Configurer l’authentification pour les utilisateurs de la licence Campus-Wide

Configurez l’authentification pour que les utilisateurs puissent accéder aux produits et services MathWorks® sous votre licence Campus-Wide. MathWorks propose deux méthodes d’authentification des utilisateurs : l’authentification unique (SSO) et la vérification de l’adresse e-mail.

Option 1 : activer l’accès via SSO (recommandé)

La SSO permet aux utilisateurs d’une licence Campus-Wide d’accéder aux produits et services MathWorks avec leurs informations d’identification universitaires. Les avantages de la SSO sont les suivants :

  • Mot de passe unique évitant aux utilisateurs de jongler avec plusieurs mots de passe

  • Accès utilisateur rationalisé grâce à la réduction des demandes de connexion

  • Processus de travail accélérés avec accès immédiat aux applications et services

  • Sécurité renforcée grâce à un point d’authentification unique limitant l’utilisation répétée du mot de passe

  • Administration informatique centralisée grâce au contrôle central des comptes utilisateur et au provisionnement d’accès basé sur les rôles

Les universités peuvent implémenter la SSO directement (aucune adhésion à une fédération n’est requise) ou via des affiliations dans le cadre de leur adhésion à la fédération InCommon ou eduGAIN.

Les utilisateurs ayant des adresses e-mail non universitaires qui n’appartiennent pas aux domaines associés à la licence Campus-Wide ne peuvent pas utiliser la SSO. Pour se connecter, ils doivent saisir l’adresse e-mail et le mot de passe de leur compte MathWorks. Consultez Option 2 : activer l’accès via la vérification de l’adresse e-mail.

Configuration requise pour la SSO

La SSO nécessite l’utilisation d’un fournisseur d’identité (IdP).

  • Pour utiliser la SSO InCommon ou eduGAIN, votre université doit être un participant IdP d’une fédération affiliée à InCommon ou eduGAIN.

  • Pour utiliser la SSO directe, votre université doit utiliser un IdP supportant SAML 2.0.

Les deux méthodes SSO utilisent SAML 2.0 pour supporter l’échange de métadonnées entre MathWorks (en tant que fournisseur de services) et l’IdP de votre université.

Processus de configuration SSO

Il est possible que la SSO ait déjà été configurée au cours du processus d’intégration de votre université. Pour vérifier si la SSO est activée, essayez de vous connecter à votre compte MathWorks. Si vous êtes redirigé vers l’écran de connexion de votre université, la SSO est déjà activée. Si la SSO n’est pas activée, contactez le support pour discuter du processus de configuration.

Le processus de configuration est le suivant :

  1. (SSO directe uniquement) Échangez les fichiers de métadonnées avec MathWorks. Cette étape n’est pas requise pour la SSO InCommon ou eduGAIN, car les métadonnées de votre université sont déjà enregistrées auprès de la fédération.

    1. Intégrez le fichier de métadonnées envoyé par MathWorks dans votre IdP.

    2. Envoyez le fichier de métadonnées de votre IdP à MathWorks. Si vous ne pouvez pas envoyer ce fichier, envoyez les informations suivantes à la place :

      • ID de l’entité IdP

      • Certificat public de l’IdP

      • Méthode de liaison de l’IdP (HTTP-POST ou HTTP-Redirect)

      • URL de connexion de l’IdP

  2. Configurez votre IdP pour qu’il transmette les attributs requis à MathWorks. Vous pouvez suivre le schéma eduPerson ou un modèle similaire. Pour éviter tout impact sur la connexion des utilisateurs, ne limitez pas et ne filtrez pas les attributs requis. Le tableau suivant répertorie les attributs à transmettre à MathWorks.

    AttributDescriptionExemples de noms d’attributs
    ID unique

    Identifiant unique de l’utilisateur

    MathWorks utilise cet attribut pour valider l’identité des utilisateurs lorsqu’ils se connectent.

    NameId

    eduPersonPrincipalName (ePPN)

    eduPersonTargetedId (ePTID)

    Affiliation

    Affiliation de l’utilisateur

    Cet attribut détermine quels utilisateurs peuvent accéder aux produits.

    • L’accès est accordé aux utilisateurs ayant l’affiliation Faculty, Staff, Student, Employee ou Member.

    • L’accès est refusé aux utilisateurs ayant une autre affiliation telle que Alumni.

