Application cloud Duo

1. Accédez à la page de connexion à Duo, puis connectez-vous avec votre compte administrateur Duo.
2. Sur le côté, cliquez sur AdministratorsAdmin Login Settings (Administrateurs > Paramètres de connexion administrateur).
3. Dans la section Metadata for Configuring with Custom Identity Provider (Métadonnées pour la configuration avec un fournisseur d'identité personnalisé), copiez et enregistrez les valeurs suivantes :
   • ID d'entité ou ID d'émetteur
   • URL du service ACS ou URL d'authentification unique

4. Laissez Duo ouvert dans votre navigateur. Vous continuerez la configuration ici après avoir suivi les étapes de configuration dans la console d'administration Google.

1. Dans la console d'administration Google, accédez à Menu  ApplicationsApplications Web et mobiles.

   Accéder aux applications Web et mobiles

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur Ajouter une applicationRechercher des applications.
3. Dans le champ Saisissez le nom de l'application, saisissez Duo.
4. Dans les résultats de recherche, pointez sur Duo et cliquez sur Sélectionner.
5. Dans la fenêtre Informations sur le fournisseur d'identité Google, pour Option 2 : Copier l'URL SSO, l'ID d'entité et le certificat :
   1. À côté du champ URL SSO, cliquez sur Copier  et enregistrez l'URL.
   2. À côté de ID d'entité, cliquez sur Copier  et enregistrez l'ID d'entité.
   3. À côté de Certificat, cliquez sur Copier  et enregistrez le certificat.
      Vous aurez besoin de ces informations pour effectuer la configuration dans Duo.
6. Cliquez sur Continuer.
7. Sur la page Détails relatifs au fournisseur de services, remplacez l'URL ACS et l'ID d'entité par défaut par les valeurs correspondantes que vous avez copiées depuis Duo à l'étape 1.
8. Cliquez sur Continuer.
9. (Facultatif) Pour mapper les attributs d'annuaire Google aux attributs de l'application correspondants, dans la fenêtre Mappage des attributs :
   1. Cliquez sur Ajouter un mappage.
   2. Cliquez sur Sélectionner un champ sélectionnez un attribut d'annuaire Google.
   3. Sous Attributs de l'application, saisissez l'attribut de l'application correspondant.
10. (Facultatif) Pour saisir des noms de groupes pertinents pour cette application :
    1. Dans le champ Appartenance à un groupe (facultatif), cliquez sur Rechercher un groupe, saisissez une ou plusieurs lettres du nom du groupe, puis sélectionnez-en un.
    2. Ajoutez des groupes si nécessaire (75 groupes au maximum).
    3. Sous Attribut de l'application, saisissez le nom d'attribut des groupes du fournisseur de services correspondant.

    Quel que soit le nombre de noms de groupes saisis, la réponse SAML inclut uniquement les groupes dont un utilisateur est membre (directement ou indirectement). Pour en savoir plus, consultez À propos du mappage des informations d'appartenance à un groupe.

11. Cliquez sur Terminer.

1. Ouvrez une fenêtre de navigation privée dans votre navigateur, accédez à la page de connexion à Duo, puis connectez-vous avec votre compte administrateur Duo.
2. Dans la section Authentication with SAML (Authentification avec SAML), sélectionnez l'option d'authentification requise pour votre organisation.
3. Dans le champ SAML Identity Provider Settings (Paramètres du fournisseur d'identité SAML), sélectionnez ou saisissez les informations suivantes :
   • Identity provider (Fournisseur d'identité) : fournisseur d'identité personnalisé
   • Configuration method (Méthode de configuration) : saisie manuelle
   • Entity ID or issuer ID (ID d'entité ou ID d'émetteur) : ID d'entité que vous avez copié depuis Google à l'étape 2
   • Assertion consumer service URL or single sign-on URL (URL ACS ou URL d'authentification unique) : URL d'authentification unique copiée à l'étape 2
   • Certificate (Certificat) : certificat que vous avez téléchargé à l'étape 2
4. Dans le champ Advanced SAML options (Options SAML avancées), définissez les paramètres suivants :
   • SHA-1 signatures (Signatures SHA-1) : laissez la case décochée.
   • Signed elements (Éléments signés) : sélectionnez Only responses must be signed (Seules les réponses doivent être signées).
5. Cliquez sur Enregistrer.

Duo est compatible à la fois avec l'authentification unique initiée par le fournisseur d'identité et celle initiée par le fournisseur de services.

Vérifier l'authentification unique initiée par le fournisseur d'identité

1. Dans la console d'administration Google, accédez à Menu  ApplicationsApplications Web et mobiles.

   Accéder aux applications Web et mobiles

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur Duo.
3. Dans la section Duo, cliquez sur Tester la connexion SAML.

   L'application s'ouvre dans un onglet distinct. Si ce n'est pas le cas, corrigez le message d'erreur, puis réessayez. Pour savoir comment résoudre les problèmes, consultez Messages d'erreur liés aux applications SAML.

Vérifier l'authentification unique initiée par le fournisseur de services

1. Fermez toutes les fenêtres du navigateur.
2. Accédez à la page de connexion à Duo, puis connectez-vous avec votre compte administrateur Duo.
3. Cliquez sur Duo.
4. Saisissez votre adresse e-mail Google Workspace, puis cliquez sur Duo.
   Vous devriez être redirigé vers la page de connexion Google.
5. Sélectionnez votre compte et saisissez votre mot de passe.

Une fois vos identifiants authentifiés, l'application doit s'ouvrir.