S'inscrire à Federated SSO

L'administrateur de votre entreprise doit s'inscrire à Federated Single Sign-On (SSO). Utilisez les procédures ci-dessous pour fournir les informations nécessaires et connecter le fournisseur d'identité (IdP) de votre entreprise à Equinix.

Pour enregistrer votre organisation pour Federated SSO :

1. Connectez-vous au [Customer Portal] (https://portal.equinix.com).

2. Naviguez vers Identity and Access Management.

3. Cliquez sur Sécurité.

4. Dans la boîte Federated Single-Sign On, cliquez sur Manage.

   

5. Sur la page Federation Registration, lisez les instructions relatives à la procédure d'installation et cliquez sur Next.

Détails des métadonnées

Sur la page Metadata Details, entrez le domaine de l'adresse e-mail de votre organisation. Si vous avez plusieurs domaines, séparez-les par une virgule.

Exemple

acme.com, eu.acme.com

Ensuite, vous pouvez fournir les métadonnées de deux manières :

• Téléchargez votre fichier SAML. Cette méthode permet de saisir automatiquement les informations requises. Important : Equinix exige une adresse électronique de l'utilisateur dans la réponse SAML. Tous les autres attributs sont ignorés.

  note

  Avec cette méthode, les champs Entity ID, SSO URL et Identity Location sont désactivés et vous ne pouvez pas les modifier. Pour modifier ces champs, cliquez sur Discard, puis importez un fichier SAML mis à jour (ou saisissez les informations manuellement, comme décrit ci-dessous).

• Saisissez manuellement les informations SAML.

  • ID de l'entité - Saisissez l'ID de l'entité de votre organisation. Demandez la valeur de ce champ à l'administrateur des identités de votre entreprise.
  • URL de connexion unique - Saisissez l'URL IdP où Equinix enverra la demande SAML. Demandez la valeur de ce champ à l'administrateur des identités de votre entreprise.

Cliquez sur Suivant.

Informations sur le contact technique

Sur la page Contact technique, indiquez le point de contact entre votre organisation et Equinix. Sélectionnez Interne ou Externe :

• Interne (par défaut) - Sélectionnez un utilisateur enregistré auprès d'Equinix au sein de votre organisation.
• Externe - Ajoutez un utilisateur comme point de contact qui n'est pas un utilisateur enregistré ; entrez le prénom, le nom, l'adresse électronique et le numéro de téléphone.

note

En règle générale, c'est l'administrateur des identités de votre organisation qui peut être intéressé par la mise en place de cette configuration SAML avec Equinix.

Cliquez sur Suivant

Téléchargement du certificat

Sur la page Certificate Upload, si votre certificat ne fait pas partie des données SAML, téléchargez-le ici.

note

Equinix utilise ce certificat pour valider l'authenticité des demandes SAML provenant de votre organisation.

info

Equinix vérifie la date de fin du certificat ; les certificats périmés ne sont pas acceptés.

Cliquez sur Soumettez.

Statut d'enregistrement

La page Federation Details indique que le Provisioned Status est Submitted.

Une fois la demande soumise :

• L'administrateur d'Equinix examine les informations que vous avez fournies et vous contacte si des informations complémentaires sont nécessaires.
• Vous pouvez voir les commentaires saisis par l'administrateur Equinix sur la page de votre demande.
• Au cours de ce processus, vous recevrez des courriels vous informant de l'avancement des travaux.

conseil

Vous pouvez mettre à jour votre demande tant que l'administrateur d'Equinix ne l'a pas traitée et approuvée.

Cliquez sur Equinix SAML Metadata pour télécharger les métadonnées Equinix et suivez les instructions de votre fournisseur d'identité pour configurer l'intégration SSO fédérée.

Une fois que vous avez reçu un courrier électronique indiquant que votre demande de SSO fédéré a été approuvée, vérifiez que vous pouvez vous connecter au portail Equinix.

Vérifier la configuration du SSO fédéré

Lorsque la configuration du SSO fédéré est prête et que votre demande est en statut PROVISIONED, validez votre configuration de SSO fédéré.

1. Allez sur portal.equinix.com.

2. Cliquez sur Sign In with SSO, puis indiquez votre adresse e-mail et cliquez sur Continue.

3. Saisissez vos identifiants de connexion pour vous authentifier et accéder au portail Equinix.

   info

   Si vous ne parvenez pas à vous connecter, ajoutez un commentaire à votre demande de fédération pour entrer en contact avec l'administrateur d'Equinix et résoudre vos problèmes de connexion.

4. Accédez à votre portail de fédération à l'aide du lien figurant dans l'e-mail ou via le [Customer Portal.

5. Sous Portal URLs, cliquez sur J'ai vérifié que l'authentification unique de la fédération fonctionne pour toutes les applications.

6. Cliquez sur Confirmez.

note

Une notification par courriel est envoyée pour confirmer que le traitement de votre demande de SSO fédéré a été effectué.

Liste des statuts de la Fédération

Statuts de provisionnement que vous pouvez voir au cours du processus :

• SUBMITTED - La demande d'enregistrement de l'application a été soumise et est en cours d'examen par l'administrateur d'Equinix.
• En attente d'une réponse - L'administrateur Equinix a besoin d'informations supplémentaires pour traiter la demande.
• IN-PROGRESS - Le provisionnement est en cours.
• PROVISIONNÉ - L'application est provisionnée dans tous les systèmes.
• COMPLÉTÉ - Vous avez testé l'application et la demande est clôturée.