(Facultatif) Télécharger le certificat de Brevo pour un chiffrement renforcé

Par défaut, la configuration SAML SSO de base de Brevo permet un chiffrement unidirectionnel. Vous pouvez télécharger les certificats de Brevo pour configurer le chiffrement bidirectionnel et améliorer la sécurité :

1. Sélectionnez l'option Générer et télécharger le certificat de Brevo pour un chiffrement renforcé.
2. Cliquez sur Télécharger la certification de Brevo. Un fichier nommé « public.cer » sera téléchargé.
   

Vous importerez ce fichier dans Okta à une étape ultérieure.

Créer l’application Brevo dans Okta

Créez une nouvelle application pour Brevo dans votre compte Okta :

1. Ouvrez un nouvel onglet dans votre navigateur et connectez-vous à votre compte Okta.
2. Cliquez sur Administrateur pour accéder au tableau de bord d'administrateur.
3. Dans le menu de navigation, accédez à Applications > Applications.
4. Cliquez sur Créer une intégration d'application.
   
5. Sélectionnez SAML 2.0.
6. Cliquez sur Suivant.
7. Nommez l’application (par exemple, "Brevo").
8. Cliquez sur Suivant.

Configurer SAML SSO dans Okta

Liez votre compte Brevo à l’application Okta en saisissant les valeurs requises :

1. Copiez la valeur du champ URL de rappel dans Brevo et collez-la dans le champ URL d’authentification unique dans Okta.
   
2. Dans le champ URI d’audience (SP Entity ID), saisissez :
   https://account-app.brevo.com/account/
3. Dans le menu déroulant Nom d’utilisateur de l’application, sélectionnez Email.
4. Cliquez sur Afficher les paramètres avancés.
   
5. (Facultatif) Dans le champ Certificat de signature, cliquez sur Parcourir les fichiers et sélectionnez le fichier « public.cer » que vous avez précédemment téléchargé.
6. Sous Instructions d’attribut, saisissez les valeurs suivantes :
   

   Nom	Format du nom	Valeur
   email	Basique	user.email
   connecter	Basique	user.login

7. Cliquez sur Suivant.
8. Sélectionnez Je suis un client Okta ajoutant une application interne.
9. Cliquez sur Terminer.

Configurer SAML SSO dans Brevo

De retour dans Brevo, renseignez les champs restants avec les valeurs provenant d’Okta :

1. Dans la section Détails des méta-données d’Okta, copiez la valeur du champ URL des méta-données et collez-la dans le champ Adresse des méta-données de Brevo.
   
2. Pour récupérer la valeur du certificat :
   1. Dans un nouvel onglet, collez l'URL des méta-données dans la barre d'adresse de votre navigateur. Une page de code XML s’affiche.
   2. Trouvez et copiez toute la section commençant par <ds:X509Certificate> et se terminant par </ds:X509Certificate>, y compris les deux tags.
   3. Collez la valeur que vous venez de copier dans le champ Certificat dans Brevo.
      
3. Dans la section Détails des méta-données d’Okta, cliquez sur Plus de détails.
4. Copiez la valeur du champ URL de connexion d'Okta et collez-la dans le champ URL de connexion de Brevo.
   
5. Dans le champ ID de l'entité de Brevo, saisissez :
   Entity
6. Dans le champ Nom du champ email de Brevo, saisissez :
   email
7. Dans le champ Identifiant utilisateur de Brevo, saisissez :
   login
   

Attribuer des utilisateurs à l’application Brevo dans Okta

Pour permettre aux utilisateurs de se connecter à Brevo à l’aide de SAML SSO, vous devez les attribuer à l’application Brevo dans Okta :

1. Si vous ne l’avez pas déjà fait, créez les utilisateurs qui se connecteront à Brevo à l’aide de SAML SSO dans Okta. Pour en savoir plus, consultez la documentation dédiée d’Okta.
2. Dans Okta, accédez à l’onglet Assignations.
3. Cliquez sur Attribuer > Attribuer à des personnes ou Attribuer à des groupes.
   
