Configurer Workday comme fournisseur de services SAML

Utilisez la configuration suivante pour Workday.

Accédez à Dashboard > Applications > Applications, puis créez une application ou cliquez sur le nom d’une application existante pour la mettre à jour.
Accédez à l’onglet Addons et activez la bascule SAML2 Web App.
Dans l’onglet Settings, définissez Application Callback URL sur : https://impl.workday.com/<tenant>/login-saml.htmld.

Collez le code suivant dans la zone de texte Settings, puis cliquez sur Debug.

{
      "audience": "http://www.workday.com",
      "recipient": "https://www.myworkday.com/<tenant>/login-saml.htmld",
      "mappings": {
      },
      "createUpnClaim":       false,
      "passthroughClaimsWithNoMapping": false,
      "mapUnknownClaimsAsIs": false,
      "mapIdentities":        false,
      "signResponse":         true,
      "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName",
      "nameIdentifierProbes": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress",
      ],
      "authnContextClassRef": "urn:oasis:names:tc:SAML:2.0:ac:classes:X509",
    }

Modifiez le sous-domaine impl en fonction du centre de données Workday que vous utilisez.

Faites défiler jusqu’au bas de la page et cliquez sur Enable.
Dans l’onglet Usage, repérez Identity Provider Metadata et cliquez sur Download pour télécharger le fichier de métadonnées. Vous en aurez besoin au moment de configurer Auth0 comme fournisseur d’identité.

Intégrer une connexion

Trouver des utilisateurs

Configurer Workday comme fournisseur de services SAML