateur est redirigé vers le Lobby avec les réclamations pertinentes en place pour répondre au protocole SAML 2.0. Tous les protocoles supportés par IDCS seront utilisables avec le Lobby pour l'authentification auprès d'Aconex.
L'intégration SAML d'Oracle Identity Cloud Service prend actuellement en charge :
Vous trouverez plus d'informations sur la prise en charge SAML dans la Oracle Identity Cloud Service Documentation.
Télécharger la fiche technique et la liste de contrôle de configuration (PDF)
Consulter également:
Configurer Identity Cloud Service (IDCS) pour l'authentification unique (Single Sign-On)
Créer une règle de fournisseur d'identité dans IDCS
Single Sign-On (SSO) - Un système d'authentification qui permet à un utilisateur de se connecter en toute sécurité à plusieurs systèmes connexes avec un seul nom d'utilisateur et un seul mot de passe.
SAML - Protocole par lequel l'authentification SSO est négociée entre différents fournisseurs d'identité.
Identity Provider (IdP) - ervice qui stocke et gère les identités numériques des utilisateurs de systèmes. Les exemples sont Oracle Identity Cloud Service et Microsoft Azure Active Directory et Active Directory Federation Services.