4. Sélectionnez les personnes ou le groupe que vous souhaitez attribuer à l’application Brevo.
5. Cliquez sur Terminé.

Créer l’application Brevo dans Auth0

Créez une nouvelle application pour Brevo dans votre compte Auth0 :

1. Ouvrez un nouvel onglet dans votre navigateur et connectez-vous à votre compte Auth0.
2. Dans le menu de navigation, accédez à Applications > Applications.
3. Cliquez sur + Créer une application.
   
4. Nommez l’application (par exemple, "Brevo").
5. Choisissez Applications Web standard comme type d’application.
6. Cliquez sur Créer.
   

Configurer SAML SSO dans Auth0

Associez votre compte Brevo à l’application Auth0 en saisissant les URL requises :

1. Accédez à l’onglet Paramètres.
2. Copiez la valeur du champ URL de connexion dans Brevo et collez-la dans le champ URI de connexion à l’application dans Auth0.
   
3. Copiez la valeur du champ URL de rappel dans Brevo et collez-la dans le champ URL de rappel autorisées dans Auth0.
   
4. Cliquez sur Enregistrer les modifications.

(Facultatif) Ajouter le certificat de Brevo à Auth0 pour un chiffrement renforcé

Par défaut, la configuration SAML SSO de base de Brevo permet un chiffrement unidirectionnel. Vous pouvez télécharger les certificats de Brevo pour configurer le chiffrement bidirectionnel et améliorer la sécurité :

1. Dans Brevo, sélectionnez l'option Générer et télécharger le certificat de Brevo pour un chiffrement renforcé.
2. Cliquez sur Télécharger les métadonnées de Brevo. Un fichier nommé « metadata.xml » est téléchargé sur votre ordinateur.
3. Dans Auth0, accédez à l’onglet Addons.
4. Activez l'add-on SAML2 WEB APP. La fenêtre contextuelle Addon: SAML2 Web App s’ouvre.
   
5. Accédez à l’onglet Paramètres.
6. Supprimez le contenu du champ Paramètres.
7. Copiez le JSON suivant et collez-le dans le champ Paramètres :

   {
     "signatureAlgorithm": "rsa-sha256",
     "digestAlgorithm": "sha256",
     "signResponse": true,
     "signingCert": "YOUR_CERTIFICATE_CONTENT"
   }

8. Ouvrez le fichier « metadata.xml » dans un éditeur de texte. Trouvez et copiez l’intégralité de la section à partir de <ds:X509Certificate> jusqu’à </ds:X509Certificate>, en incluant les deux tags.
9. Remplacez YOUR_CERTIFICATE_CONTENT dans le JSON par la valeur que vous venez de copier.
10. Cliquez sur Activer.
11. Fermez la fenêtre contextuelle Addon: SAML2 Web App.

Attribuer des utilisateurs à l’application Brevo dans Auth0

Par défaut, tous les utilisateurs créés dans un locataire Auth0 sont automatiquement affectés aux applications du locataire. Par conséquent, vous n’avez pas besoin de prendre de mesures supplémentaires pour attribuer des utilisateurs à l’application Brevo.

Cependant, si vous ne l’avez pas déjà fait, assurez-vous de créer les utilisateurs qui se connecteront à Brevo à l'aide de SAML SSO dans Auth0. Pour en savoir plus, consultez la documentation dédiée d’Auth0.

Configurer SAML SSO dans Brevo

Récupérez les valeurs requises dans Auth0 et entrez-les dans Brevo :

1. Dans Auth0, accédez à l’onglet Paramètres.
2. Faites défiler vers le bas de la page et développez la section Paramètres avancés.
3. Accédez à l’onglet Endpoints.
   
4. Copiez la valeur du champ URL du protocole SAML dans Auth0 et collez-la dans le champ URL de la page d'authentification dans Brevo.
   
5. Copiez la valeur du champ URL des méta-données SAML dans Auth0 et collez-la dans le champ Adresse des méta-données de Brevo.
   
6. Dans le champ ID de l'entité de Brevo, saisissez :
   https://account-app.brevo.com/account/
7. Dans le champ Nom du champ email de Brevo, saisissez :
   http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
8. Dans le champ Identifiant utilisateur de Brevo, saisissez :
   http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier