Fédération
Configuration d'une identité fédérée pour votre entreprise
L’identité fédérée permet à votre entreprise de tirer parti de son infrastructure informatique existante pour gérer les informations d’identification des utilisateurs de vos produits et services Bentley. Lorsqu’un de vos utilisateurs se connecte à un produit ou à un service Bentley, le système de gestion d’identité (IMS) de Bentley s'en remet à votre fournisseur d’identité pour valider les informations d’identification de l’utilisateur.
Avantages de la fédération
L’identité fédérée offre une expérience de connexion plus simple et plus sûre à vos utilisateurs et réduit la maintenance des comptes pour les administrateurs. Les avantages de la mise en œuvre d’une identité fédérée pour votre organisation sont les suivants :
- Amélioration de l’expérience utilisateur grâce à la suppression d’un ensemble distinct d’identifiants de connexion
- Renforcement de la sécurité et réduction des risques. Lorsqu’un utilisateur quitte votre entreprise et est supprimé de votre fournisseur d’identité (IdP), il ne peut plus se connecter à vos produits et services Bentley
- Réduction des frais administratifs liés à la gestion des comptes utilisateurs dans Bentley IMS
- Contrôle total sur la politique de mot de passe, y compris l’utilisation de l’authentification à plusieurs facteurs, pour les produits Bentley : l’authentification des utilisateurs sera gérée par votre IdP
- Automatisation de la création des profils IMS avec la prise en charge IMS de Bentley pour la fourniture just-in-time pour les nouveaux utilisateurs
Vous voulez savoir si vous pouvez bénéficier de ces avantages ?
- Comment ça fonctionne
-
Comment ça fonctionne
- Accédez à un produit ou service Bentley à partir d'un appareil personnel
- Connectez-vous (Bentley ne prend en charge que la connexion initiée par le prestataire de services)
- L'IMS de Bentley identifie le domaine de messagerie via la découverte de domaine d'accueil et délègue la demande de connexion à l'IdP de l'organisation
- L'utilisateur se connecte à son IdP et son identité est authentifiée. L'IdP renvoie un jeton de sécurité à l'IMS de Bentley, comprenant les métadonnées de l'utilisateur
- La session de l'utilisateur est validée par l'IMS de Bentley et un jeton signé est renvoyé à l'application
- L’utilisateur est connecté à son produit ou service Bentley
- Mise en place
- Conditions requises
Comment ça fonctionne
- Accédez à un produit ou service Bentley à partir d'un appareil personnel
- Connectez-vous (Bentley ne prend en charge que la connexion initiée par le prestataire de services)
- L'IMS de Bentley identifie le domaine de messagerie via la découverte de domaine d'accueil et délègue la demande de connexion à l'IdP de l'organisation
- L'utilisateur se connecte à son IdP et son identité est authentifiée. L'IdP renvoie un jeton de sécurité à l'IMS de Bentley, comprenant les métadonnées de l'utilisateur
- La session de l'utilisateur est validée par l'IMS de Bentley et un jeton signé est renvoyé à l'application
- L’utilisateur est connecté à son produit ou service Bentley
Configuration de l’identité fédérée avec Bentley
- Vérifiez si vous êtes prêt(e) pour l'identité fédérée (Voir l'onglet Conditions requises ci-dessus)
- Configurez votre fournisseur d'identité (IdP) avec OIDC
- Soumettez le formulaire de demande de fédération Bentley. Dès réception du formulaire, un consultant Bentley pour la fédération d'identité établira la connexion entre l’IMS de Bentley (SP) et votre IdP
- Effectuez les tests d'acceptation pour la configuration de l’identité fédérée
- Activez l’identité fédérée pour tous les utilisateurs d'applications Bentley de votre entreprise
- Déployez le Bentley CONNECTION Client pour tous les utilisateurs sur dektop
- Assurez-vous que vos utilisateurs se connectent au CONNECTION Client
Conditions requises
- Tous les utilisateurs de votre répertoire doivent avoir un code de pays valide qui peut être transmis à Bentley. Cela permet de garantir que les données sont correctement sécurisées conformément aux lois locales, de fournir des droits appropriés et de s'assurer que la facturation et les taxes sont correctes pour chaque utilisateur
- Votre fournisseur d'identité doit prendre en charge OpenID Connect (OIDC). Bentley ne prend plus en charge les nouvelles connexions basées sur le protocole SAML ou WS-Fed
- La fédération se fait avec le système de gestion d’identité (IMS) de Bentley, qui sert de fournisseur de services. Le projet de fédération concernera tous les produits et services Bentley. Bentley utilise et ne prend en charge que les fédérations initiées par le fournisseur de services
Remplissez le formulaire de demande de fédération dès aujourd'hui.
