Authentification par authentification unique à l'aide de SAML

Le produit appelé OneSpan Sign fournit une plateforme complète de signature électronique pour le Web, comprenant la préparation, la distribution, la révision, la signature et le téléchargement de documents.

SAML (Security Assertion Markup Language) est un format d'échange de données d'authentification et d'autorisation entre un fournisseur d'identité et un fournisseur de service.

Pour faciliter l'intégration avec des applications tierces fournissant l'authentification unique (SSO) sur le Web, OneSpan Sign prend en charge le protocole SAML 2.0. En effectuant les procédures énumérées ci-dessous, vous pouvez :

• Permettre aux "expéditeurs" (membres d'un compte OneSpan Sign ) de se connecter à OneSpan Sign via SSO et des jetons SAML 2.0.
• Permettre aux "destinataires" (non membres d'un compte OneSpan Sign ) d'accéder à l'application Signer Experience en via SSO et des jetons SAML 2.0.

Activation des connexions SAML sur OneSpan Sign :

• Une meilleure expérience utilisateur, puisque les utilisateurs sont connectés à OneSpan Sign de manière transparente
• L'utilisateur n'a pas besoin de se souvenir d'un mot de passe pour se connecter
• Moins de temps passé à saisir à nouveau un mot de passe
• L'option de créer automatiquement un nouvel expéditeur pour le compte OneSpan Sign lors de la toute première connexion d'un utilisateur à OneSpan Sign. Notez que : (1) des expéditeurs peuvent être créés même lorsque plusieurs comptes ont le même fournisseur d'identité; (2) un nouvel expéditeur peut être spécifié comme étant soit un gestionnaire, soit un membre.
• Réduction des coûts informatiques (grâce à la gestion centralisée des comptes et des informations d'identification)
• « Destinataires » pour accéder à l'Signer Experience de manière plus sécurisée

Quelle que soit la configuration de leur compte pour l'authentification unique, les signataires du groupe doivent toujours se connecter à la partie expéditeur de Nouvelle expérience utilisateur avant de signer.

L'activation d'identifiants SAML sur OneSpan Sign implique généralement l'exécution successive des procédures suivantes :

1. Pour commencer
2. Configuration de votre fournisseur d'identité
3. Configuration de SAML sur votre compte OneSpan Sign
4. Tester la fonctionnalité de votre SSO

Le protocole de liaison pour SAML 2.0 est HTTP-Redirect et HTTP-POST.