Authentification spécifique au connecteur

Le connecteur forcé dans les produits BOC est utilisé pour appliquer explicitement un mécanisme d'authentification spécifique (connecteur) pour la connexion des utilisateurs, indépendamment des paramètres d'authentification par défaut du système. Cela est réalisé en ajoutant un paramètre URL correspondant.

Cas d'utilisation courants

• Lors de l'utilisation d'un produit BOC hébergé dans le cloud BOC (SaaS). L'utilisateur administrateur (par exemple, pp123456_admin) fourni par BOC ne peut se connecter que via une connexion standard.
• Tester différents mécanismes d'authentification dans des environnements multi-systèmes (par exemple, SSO, Connexion standard, Connexion IDM).
• Soutenir le dépannage ou l'assistance utilisateur (par exemple, passer d'une méthode de connexion à une autre sans modifier la configuration du système).
• Fournir un accès situationnel pour des groupes d'utilisateurs spécifiques ayant des exigences d'authentification particulières.
   

Paramètres de nom et de type référencés dans le connecteur forcé

Forcer un connecteur spécifique

Pour forcer un connecteur spécifique, vous devez adapter l'URL comme suit :

Sur site - Produit BOC dans votre propre infrastructure

•  <ENVIRONMENT-URL>/auth.view?forceConnector=<CONNECTOR_NAME>

Cloud (SaaS) - Produit BOC hébergé par nos soins

•  https://example-pp123456.boc-cloud.com/auth.view?forceConnector=<CONNECTOR_NAME>

Exemple

Vous avez plusieurs connecteurs SAML présents dans votre configuration, et vous souhaitez créer et distribuer une URL qui force le connecteur SAML 2 (id du connecteur="SAML 2"). 

Dans cet exemple, vous utilisez ADONIS 16.4, l'adresse IP du serveur Tomcat est 10.2.100.68. L'URL devrait ressembler à ceci :

Veuillez noter

Avec certains navigateurs, les URL ne peuvent pas contenir d'espaces, c'est pourquoi le caractère espace est remplacé par "%20" dans l'exemple ci-dessous (encodage URL).

http://10.2.100.68:8000/ADONIS16_4/auth.view?forceConnector=SAML%202

Forcer un type de connecteur spécifique
 

Pour forcer un type de connecteur spécifique :

• Naviguez vers <ENVIRONMENT-URL>/auth.view?forceConnectorType=<CONNECTOR_TYPE>

Le premier connecteur configuré et applicable (non exclu par des contraintes) du type spécifié sera utilisé pour l'authentification.

Exemple

Vous souhaitez créer et distribuer une URL qui force un connecteur de type "IDM". Vous utilisez ADONIS 16.4. L'adresse IP du serveur Tomcat est 10.2.100.68. L'URL devrait ressembler à ceci :

http://10.2.100.68:8000/ADONIS16_4/auth.view?forceConnectorType=IDM

Forcer le nom/type de connecteur pour l'administration

Vous pouvez également forcer l'utilisation d'un connecteur ou d'un type de connecteur spécifique pour vous connecter à l'administration de votre produit BOC.

Pour forcer un connecteur spécifique, basé sur son nom :

• Naviguez vers <ENVIRONMENT-URL>/admin.view?forceConnector=<CONNECTOR_NAME>

Pour forcer un type de connecteur spécifique :

• Naviguez vers <ENVIRONMENT-URL>/admin.view?forceConnectorType=<CONNECTOR_TYPE>

Le premier connecteur configuré et applicable (non exclu par des contraintes) du type spécifié sera utilisé pour l'authentification.

Forcer le rafraîchissement des données du connecteur

Lorsque les paramètres ci-dessus sont utilisés, les informations concernant le connecteur sélectionné sont stockées dans le cache de votre navigateur. Ces données mises en cache seront réutilisées pour toutes les sessions suivantes, sauf si toutes les fenêtres du navigateur sont fermées.

Veuillez noter

Si vous accédez au connecteur forcé en utilisant un navigateur en mode incognito, le connecteur ne sera pas stocké dans le cache du navigateur, et les étapes ci-dessous ne sont pas nécessaires.

Pour vous connecter à l'environnement en utilisant un connecteur différent de celui stocké dans le cache, vous pouvez faire l'une des actions suivantes :

• Modifier l'URL pour spécifier le connecteur ou le type de connecteur souhaité
• Fermer toutes les fenêtres du navigateur ouvertes
• Vider le cache du navigateur pour restaurer les paramètres par défaut du connecteur