Configurer Heroku comme fournisseur de services SAML

Utilisez la configuration SAML suivante pour Heroku.

​

Configurer SAML SSO dans Auth0

1. Accédez à Dashboard > Applications > Applications, puis créez une nouvelle application ou cliquez sur le nom d’une application existante pour la mettre à jour.
2. Accédez à l’onglet Addons et activez la bascule SAML2 Web App.
3. Dans l’onglet Settings, réglez l’Application Callback URL sur l’ACS URL de votre organisation, que vous trouverez sur la page Settings de Heroku, dans la section Single Sign-On.
   
4. Collez le code suivant dans la zone de texte Settings, puis cliquez sur Debug.
   {
        "audience":"THE-HEROKU-ENTITY-ID",
        "mappings": {
          "email": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
        },
        "createUpnClaim": false,
        "passthroughClaimsWithNoMapping": false,
        "mapUnknownClaimsAsIs": false,
        "mapIdentities": false,
        "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress",
        "nameIdentifierProbes": [
          "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
        ]
       }
   
   Le paramètre audience correspond au Heroku Entity ID indiqué sur la page Settings de Heroku. Il aura le format suivant : https://sso.heroku.com/saml/{yourHerokuOrg}.
5. Faites défiler la page jusqu’en bas, puis cliquez sur Enable.
6. Dans l’onglet Usage, repérez métadonnées du fournisseur d’identité, puis cliquez sur Download pour télécharger le fichier de métadonnées. Vous en aurez besoin lorsque vous configurerez Auth0 comme fournisseur d’identité dans Heroku.
   

​

Configurer SAML SSO dans Heroku

Dans Heroku, à la page Settings, dans la section Single Sign-On, cliquez sur Téléverser les métadonnées et sélectionnez le fichier contenant les métadonnées du fournisseur d’identité que vous avez téléchargé à l’étape précédente.