Mise en place des intégrations et du SSO

Cet article est une introduction à tout ce qui est possible pour se connecter à AlexisHR. Celui-ci peut être envoyé aux administrateurs informatiques/système pour les préparer aux éléments nécessaires pour exploiter tout le potentiel de nos intégrations et applications - Ou si vous souhaitez en savoir plus sur les solutions possibles, vous voudrez peut-être les consulter ! 

Remarque : certains articles liés ci-dessous peuvent nécessiter un utilisateur dans AlexisHR

SSO – Authentification unique

Utiliser l'authentification unique (SSO) signifie donner aux utilisateurs la possibilité d'utiliser un seul identifiant et un seul mot de passe pour se connecter à plusieurs comptes. Une fois connecté, vous ne devriez pas avoir à saisir à nouveau vos informations d'identification (sauf si des règles en vigueur stipulent le contraire).

SSO est le nom conceptuel et non une technologie.

AlexisHR prend en charge le SSO via SAML 2.0

Lorsque vous vous connectez à Alexis avec Google Workspace, Azure ou Okta, vous utilisez le SSO via SAML 2.0.

Lorsque vous utilisez le bouton "Connectez-vous avec Google", vous utilisez une connexion sociale (et non un SSO via SAML)

Cliquez ici pour savoir comment configurer SSO via Google Workspace

Cliquez ici pour savoir comment configurer SSO via Azure AD

Cliquez ici pour savoir comment configurer le SSO via tous les autres fournisseurs

AlexisHR et Okta

"Okta connecte n'importe quelle personne à n'importe quelle application sur n'importe quel appareil. Il s'agit d'un service de gestion des identités de classe entreprise, conçu pour le cloud, mais compatible avec de nombreuses applications sur site. Avec Okta, le service informatique peut gérer l'accès de tous les employés à n'importe quelle application ou appareil. Okta fonctionne dans le cloud, sur une plateforme sécurisée, fiable et entièrement auditée, qui s'intègre profondément aux applications, annuaires et systèmes de gestion des identités sur site. »

Source : https://support.okta.com/help/s/article/What-is-Okta

L'application Okta d'AlexisHR est une intégration complète qui permet de synchroniser les RH et l'informatique. Les mises à jour des données de profil et des employés dans AlexisHR informent les systèmes informatiques, faisant de la gestion entièrement automatisée du cycle de vie des utilisateurs dans les applications (SaaS et sur site) et les annuaires tels que Microsoft Active Directory une réalité. Avoir votre SIRH, comme AlexisHR comme source dans Okta, s'appelle RH comme source (HRaaS).

Cliquez ici pour en savoir plus sur la configuration de l'application AlexisHR Okta

SCIM

"La spécification System for Cross-domain Identity Management (SCIM) est conçue pour simplifier la gestion des identités des utilisateurs dans les applications et services basés sur le cloud.

Le package de spécifications cherche à s'appuyer sur l'expérience acquise avec les schémas et déploiements existants et met particulièrement l'accent sur la facilité de développement et d'intégration, tout en tirant parti des modèles d'authentification, d'autorisation et de confidentialité existants. 

L'objectif est de réduire le coût et la complexité des opérations de gestion des utilisateurs en fournissant un schéma d'utilisateur et un modèle d'extension communs, ainsi que des documents contraignants pour fournir des modèles d'échange de ce schéma à l'aide de protocoles standard. 

Essentiellement : rendre rapide, bon marché et facile le déplacement des utilisateurs vers, depuis et autour du cloud. » 

Source : http://www.simplecloud.info/

SCIM utilise un client et un serveur. Un client est généralement un fournisseur d'identité qui possède toutes les informations sur l'utilisateur (et doit être considéré comme la source de vérité). Un serveur SCIM est le plus souvent un fournisseur de services (comme Slack, Hubspot, Gmail, etc.). 

AlexisHR peut fonctionner comme les deux, mais nous vous recommandons fortement de vous installer en tant que client !

Cliquez ici pour en savoir plus sur la connexion à AlexisHR SCIM

API

"An Application Programming Interface (API) er et grensesnitt som definerer interaksjoner mellom flere programvareapplikasjoner [...]. Den definerer hvilke typer samtaler eller forespørsler som kan foretas, hvordan de skal foretas, dataformatene som skal brukes, konvensjonene som skal følges osv. Den kan også tilby utvidelsesmekanismer slik at brukere kan utvide eksisterende funksjonalitet på ulike måter og i ulik grad." 

Kilde: Wikipedia

AlexisHRs API følger OpenAPI 3.0.0-spesifikasjonen (tidligere kjent som Swagger) og er basert på REST. I daglig samtale vil du si "AlexisHR har en RESTful API"). 

Klikk her for å lese om vår API