Étape 1 : supprimer la configuration de l’authentification unique

1. Cliquez sur le nom de votre espace de travail dans la barre latérale.
   
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’espace de travail.
3. Cliquez sur l’onglet Authentification.
4. Sélectionnez Désactiver l’authentification unique.
5. Cliquez sur Désactiver et indiquez si vous souhaitez qu’un e-mail soit envoyé aux membres de votre équipe pour les avertir que l’authentification unique a été désactivée. Les membres qui sont connectés à Slack lors de ce changement ne seront pas déconnectés.

Étape 2 : définir la nouvelle configuration d’authentification unique 

1. Cliquez sur le nom de votre espace de travail dans la barre latérale.
   
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’espace de travail.
3. Cliquez sur l’onglet Authentification.
4. Sélectionnez Configurer à côté d’Authentification SAML.
5. À côté deURL de l’authentification unique SAML, saisissez l’URL du point de terminaison SAML 2.0 (HTTP). (Il s’agit de l’URL obtenue lors de la configuration de votre connecteur. Si vous utilisez Okta, vous pouvez si vous le souhaitez inclure l’URL du fournisseur d’identité.)
6. Saisissez l’identifiant du fournisseur à côté deÉmetteur du fournisseur d’identité.
7. Copiez l’intégralité du certificat x.509 de votre fournisseur d’identité et collez-le dans le champ Certificat public.
8. Cliquez sur Développer à côté de Options avancées. Choisissez comment la réponse SAML de votre fournisseur d’identité doit être signée. Si vous avez besoin d’une clé de chiffrement de bout en bout, cochez la case à côté de Signer la demande AuthnRequest pour afficher le certificat.
9. Sous Paramètres, indiquez si les membres peuvent modifier leurs informations de profil (comme leur adresse e-mail ou leur nom d’affichage) après l’activation de l’authentification unique. Vous pouvez également choisir si l’authentification unique est requise, partiellement requise* ou facultative.
10. Sous Personnaliser, renseignez le champ Libellé du bouton de connexion.
11. Sélectionnez Enregistrer la configuration pour terminer.

*Si vous possédez des comptes invités, nous vous recommandons de choisir l’option d’authentification unique partiellement requise, de façon à ce que les invités puissent se connecter aux espaces de travail auxquels ils ont accès.

Une fois l’opération terminée, les membres recevront un e-mail les invitant à associer leur compte Slack à leur profil dans votre fournisseur d’identité mis à jour. Les membres doivent cliquer sur l’e-mail de rattachement pour l’authentification unique dans les 72 heures, même si les administrateurs peuvent renvoyer ces e-mails à partir de la page Gérer les membres.

1. Cliquez sur le nom de votre organisation dans la barre latérale.
   
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’organisation.
3. Cliquez sur Sécurité   dans la colonne de gauche, puis sur Paramètres d’authentification unique.
4. Sélectionnez Modifier en haut à droite.
5. Dans le champ URL du point d’accès SAML 2.0, remplacez la valeur existante par la nouvelle valeur que votre fournisseur d’identité vous a fournie lors de la configuration du connecteur.
6. Remplacez l’URL de l’émetteur du fournisseur d’identité.
7. Remplacez l’URL de l’émetteur du fournisseur de services si elle a été définie dans votre fournisseur d’identité. La valeur par défaut est https://slack.com.
8. Copiez l’intégralité du certificat x.509 de votre fournisseur d’identité et collez-le dans le champ Certificat public.
9. Choisissez si les réponses SAML et les assertions doivent ou non être signées. Vous pouvez également modifier vos préférences pour les valeurs AuthnContextClassRef .
10. Cliquez sur Tester la configuration. Nous vous indiquerons si les modifications ont fonctionné ou si vous devez en faire de nouvelles.
11. Pour continuer, cliquez sur Confirmer la mise à jour.