Configurer les paramètres du fournisseur de services

Nom du fournisseur de services

: Saisissez le nom du fournisseur de services qui envoie la demande d'authentification SAML. Saisissez un nom composé de trois caractères minimum et de 512 caractères maximum. Les caractères spéciaux suivants ne sont pas autorisés : `!?"<>!$%&^()={},;\:?"<>

URL du service de respect du consommateur

: Ce champ est prérempli avec l'URL du point de terminaison du fournisseur de services qui reçoit le SAML du fournisseur d'identité. L'URL du service de respect du consommateur est ajoutée au code de l'organisation. Par exemple :

URL Self-Service :
https://domain/SelfService/Account/NewSSO/
organization-code
Système de gestion
BlackBerry AtHoc
:
https://domain/Client/
organization-code

URL du service de déconnexion

: Ce champ est prérempli avec l'URL du point de terminaison du fournisseur de services qui reçoit les messages de déconnexion SAML. Pour plus d'informations, reportez-vous à Service de déconnexion SSO.

URL de déconnexion personnalisée

: Vous pouvez également saisir une URL personnalisée vers laquelle rediriger les utilisateurs lors de la déconnexion.

Liaison au service de déconnexion personnalisé

: En option, sélectionnez

POST

ou

Rediriger

comme mécanisme de transport (liaison SAML) à utiliser lors de l'envoi de demandes d'authentification SAML à l'IDP partenaire. Le paramètre par défaut est

POST

.

Signature de requête SAML

: Sélectionnez

Signé

ou

Non signé

. Lorsque l'option

Signé

est sélectionnée, les requêtes d'authentification SAML reçues du fournisseur de services partenaire doivent être signées. La réception des requêtes d'authentification signées est facultative, mais fortement recommandée.

Si

Signature de requête SAML

est définie sur

Signé

, sélectionnez

Algorithme de signature

. Le paramètre par défaut est

RSA-SHA256

.

Dans la section

Certificat*

, procédez d'une des manières suivantes :

Sélectionnez
Utiliser le certificat BlackBerry
pour utiliser le certificat BlackBerry signé.
Un administrateur système doit télécharger un certificat signé BlackBerry valide pour que cette option s'affiche.
Sélectionnez
Utiliser le certificat personnalisé
et cliquez sur
Importer le certificat
. Dans la fenêtre
Importer le certificat
, saisissez un mot de passe et cliquez sur
Parcourir
. Accédez au fichier du certificat valide et sélectionnez-le. Cliquez sur
Importer
. Seuls les types de fichiers .pfx et .p12 sont pris en charge.