Présentation des applications OIDC de VergeOS

Présentation de la fonctionnalité OpenID Connect (OIDC) de VergeOS pour la gestion centralisée des identités, l’authentification unique sur les systèmes et locataires VergeOS, et l’intégration avec un fournisseur amont.

VergeOS fournit des fonctionnalités OIDC pour permettre une gestion centralisée des identités pour plusieurs systèmes VergeOS et/ou locataires.

Avantages de l'application OIDC VergeOS

• Possibilité d'établir un système VergeOS comme fournisseur d'identité (avec ou sans fournisseur amont tel que Google, Azure, etc.)
• La même application/le même jeton dans un fournisseur d'autorisation amont peut être utilisé pour plusieurs environnements physiques et locataires plutôt que d'en créer un séparé pour chacun.
• Fournit des capacités d'authentification unique (SSO) sur l'ensemble des systèmes VergeOS
• Les MSP/fournisseurs peuvent disposer d'une connexion centrale liée à leur environnement pour tous les locataires
• OIDC propose un protocole standardisé, largement pris en charge, avec des fonctions de sécurité intégrées
• Moins de charge administrative pour la gestion des utilisateurs/groupes sur l'ensemble des systèmes/locataires VergeOS

Flux opérationnel général

• L'utilisateur tente de se connecter à un système VergeOS
• La requête est redirigée vers le système fournisseur d'identité VergeOS
• Lorsqu'un fournisseur tiers est configuré, la requête est redirigée en amont selon les besoins (par exemple Google Auth)
• Des jetons contenant des informations utilisateur sont renvoyés au système VergeOS initial
• Les jetons sont vérifiés et une session utilisateur est créée

Étapes de configuration

La configuration d'un fournisseur d'identité VergeOS central comprend les étapes suivantes :

1. Créez toutes les sources d'autorisation amont (comme Google, Azure, Okta) sur le système qui agira comme fournisseur d'identité VergeOS.
2. Configuration de VergeOS comme fournisseur OIDC

Plusieurs applications OIDC peuvent être créées sur le même système pour prendre en charge différentes configurations.

1. Configuration de VergeOS comme client OIDC

Pour des consignes détaillées de mise en œuvre et de dépannage, reportez-vous aux articles de la base de connaissances liés ci-dessus.