Configurer SSO avec Okta

1. Ouvrez Okta Administrateur et allez dans Applications → Applications → Create App Integration
2. Sélectionnez OIDC - OpenID Connect
3. Sélectionnez Single-Page Application et cliquez sur Next
4. Donnez un nom à votre application  ex. Dailymotion
5. Dans Grant type sélectionnez Implicit (hybrid)
6. Changez l'URI de redirection dans Sign-in redirect URIs : https://partner.api.dailymotion.com/oauth/v1/sso/login-callback
7. Dans Assignments, sélectionnez le degré de restriction d'accès souhaité, puis cliquez sur Save
   
8. Dans l'onglet General → General Settings → Application → Grant type, cochez Allow ID Token with implicit grant type
9. Copiez votre Client ID et votre URL Okta
   L'URL Okta finie par .okta.com et se trouve en haut à droite en plaçant le curseur sur votre identifiant

1. Dans Okta → Applications → Applications, ouvrez l'application enregistrée à l'étape 1
2. Allez dans Assignments pour assigner un utilisateur test à l'application
   Veillez à ce que cet utilisateur test ne soit pas déjà un membre de votre Organisation Dailymotion, qu'il utilise l'email domaine de votre entreprise et que vous avez les identifiants

Vous venez d'assigner un utilisateur test à votre application : vous allez pouvoir tester votre connexion SSO et Just-In-Time (JIT) avec cet utilisateur test une fois la configuration effectuée sur votre Dailymotion Studio dans l'étape 3.

 

Maintenant que votre application Dailymotion existe sur votre compte Okta, vous pouvez configurer SSO sur votre Dailymotion Studio.

1. Connectez-vous à votre Dailymotion Studio et allez dans Organisation → Single Sign-On → Configurer SSO
2. Sélectionnez Okta
3. Collez votre URL Okta et votre Client ID récupérés à l'étape 1.9
4. Dans Just-in-time user provisioning:
   • Entrez le domaine d'email de votre entreprise
   • Définissez le rôle attribué par défaut aux nouveaux utilisateurs  Admin ou Éditeur
   • Sauvegarder

Vous venez de configurer la connexion via SSO sur votre Dailymotion Studio.

 

Vérifiez que votre connexion via SSO fonctionne :

1. Déconnectez-vous de votre Dailymotion Studio
2. Entrez l'email de l'utilisateur test renseigné à l'étape 2.2 et cliquez sur Se connecter
   
3. Vous devriez être redirigé vers une page de connexion à Okta sur laquelle vous pouvez saisir vos informations d'identification

Vous devriez avoir réussi à vous connecter à votre Dailymotion Studio via SSO avec le compte de l'utilisateur test.

 

La configuration entre votre compte Okta et Dailymotion Studio a été effectuée avec succès !

Vous pouvez maintenant assigner des utilisateurs à cette application dans Okta → Directory → People or Groups.

Tout utilisateur assigné et déjà existant dans votre Organisation Dailymotion pourra se connecter via SSO au Dailymotion Studio.
Tout nouvel utilisateur ajouté à la volée via JIT sera automatiquement provisionné avec les permissions par défaut définies lors de la configuration du SSO (étape 3.4).

Nous n'avons pas trouvé de compte correspondant à l'adresse e-mail spécifiée.

Vérifiez les points suivants :

• l'adresse email ne comprend pas d'erreur et est bien assignée à cette application dans Azure AD
• vous avez souscris à notre fonctionnalité SSO et celle-ci est visible dans votre Dailymotion Studio dans  Organisation → Single Sign-On

Vous avez atteint le nombre d'utilisateurs maximum alloué à votre Organisation Dailymotion. Veuillez contacter votre Account Manager dédié.

L'activation du SSO sur votre compte Dailymotion est une fonctionnalité payante. Vérifiez auprès de votre Account Manager dédié ou de notre Équipe Support si vous y avez souscrit.