Si votre organisation utilise les produits Gestion financière du portefeuille et Planification des immobilisations dans Procore, vous devrez contacter votre Point de contact Procore ou l’équipe de support pour configurer votre authentification unique Okta.
Si votre entreprise souhaite configurer l’authentification unique avec Okta, vous pouvez tirer parti de l’une des solutions d’authentification unique prises en charge par Procore :
SSO initiée par le fournisseur d’identité (initiée par l’IdP). Avec cette option, vos utilisateurs finaux doivent se connecter à la page authentification unique de votre fournisseur d’identité (par exemple, Azure AD ou Okta), puis cliquer sur une icône pour se connecter et ouvrir l’application web Procore. Pour configurer cette solution, reportez-vous aux étapes ci-dessous.
OU
SSO initiée par le fournisseur de services (initiée par le fournisseur de services). Appelée authentification unique initiée par Procore, cette option permet à vos utilisateurs finaux de se connecter à la page de connexion Procore, puis d’envoyer une demande d’autorisation à l’IdP. Une fois que l’IdP a authentifié l’identité de l’utilisateur, celui-ci est connecté à Procore. Pour configurer cette solution avec Okta, consultez Configurer la SSO initiée par Procore pour Okta.
Autorisations requises:
Autorisations d’administrateur sur Okta
ET
Autorisations de niveau « Admin » dans l’outil Admin au niveau entreprise de Procore.
Protocole d’authentification pris en charge:
Langage de balisage d’assertion de sécurité (SAML 2.0)
Limites:
Le provisionnement juste à temps (JAT) n’est PAS pris en charge.
When configuring SSO for a single Procore instance, you should NOT check this box.
If your company licenses more than one Procore instance, and you want to configure unique Procore enterprise applications within your IdP tenant for each instance, you can by enabling Unique Entity ID. If enabled, you are still limited to one (1) enterprise application per Procore company instance.
Important: SSO for Procore targets users by email domain. An email domain can only be targeted once in all of Procore, so if you're considering setting up SSO with Unique Entity IDs across multiple Procore instances, remember that you can only target an email domain once, in a single instance.
To generate a Unique Entity ID for an enterprise application, check the Enable Unique Entity ID box in the Procore Admin tool's SSO configuration page for the Procore instance you want to specify on an enterprise application. Checking this box will generate a unique Entity ID URL in the field below, which you will then copy and paste into the appropriate Entity ID field in your IdP's configuration page.
Notes: You must save your configuration with the box checked to generate the Unique Entity ID. Enabling this feature does not impact user membership or access to a given instance. Access to a company in Procore is determined by a user's presence in the Directory tool, and their configured permissions within Procore. Auto-provisioning with SSO is not supported at this time.
Connectez-vous à Okta en tant qu’administrateur.
Cliquez sur Admin. 
Choisissez Applications > Applications.
Cliquez sur Ajouter une application.
Dans la zone Rechercher une application , recherchez Procore. Lorsque l’application SAML vérifiée par Okta de Procore s’affiche, cliquez sur Ajouter. 
Sous Paramètres généraux, procédez comme suit :
Étiquette d’application. Saisissez un nom pour la nouvelle application. Par exemple, tapez : Procore
Visibilité de l’application. Laissez ces deux cases vides. Cela permettra à l’icône Procore d’apparaître dans Okta et sur la page de connexion Okta. Si vous cochez cette case, le logo n’apparaîtra PAS.
Plug-in de navigateur Soumission automatique. Assurez-vous que cette case est cochée.
Cliquez sur Suivant. 
Cliquez sur Afficher les instructions de configuration.
Cela ouvre la page Configurer l’authentification unique dans un nouvel onglet du navigateur Web. Laissez cette page ouverte dans votre navigateur. Par la suite, vous devrez copier les informations de cette page lorsque vous configurerez les paramètres d’authentification unique Okta dans l’application Web Procore.
Important! Lors de la copie de la chaîne de certificat X.509, ne copiez PAS les marqueurs « ------------BEGIN CERTIFICATE ------------ » et « ------------END CERTIFICATE------------ ». Copiez uniquement le texte qui se trouve entre ces marqueurs. 
Revenez à l’onglet ouvert de votre navigateur avec la page de connexion d’Okta, comme indiqué ci-dessous. Assurez-vous ensuite que le nom d’utilisateur Okta est sélectionné dans la liste Format du nom d’utilisateur de l’application .
Cliquez sur Suivant.
Cochez le nom des utilisateurs Procore de votre organisation dans la liste Personnes . 
Cliquez sur Suivant.
Vérifiez que les paramètres d’attribut sont corrects pour tous vos utilisateurs Procore. Ce nom d’utilisateur Otka est une adresse e-mail. Il s’agit de l’adresse que vous, utilisateurs de Procore, utiliserez pour vous connecter à votre intégration SSO Procore + Okta.
Cliquez sur Terminé.
Passez à la procédure suivante.
Connectez-vous à l’application Web Procore.
Remarque: vous devez vous connecter à l’aide d’un compte disposant de l’autorisation « Admin » dans l’outil Admin de l’entreprise.
Accédez à l’outil Admin de l’entreprise.
Sous Paramètres administratifs, cliquez sur Configuration à authentification unique.
Saisissez les informations suivantes :
URL de l’émetteur de l’authentification unique
collez dans ce champ l’URL d’authentification unique du fournisseur d’identité que vous avez copiée depuis Okta.
URL cible d’authentification unique.
Laissez ce champ vide.
Authentification unique x509
collez dans ce champ le « Certificat X509 » que vous avez copié depuis Okta.
Important: lorsque vous copiez les informations de certificat à partir d’Okta, ne copiez PAS les marqueurs « ------------ DÉBUT DU CERTIFICAT ------------ » et « ------------ FIN DU CERTIFICAT ------------ ». Vous ne souhaitez copier que le texte qui se trouve entre ces marqueurs. 
Cliquez sur Enregistrer les modifications.
Ensuite, contactez le point de contact Procore de votre entreprise ou le support technique Procore pour lui demander de saisir les domaines que vous souhaitez cibler pour l’authentification via authentification unique. Procore doit saisir ces domaines en votre nom.
Une fois que le(s) domaine(s) ont été saisi(s) par Procore, suivez les dernières étapes pour activer l’authentification unique pour votre entreprise :
Cochez la case Activer l’authentification unique dans les paramètres de configuration SSO de Procore.
Sélectionnez Autoriser la connexion par mot de passe pour activer un flux initié par l’IdP.
Cliquez sur Enregistrer.
L’authentification via la méthode SSO configurée devient active immédiatement après l’enregistrement de la configuration finale terminée.
Les clients qui licence Procore Pay peuvent avoir besoin d’une assistance supplémentaire pour activer l’authentification multifacteur pour les paiements lorsque l’authentification unique est configurée pour leur entreprise. Si vous licence Procore Pay et souhaitez activer l’authentification unique, contactez le support.
Chargement des articles connexes...