Quelle est la différence entre l’authentification unique initiée par le fournisseur de services et l’authentification unique initiée par l’IdP ?

L’authentification unique (SSO) vous permet d’utiliser un seul ensemble d’identifiants de connexion pour accéder à plusieurs applications, y compris Procore. Selon la façon dont votre organisation configure l’accès, vous pouvez lancer le processus de connexion soit directement à partir de la page de connexion Procore, soit à partir du portail interne de votre organisation. Savoir par où commencer permet de garantir une expérience d’authentification transparente.

Procore prend en charge les SSO initiées par le fournisseur de services et les fournisseurs d’identité :

• SSO initiée par le fournisseur d’identité (initiée par l’IdP). Avec cette option, vos utilisateurs finaux peuvent se connecter à la page (par exemple, Okta, OneLogin ou Microsoft Azure AD) authentification unique de votre fournisseur d’identité, puis cliquer sur une vignette d’application d’entreprise Procore pour se connecter à l’aide de l’authentification unique et ouvrir l’application Web Procore. Ils peuvent également se connecter directement via la page de connexion Procore avec un nom d’utilisateur et un mot de passe.
  OU

• SSO initiée par le fournisseur de services (initiée par le fournisseur de services). Appelée authentification unique initiée par Procore, cette option permet à vos utilisateurs finaux de se connecter à la page de connexion Procore, puis d’envoyer une demande d’autorisation au fournisseur (par exemple, Okta, OneLogin ou Microsoft Azure AD)d’identité. Une fois que l’IdP a authentifié l’identité de l’utilisateur, celui-ci est connecté à Procore. Ils peuvent également se connecter à partir de la page d’authentification unique de votre fournisseur d’identité en cliquant sur une vignette d’application d’entreprise Procore.