Cette version connecte les fournisseurs d’identité au moyen d’OpenID Connect. Le tableau dit, pour chaque fournisseur, exactement jusqu’où il a été testé. Un fournisseur est indiqué comme testé seulement lorsque nous l’avons testé nous-mêmes.
Où en est chaque fournisseur
| Fournisseur | Se connecte au moyen de | Où il en est | Guide |
|---|---|---|---|
| Keycloak | OpenID Connect | Testé par nous avec Keycloak 26.4, sur une installation d’essai. Ce que le test a couvert est indiqué plus bas. | Connecter Keycloak |
| Microsoft Entra ID | OpenID Connect | Offert dans les paramètres. Pas testé par nous. Pas de guide pas à pas. | Configurer l’authentification unique |
| Okta | OpenID Connect | Offert dans les paramètres. Pas testé par nous. Pas de guide pas à pas. | Configurer l’authentification unique |
| Red Hat build of Keycloak | OpenID Connect | Offert dans les paramètres. Pas testé par nous. Pas de guide pas à pas. | Configurer l’authentification unique |
| Tout autre fournisseur OpenID Connect | OpenID Connect | Offert dans les paramètres sous Autre (OpenID Connect). Pas testé fournisseur par fournisseur; le test de la connexion montre si le vôtre fonctionne. | Connecter un autre fournisseur OpenID Connect |
Ce que le test avec Keycloak a couvert : ajouter, tester et activer une connexion; se connecter avec la politique à Facultative; lier un compte existant; refuser une personne qui n’avait pas été invitée; exiger l’authentification unique avec une personne de secours; et refuser un mot de passe une fois l’authentification unique exigée.
Quel que soit votre fournisseur, "Tester la connexion" montre ce qu’il envoie réellement avant que quiconque en dépende. Le test n’ouvre de session pour personne.
Non offert dans cette version
Les connexions SAML ne sont pas offertes. Les fournisseurs qui se connectent uniquement au moyen de SAML ne peuvent pas être connectés dans cette version :
- Google Workspace
- AWS IAM Identity Center
Également absent de cette version :
- Créer ou retirer des membres à partir de l’annuaire de votre fournisseur. C’est dans Tamaat que vous invitez et retirez des personnes. Voir Retirer l’accès d’une personne.
- Se déconnecter chez votre fournisseur. Se déconnecter de Tamaat met fin à votre session Tamaat seulement.
- Se connecter à Tamaat avec un mot de passe d’annuaire. Les gens se connectent chez votre fournisseur d’identité, jamais en tapant un mot de passe d’annuaire dans Tamaat.