- Dans la console d’administration Okta, ouvrez Applications et sélectionnez Applications.
- Sélectionnez Create App Integration.
- Sélectionnez SAML 2.0.
- Sélectionnez Suivant.
- Saisissez un nom pour l’application.
- Sélectionnez Suivant.
- Sur la page Paramètres SAML, saisissez les valeurs du tableau suivant.
| Champs | Informations à saisir |
|---|---|
Single Sign On URL (URL d’authentification unique) | https://sso.teamviewer.com/saml/acs
(Note : Laissez la case Use this for Recipient URL and Destination URL (Utiliser ceci pour l’URL du destinataire et URL de destination) cochée.) |
Audience URI (SP Entity ID) (URI d’audience (ID d’entité SP)) | https://sso.teamviewer.com/saml/metadata |
Name ID Format (Format de l’ID du nom) | Adresse e-mail |
Application username (Nom d’utilisateur de l’application) |
- Sélectionnez Show Advanced Settings.
- Définissez Assertion Encryption sur Encrypted.
- Téléchargez la clé publique TeamViewer dans le certificat de chiffrement au format Base64.
- Sous Déclarations d’attribut, ajoutez l’attribut d’e-mail suivant.
Nom : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Format du nom : référence URI
Valeur : user.email
- Sélectionnez Suivant.
- Sélectionnez I'm an Okta customer adding an internal app.
- Sélectionnez This is an internal app.
- Sélectionnez Terminer.
Comment obtenir la clé publique TeamViewer
Exécutez la commande PowerShell suivante pour télécharger les métadonnées SAML de TeamViewer, extraire la clé publique et l’enregistrer sous forme de fichier de certificat :
"-----BEGIN PUBLIC KEY-----`n"+ ` ((Select-Xml ` -Content ((Invoke-WebRequest ` https://sso.teamviewer.com/saml/metadata.xml).Content) ` -xpath "//*[local-name()='X509Certificate']").Node[0].'#text') + ` "`n-----END PUBLIC KEY-----" ` | Out-File -FilePath "sso.teamviewer.com -saml.cer" -Encoding ascii
Le fichier obtenu est nommé sso.teamviewer.com-saml.cer
Pour exporter le certificat au format X.509 encodé en Base64 :
- Ouvrez sso.teamviewer.com-saml.cer.
- Ouvrez l’onglet Détails .
- Sélectionnez Copier dans un fichier.
- Sélectionnez Suivant.
- Sélectionnez X.509 codé en Base 64.
- Sélectionnez Suivant.
- Saisissez un nom de fichier.
- Sélectionnez Suivant, puis Terminer.
Le certificat Base64 obtenu doit ressembler à ceci :
