Articles sur : Paramètres de l'espace de travail
Cet article est aussi disponible en :

SAML SSO JumpCloud

🔑 SAML SSO JumpCloud

« Activez l'authentification unique sécurisée (SSO) avec JumpCloud et Brainframe GRC. »
Suivez ces étapes pour configurer l'authentification SAML entre votre tenant JumpCloud et Brainframe GRC.



1️⃣ Créer l'application


  1. Allez dans la console d'administration JumpCloud → User Authentication → SSO Applications et cliquez sur Add New Application.






  1. Cliquez sur « Select » sur Custom Application, puis cliquez sur Next à l'écran suivant


  1. Sélectionnez Manage Single Sign-On (SSO) puis Configure SSO with SAML



  1. Saisissez le nom de l'application « Brainframe GRC », et saisissez une description à l'attention des utilisateurs. Téléversez un logo ou conservez une couleur (gardez tous les autres paramètres par défaut), puis cliquez sur Save application et, à l'écran suivant, cliquez sur Configure Application






2️⃣ Configurer les paramètres SAML de JumpCloud


  1. Allez dans les Paramètres de l'espace de travail Brainframe > Authentification, et activez le SSO login pour recevoir les différents paramètres SAML


  1. Dans l'application SSO JumpCloud nouvellement créée, sélectionnez l'onglet SSO, et copiez le « SP Entity ID » et le « Default ACL URL » depuis les paramètres Brainframe
  2. Assurez-vous de configurer « Assertion » comme méthode de signature
  3. Configurez maintenant dans JumpCloud les attributs utilisateur firstname et lastname, ainsi que l'attribut constant « WorkspaceId » (notez que la casse est importante). Vous trouverez l'ID d'espace de travail valide dans Brainframe
  4. Dans JumpCloud, cliquez sur SAVE pour finaliser les paramètres SSO.






3️⃣ Configuration Brainframe


Une fois JumpCloud prêt, nous finaliserons le côté Brainframe GRC dans Paramètres de l'espace de travail → Authentification.


  1. Copiez l'« IdP URL » depuis JumpCloud vers le champ « IdP Single sign on (SSO) Login URL » du SSO Brainframe
  2. Téléchargez le certificat de l'application (ouvrez le certificat et copiez tout SANS les lignes BEGIN/END CERTIFICATE) → Collez-le dans le champ IdP application certificate de Brainframe.
  3. Cliquez maintenant sur SAVE dans Brainframe pour enregistrer et activer le SSO pour cet espace de travail.


Lorsqu'un utilisateur saisit son e-mail lors de la connexion, il verra désormais le bouton de connexion SSO pour votre espace de travail. Vous pouvez éventuellement vérifier que les utilisateurs sont automatiquement redirigés vers la page SSO de l'IdP après la saisie de l'e-mail (fonctionne uniquement si cet e-mail est lié à un seul espace de travail avec SSO activé).


4️⃣ Attribuer les groupes et tester


  1. Cochez les groupes qui doivent avoir accès dans l'application JumpCloud et cliquez sur SAVE.


  1. Vous pouvez maintenant tester l'application via la page SSO de JumpCloud



5️⃣ Provisionnement des utilisateurs (première connexion SSO)


Un tout nouvel utilisateur qui se connecte via le SSO de son entreprise obtient un compte Brainframe, et ce compte est immédiatement actif. La connexion par mot de passe est désactivée pour lui.


⚠️ Le SSO doit être activé pour l'espace de travail. S'il ne l'est pas, le callback SAML s'arrête avant qu'un compte ne soit créé.


Lorsque l'e-mail présenté par SAML est inconnu dans le système, Brainframe provisionne l'utilisateur dans cet espace de travail :


  1. Il crée l'identité.
  2. Il ajoute un utilisateur avec cette identité à l'espace de travail, en utilisant le nom et l'e-mail SAML, avec le statut actif.
  3. Il définit l'utilisateur comme non-administrateur.
  4. Il marque l'utilisateur comme créé depuis le fournisseur d'identité et désactive la connexion par mot de passe, afin que l'utilisateur ne puisse pas se connecter en dehors du SSO après avoir été désactivé dans l'IdP.


Désactiver un utilisateur


Un administrateur peut ultérieurement désactiver le compte dans Brainframe. Une connexion SSO ultérieure est alors rejetée avec le message :


« Your account has been disabled in this workspace. »



6️⃣ Erreurs courantes et solutions


❌ Failed to read asymmetric key : vous devez mettre à jour le « IdP application certificate » dans les paramètres Brainframe GRC avec le certificat BASE64 de l'IdP (sans la ligne BEGIN/END Certificate)



❌ Attributes mismatch → Tous les attributs sont sensibles à la casse (par ex. WorkspaceId doit être exact).


❌ Aucun compte n'est créé lors de la première connexion SSO → Le SSO n'est pas activé pour l'espace de travail. Activez-le dans Paramètres de l'espace de travail → Authentification et enregistrez.


❌ « Your account has been disabled in this workspace. » → Un administrateur a désactivé cet utilisateur dans Brainframe. Réactivez le compte dans les paramètres utilisateurs de l'espace de travail.


Mis à jour le : 15/10/2026

Cet article a-t-il répondu à vos questions ?

Partagez vos commentaires

Annuler

Merci !