> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/fr/web-interface/administration/configuration/server-settings/general/authentication/pingone.md).

# PingOne

Intégrez l'authentification unique et l'authentification multifacteur de PingOne à Devolutions Server en configurant des applications worker et d'authentification.

PingOne, une solution de gestion des identités et des accès (IAM) infonuagique renommée fournie par Ping Identity, offre des capacités sécurisées d'authentification unique (SSO), d'authentification multifacteur (AMF) et des fonctionnalités de provisionnement des utilisateurs. En intégrant PingOne à Remote Desktop Manager, les organisations peuvent tirer parti de ces fonctionnalités de sécurité robustes directement dans leur environnement de gestion de bureaux à distance.

### Applications requises

Dans PingOne, les permissions sont attribuées selon le type d'application. Pour un ***worker***, les permissions proviennent de rôles prédéfinis, alors que les permissions pour tous les autres types d'applis proviennent directement de l'utilisateur. Pour PingOne, nous avons besoin de ***deux applications***, contrairement à Azure ou Okta.

### Application worker

Cette application est utilisée pour trouver des utilisateurs et des groupes dans le répertoire.

#### Rôles requis

Les rôles ***Environment Admin*** et ***Identity Admin*** sont tous les deux requis.

#### Paramètres de configuration requis

Les paramètres suivants sont les paramètres de configuration requis dans PingOne :

* Type de réponse
  * Jeton
* Type d'octroi
  * Implicite
  * Identifiants du client

#### Appli d'authentification

Voici les paramètres de configuration requis pour l'application utilisée afin d'authentifier un utilisateur dans notre système à l'aide de son identité PingOne. Les paramètres de configuration requis se trouvent dans l'***onglet Overview***.

{% hint style="info" %}
L'URL de base pour l'application worker est ***api.pingone.\[com, ca, eu, asia]/v1***. Notez que l'URL dépend de l'endroit où PingOne est déployé.
{% endhint %}

### Paramètres d'authentification PingOne dans Devolutions Server

Dans l'interface Web de Devolutions Server, allez à ***Administration – Paramètres du serveur – Authentification***. Cochez ***S'authentifier avec un utilisateur PingOne*** et cliquez sur ***Authentification PingOne***.

Voici une description des paramètres d'authentification pour PingOne dans Devolutions Server.

#### Général

<table><thead><tr><th width="154">PARAMÈTRES</th><th>DESCRIPTION</th></tr></thead><tbody><tr><td><em><strong>Nom d'affichage</strong></em></td><td>Le nom affiché dans le tableau de bord PingOne pour identifier une application ou une ressource.</td></tr><tr><td><em><strong>ID d'environnement</strong></em></td><td>Un identificateur unique attribué par PingOne pour différencier des environnements opérationnels précis (p. ex., développement, test, production).</td></tr></tbody></table>

#### Configuration de l'authentification

<table><thead><tr><th width="139">PARAMÈTRES</th><th>DESCRIPTION</th></tr></thead><tbody><tr><td><strong>Domaine</strong></td><td>Le domaine utilisé dans les processus d'authentification, reflétant souvent le domaine Internet principal de l'organisation, afin d'identifier l'organisation dans PingOne.</td></tr><tr><td><em><strong>ID client</strong></em></td><td>Un identificateur unique fourni par PingOne pour une application, facilitant l'authentification OAuth 2.0 en la distinguant des autres.</td></tr><tr><td><em><strong>Secret client</strong></em></td><td>Une clé secrète fournie par PingOne, utilisée avec l'ID client pour l'authentification OAuth 2.0, assurant un accès sécurisé à l'application.</td></tr></tbody></table>

#### Synchroniser les utilisateurs et les groupes

<table><thead><tr><th width="156">PARAMÈTRES</th><th>DESCRIPTION</th></tr></thead><tbody><tr><td><em><strong>Domaine</strong></em></td><td>Le domaine Internet associé à l'organisation aux fins de synchronisation des utilisateurs et des groupes, généralement le domaine de courriel de l'organisation. L'URL est <em><strong>api.pingone.[com, ca, eu, asia]/v1</strong></em>. Notez que l'URL dépend de l'endroit où PingOne est déployé.</td></tr><tr><td><em><strong>ID client</strong></em></td><td>Un identificateur pour l'application ou le service utilisé par PingOne pour gérer les processus de synchronisation des utilisateurs et des groupes.</td></tr><tr><td><em><strong>Secret client</strong></em></td><td>Une clé secrète utilisée avec l'ID client pour synchroniser de façon sécurisée les utilisateurs et les groupes entre les services de répertoire de l'organisation et PingOne.</td></tr><tr><td><em><strong>Tester la connexion</strong></em></td><td>Testez et vérifiez que les paramètres de synchronisation des utilisateurs et des groupes sont correctement configurés et opérationnels avec PingOne.</td></tr></tbody></table>

#### Création automatique d'utilisateurs

<table><thead><tr><th width="236">PARAMÈTRES</th><th>DESCRIPTION</th></tr></thead><tbody><tr><td><em><strong>Créer automatiquement à la première connexion</strong></em></td><td>Active la création automatique de comptes utilisateurs dans PingOne lorsqu'ils se connectent pour la première fois.</td></tr><tr><td><em><strong>Type d'utilisateur</strong></em></td><td>Spécifie le rôle ou les permissions des utilisateurs créés automatiquement lors de leur première connexion, ce qui influe sur leur accès dans la plateforme PingOne.</td></tr><tr><td><em><strong>Seulement à partir de ce groupe</strong></em></td><td>Limite la création automatique de comptes utilisateurs aux personnes qui sont membres d'un groupe particulier.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/fr/web-interface/administration/configuration/server-settings/general/authentication/pingone.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.