Authentification unique fédérée

L'authentification unique fédérée permet aux utilisateurs de s'intégrer avec la solution de fourniture d'identités de leur organisation. Ainsi, les utilisateurs peuvent se connecter à TPM avec leurs propres données d'identification au lieu d'utiliser un nom d'utilisateur et un mot de passe TPM distincts pour l'application TPM.

Lorsqu'un utilisateur fédéré se connecte à TPM, il est redirigé vers le fournisseur d'identitésde son organisation aux fins d'authentification (nom d'utilisateur, mot de passe). Le fournisseur d'identités envoie ensuite une réponse SAML au service d'authentification unique Textura (SP), qui indique que l'utilisateur est authentifié et précise son nom d'utilisateur et son adresse de courriel. Au préalable, une relation de type partie de confiance est établie entre le service d'authentification unique (SP) et le fournisseur d'identités (IDP) afin que les deux systèmes puissent coopérer. Le service d'authentification unique crée ensuite une session d'utilisateur dans TPM et redirige l'utilisateur vers TPM avec cette nouvelle session.

NOTE : TPM ne voit pas le mot de passe de l'utilisateur et n'y a pas accès. Seul le fournisseur d'identités connaît cette information.