Une fois que vous avez configuré votre fournisseur d’identité, un propriétaire de l’espace de travail peut activer l’authentification unique.

1. Sur votre ordinateur, cliquez sur le nom de votre espace de travail en haut à gauche.
   
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’espace de travail.
3. Sous Administration dans la barre latérale gauche, cliquez sur Authentification unique et authentification .
4. En regard de Fournisseur d’identité ou SAML personnalisé, cliquez sur Configurer SAML.
5. En haut à droite, activez le mode Test.
6. En regard de URL de l’authentification unique SAML, saisissez l’URL du point de terminaison SAML 2.0 . Il s’agit de l’URL obtenue lors de la configuration de votre connecteur. Si vous utilisez Okta en tant que fournisseur d’identité, vous pouvez si vous le souhaitez inclure son URL.
7. Saisissez l’identifiant du fournisseur en regard de Émetteur du fournisseur d’identité. 
8. Copiez l’intégralité du certificat x.509 de votre fournisseur d’identité et collez-le dans le champ Certificat public.
9. Cliquez sur Développer en regard de Options avancées. Choisissez comment la réponse SAML de votre fournisseur d’identité doit être signée. Si vous avez besoin d’une clé de chiffrement de bout en bout, cochez la case Signer la demande AuthnRequest pour afficher le certificat.
10. Sous Paramètres, indiquez si les membres peuvent modifier leurs informations de profil (comme leur adresse e-mail ou leur nom d’affichage) après l’activation de l’authentification unique. Vous pouvez également choisir si l’authentification unique est requise, partiellement requise* ou facultative.
11. Sous Personnaliser, renseignez le champ Libellé du bouton de connexion.
12. Cliquez sur Enregistrer la configuration pour terminer.

Une fois que vous avez configuré votre fournisseur d’identité, un propriétaire de l’organisation peut activer l’authentification unique.

1. Sur votre ordinateur, cliquez sur le nom de votre organisation dans le coin supérieur gauche.
   
2. Sélectionnez Outils et paramètres dans le menu, puis cliquez sur Paramètres de l’organisation.
3. Dans la barre latérale, cliquez Sécurité , puis sur Paramètres d’authentification unique.
4. Saisissez votre nom d’authentification unique.
5. Saisissez votre URL du point de terminaison SAML 2.0 (l’URL que vous avez obtenue lorsque vous avez configuré votre connecteur) pour configurer les demandes d’authentification de Slack seront envoyées à cette URL.
6. Saisissez l’URL de l’émetteur du fournisseur d’identité.
7. Par défaut, l’URL de l’émetteur du fournisseur de services est définie comme https://slack.com. Le champ devrait correspondre à ce que vous avez défini comme fournisseur d’identité.
8. Copiez l’intégralité du certificat x.509 de votre fournisseur d’identité.
9. Choisissez si les réponses SAML et assertions sont ou non signées. Si vous avez besoin d’une clé de chiffrement de bout en bout pour votre fournisseur d’identité, cochez la case Signer la demande AuthnRequest pour afficher le certificat. Vous pouvez également sélectionner vos préférences pour les valeurs AuthnContextClassRef .
10. Cliquez sur Tester la configuration. Nous vous indiquerons si les modifications ont fonctionné ou si vous devez en faire de nouvelles.
11. Cliquez sur Activer l’authentification unique ou Ajouter l’authentification unique.

Paramétrer des configurations d’authentification unique supplémentaires

Vous pouvez ajouter jusqu’à 11 configurations d’authentification unique supplémentaires pour permettre aux utilisateurs de se connecter à Slack à partir des fournisseurs d’identité de votre choix.

1. Sur votre ordinateur, cliquez sur le nom de votre organisation dans le coin supérieur gauche.
   
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’organisation. 
3. Dans la barre latérale gauche, cliquez Sécurité , puis sur Paramètres d’authentification unique.
4. Cliquez sur Ajouter une configuration d’authentification unique dans le coin supérieur droit.