    Affiliation

    eduPersonScopedAffiliation

    Adresse e-mail

    Adresse e-mail de l’utilisateur

    MathWorks utilise cet attribut pour associer tout utilisateur ayant un compte MathWorks existant à la licence Campus-Wide.

    mail

    email

    Prénom

    Prénom de l’utilisateur

    Dans le formulaire que les nouveaux utilisateurs remplissent lorsqu’ils créent un compte MathWorks, le champ First Name est automatiquement renseigné avec cette valeur d’attribut. Si vous ne communiquez pas cet attribut, les nouveaux utilisateurs doivent remplir ce champ manuellement.

    firstName

    givenName

    Nom

    Nom de l’utilisateur

    Dans le formulaire que les nouveaux utilisateurs remplissent lorsqu’ils créent un compte MathWorks, le champ Last Name est automatiquement renseigné avec cette valeur d’attribut. Si vous ne communiquez pas cet attribut, les nouveaux utilisateurs doivent remplir ce champ manuellement.

    lastName

    sn

    surname

    familyName

  3. Envoyez à MathWorks les domaines d’e-mail affiliés à votre organisation qui sont autorisés à utiliser la licence Campus-Wide.

    MathWorks active automatiquement la SSO pour les domaines d’e-mail suivants :

    • Domaines d’e-mail de tous les administrateurs de licence

    • Sous-domaines de tous les domaines d’e-mail autorisés

    Supposons par exemple que tous les administrateurs de la licence Campus-Wide fassent partie du domaine d’e-mail @university.com. Tout utilisateur du domaine d’e-mail @university.com ou @student.university.com peut utiliser la SSO et être associé à la licence.

    Pour demander l’ajout d’autres domaines d’e-mail à la licence Campus-Wide, contactez le support.

  4. Exécutez un test SSO avec MathWorks pour vérifier que la SSO est configurée correctement.

SSO pour les nouveaux utilisateurs

Une fois la SSO configurée, les nouveaux utilisateurs peuvent accéder aux produits et services MathWorks.

  1. L’utilisateur démarre MATLAB® ou accède à un autre produit ou service MathWorks nécessitant qu’il se connecte. Il est invité à créer un compte MathWorks avec son adresse e-mail universitaire.

  2. MathWorks reconnaît le domaine d’e-mail et redirige l’utilisateur vers la page de connexion de votre université. L’utilisateur se connecte avec ses informations d’identification universitaires.

  3. L’utilisateur complète son compte MathWorks en ajoutant les informations requises pour activer la SSO.

  4. L’utilisateur peut désormais accéder au produit ou service MathWorks, y compris MATLAB et Online Training Suite.

SSO workflow for a new user

Les utilisateurs peuvent également accéder au portail de l’université correspondant à la licence Campus-Wide et cliquer sur Sign in to get started. Ils seront tout de même invités à se connecter avec leurs informations d’identification universitaires et à créer un compte MathWorks, mais ils n’auront pas besoin de saisir leur adresse e-mail universitaire.

SSO pour les utilisateurs existants

Les utilisateurs qui ont déjà suivi les étapes ci-dessus ou qui ont un compte MathWorks existant associé à leur adresse e-mail universitaire peuvent se connecter directement avec leurs informations d’identification SSO.

  1. L’utilisateur accède à un produit ou service MathWorks nécessitant une connexion. Il se connecte avec son adresse e-mail universitaire.

  2. MathWorks reconnaît le domaine d’e-mail et redirige l’utilisateur vers la page de connexion de votre université. L’utilisateur se connecte avec ses informations d’identification universitaires.

  3. L’utilisateur peut désormais accéder au produit ou service MathWorks.

SSO workflow for an existing user

Option 2 : activer l’accès via la vérification de l’adresse e-mail

Si votre université ne supporte pas la SSO, vous pouvez activer l’accès en demandant à l’utilisateur de créer un compte MathWorks, ce qui l’oblige à vérifier son adresse e-mail. Si cette adresse e-mail correspond à un domaine de l’université autorisé pour votre licence Campus-Wide, l’utilisateur est associé à la licence et peut commencer à utiliser MATLAB.

Les utilisateurs peuvent être périodiquement invités à vérifier leur adresse e-mail pour confirmer qu’ils ont toujours le droit d’utiliser la licence. Ils peuvent également opter pour l’authentification en deux étapes pour renforcer la sécurité de leur compte.

Voir aussi

Rubriques