Guide de Configuration de l'Authentification SAML

Ce guide détaille les étapes nécessaires pour configurer l'authentification SAML avec Wikit via un fournisseur d'identité via le protocole SAML.

Configuration dans le fournisseur d'identité

Lors de la configuration dans votre fournisseur d'identité, vous devrez renseigner l'Entity ID ainsi qu'une URL de redirection. Ces informations permettent à votre fournisseur de communiquer avec Wikit.

Voici les valeurs à utiliser :

• Service Provider Entity ID :

  [https://auth.wikit.ai/realms/wikit-prod](https://auth.wikit.ai/realms/wikit-prod)

• URL de redirection : Elle dépend de votre alias (généralement le slug de votre organisation). Elle vous sera communiquée par votre interlocuteur chez Wikit et ressemble à ceci :

  [https://auth.wikit.ai/realms/wikit-prod/broker/xxxx/endpoint](https://auth.wikit.ai/realms/wikit-prod/broker/xxxx/endpoint)

  (Remplacer xxxx par l'alias de votre fournisseur d'identité, par exemple : wikit-microsoft)

Informations requises pour la configuration côté Wikit

Wikit nécessite les informations suivantes pour configurer le SSO avec le protocole SAML :

• URL des métadonnées de fédération : L'URL des métadonnées de fédération d'application (App Federation Metadata Url) permet de récupérer la configuration et les certificats nécessaires. ✏️
• Domaine des emails : Le domaine qui servira à l'authentification (exemple : @wikit.ai). ✏️