Configuration du SSO OneLogin

---

​

Comment configurer le SSO OneLogin dans votre Dashboard

Pour que la configuration se déroule correctement, assurez-vous de disposer des éléments suivants :

• Privilèges Administrateur sur un compte CloudTalk
• Privilèges Administrateur sur le domaine OneLogin de l’entreprise

​

Étapes dans le CloudTalk Dashboard

1. Les paramètres du SSO doivent être ajustés par un administrateur depuis le Dashboard. Dans la barre latérale gauche, cliquez sur Compte -> Paramètres. En choisissant l’en-tête Authentification unique, vous verrez les options SSO disponibles sous forme de boutons à bascule.
   
2. Les administrateurs peuvent basculer sur On/Off pour activer ou imposer :
   • Google SSO
   • Azure SSO
   • Okta SSO
   • Keycloak SSO
   • Onelogin SSO
   
   Cliquez sur le bouton à bascule pour Activer SSO OneLogin.
3. Une fois le SSO OneLogin activé, l’administrateur devra renseigner les valeurs suivantes :
   • ID Client
   • Secret de l’utilisateur
   • URL de découverte (parfois appelée « Resource/Issuer URL »)
     For OneLogin, the Discovery URL format will be: 
     
     https://<subdomain>.onelogin.com/oidc/2
     
     Where <subdomain> is to be replaced with the admin user's actual OneLogin subdomain.
     
   • Méthode (GET ou POST)
4. Il faudra saisir une « URI de redirection » dans le champ prévu à cet effet dans l’interface du fournisseur d’identité concerné — ici, OneLogin. Dans les étapes suivantes, les administrateurs devront se connecter à leur compte OneLogin depuis un onglet distinct afin d’obtenir les valeurs mentionnées ci-dessus et de saisir l’URI de redirection, indispensable au bon fonctionnement de l’autorisation.
   For all identity providers, including OneLogin, the redirect URIs will be the following:
   
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   

​

Étapes dans OneLogin

1. Dans la barre d’outils noire en haut de votre compte administrateur OneLogin, survolez Applications, puis sélectionnez Applications.
   
2. Les utilisateurs qui disposent déjà d’une application fonctionnant avec le protocole OpenId peuvent passer directement à l’étape 4 pour configurer l’URI de redirection dans l’application existante et récupérer les valeurs nécessaires. Si aucune application utilisant le protocole OpenId n’a encore été créée, il faut en créer une. Pour cela, recherchez d’abord OpenId Connect dans la barre de recherche de la page Applications.
   
3. Lorsque OpenId Connect (OIDC) s’affiche, sélectionnez cette option. En cliquant sur l’application depuis cette page, vous accédez au Portal de votre application OIDC. Vous pouvez ajuster le Display Name et cliquer sur Enregistrer pour terminer la configuration initiale.
   
4. Une liste d’onglets liés à votre application OIDC s’affiche alors. Pour définir notre URI de redirection pour CloudTalk, rendez-vous dans l’onglet Configuration et copiez-collez l’URI de redirection dans la section Redirect URI’s :
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   
   
5. Le Client ID et le Client Secret se trouvent dans l’onglet SSO, dans la section supérieure Enable OpenID Connect.
   
6. Cliquez sur Show client secret, puis copiez-collez la valeur.
   
7. Sous ces valeurs, nous pouvons également copier-coller l’Issuer URL indiquée ici. Elle correspond à l’URL de découverte que nous devrons saisir dans les paramètres SSO de CloudTalk.
   
8. Sous l’en-tête Application Type de cette page, vérifiez que l’Application Type est défini sur Web. Sous Token Endpoint, l’Authentication Method doit être définie sur POST.
   
9. Si ce n’est pas déjà fait, vous pouvez ajouter des administrateurs de l’application en recherchant puis en ajoutant l’utilisateur souhaité dans l’onglet Privileges.
   
10. Une fois notre application configurée et les valeurs nécessaires récupérées, nous revenons à notre onglet CloudTalk Dashboard pour copier-coller l’ID Client, le Secret de l’utilisateur et l’URL de découverte (à partir de l’Issuer URL) dans les champs correspondants.
    
11. POST devrait fonctionner pour la Méthode, mais vous pouvez aussi essayer GET.

---

​

Activer le SSO OneLogin dans CloudTalk Phone

Les paramètres choisis dans le Dashboard déterminent ce que les utilisateurs voient sur tous les écrans de connexion CloudTalk. Une fois l’option activée, un bouton intitulé Continuer avec SSO doit apparaître sur les écrans de connexion. En sélectionnant cette option, les utilisateurs sont invités à saisir leur adresse e-mail CloudTalk. Choisissez le SSO disponible avec lequel vous souhaitez vous connecter. Lors de la première connexion avec OneLogin, une fenêtre de connexion s’affiche, dans laquelle vous pouvez saisir votre nom d’utilisateur et votre mot de passe OneLogin. Une fois connecté, vous devriez voir apparaître le numéroteur habituel, accompagné du point vert à côté de l’utilisateur, qui indique que celui-ci est en ligne et actif.

---

Besoin d’aide ou vous avez une question ? Contactez-nous via notre Portail Support — nous sommes là pour vous.