> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-fr/securiser-et-gouverner/identity-providers/ping-identity.md).

# PingIdentity

Utilisez PingIdentity comme fournisseur d’identité pour l’authentification unique fédérée, afin que les utilisateurs accèdent à Dispel avec leurs identifiants d’entreprise existants via OAuth (OIDC) ou SAML.

## Aperçu

Connectez PingIdentity — la plateforme d'identité fédérée de Ping — comme fournisseur d'identité de votre organisation. Une fois connecté, vos utilisateurs se connectent à Dispel avec leurs identifiants d'entreprise existants via l'authentification unique. Vous pouvez connecter Ping via **OAuth (OIDC)** ou **SAML**.

Cette page couvre la configuration spécifique à Ping. Pour le comportement partagé qui s'applique à chaque fournisseur — comment les utilisateurs se connectent, le mappage des groupes, le MFA et la déconnexion — voir [Fournisseurs d'identité](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md).

{% hint style="info" %}
**Où le trouver.** Connectez-vous en tant qu'administrateur de l'organisation et ouvrez **Paramètres → Intégrations** (ou la page dédiée **Paramètres → Authentification** ). PingIdentity apparaît dans la section **Identité et authentification (IdP / SSO)** . Cliquez sur **Connecter** sur sa carte pour commencer.
{% endhint %}

## Avant de commencer

* Vous configurerez la partie IdP dans votre environnement Ping — **PingOne** ou **PingFederate** — vous aurez donc besoin d'un accès administrateur là-bas.
* Choisissez un protocole — **OAuth (OIDC)** ou **SAML**. Voir [Choisir un protocole](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#choosing-a-protocol).
* Assurez-vous que les utilisateurs qui se connecteront via Ping sont déjà **invités à votre organisation** dans Dispel. Le SSO authentifie les utilisateurs, mais ne crée pas l'accès à lui seul.

{% hint style="warning" %}
**Un fournisseur à la fois.** Si votre organisation est déjà connectée à un autre fournisseur d'identité, déconnectez-le avant de connecter PingIdentity.
{% endhint %}

## Connexion avec OAuth (OIDC)

#### Dans PingIdentity

1. Dans votre environnement Ping, créez une nouvelle **OIDC / Web** application pour Dispel.
2. Définissez le **URI de redirection** sur votre adresse Dispel suivie de `/oauth/login-callback` — par exemple `https://app.dispel.com/oauth/login-callback`. Confirmez l'adresse exacte correspondant à votre environnement auprès de votre représentant Dispel si vous avez un doute.
3. Générez un **secret client** pour l'application.
4. Notez le **Client ID**, **secret client**, ainsi que votre point de terminaison d'émetteur OAuth/OIDC Ping.

#### Dans Dispel

1. Cliquez **Connecter** sur la carte PingIdentity et **Sélectionnez Protocole d'authentification → OAuth**.
2. Renseignez les champs :

| Champ                          | Valeur provenant de PingIdentity                                                                     |
| ------------------------------ | ---------------------------------------------------------------------------------------------------- |
| **URL du client**              | Votre point de terminaison d'émetteur OAuth/OIDC Ping (où les jetons sont émis).                     |
| **Client ID**                  | Le **Client ID**.                                                                                    |
| **Secret client**              | Le **secret client**.                                                                                |
| **Identifiant d'organisation** | Un identifiant unique que vous choisissez ; les utilisateurs le saisissent sur l'écran de connexion. |

3. Cliquez **Enregistrer les paramètres**.

## Connexion avec SAML

#### Dans PingIdentity

1. Dans votre environnement Ping, créez une nouvelle **SAML** application pour Dispel.
2. Dans la configuration SAML, collez les valeurs que Dispel affiche en haut de son formulaire SAML :
   * **URL ACS / URL du service consommateur d'assertions** ← de Dispel **URL du service consommateur d'assertions**.
   * **ID d'entité / audience** ← de Dispel **ID d'entité du fournisseur de service (SP)**.
3. À partir des détails SAML / de connexion de l'application Ping, récupérez :
   * Le **URL du service d'authentification unique** → de Dispel **URL SSO**.
   * Le **ID d'entité / émetteur de l'IdP** → de Dispel **ID d'entité du fournisseur d'identité**.
   * Le **certificat de signature** → de Dispel **Certificat de signature Base64**.
4. Attribuez l'application aux utilisateurs ou groupes qui doivent y avoir accès.

#### Dans Dispel

1. Cliquez **Connecter** sur la carte PingIdentity et **Sélectionnez Protocole d'authentification → SAML**.
2. Copiez le **ID d'entité du fournisseur de service (SP)** et **URL du service consommateur d'assertions** affichés en haut du formulaire (utilisez **Copier l'ID** / **Copier l'URL**) dans Ping, comme ci-dessus.
3. Renseignez les champs :

| Champ                                     | Valeur provenant de PingIdentity                                                                     |
| ----------------------------------------- | ---------------------------------------------------------------------------------------------------- |
| **URL SSO**                               | Le **URL du service d'authentification unique**.                                                     |
| **ID d'entité du fournisseur d'identité** | Le **ID d'entité / émetteur de l'IdP**.                                                              |
| **Certificat de signature Base64**        | Le certificat de signature Ping. Collez-le ou utilisez **Téléverser le certificat**.                 |
| **Identifiant d'organisation**            | Un identifiant unique que vous choisissez ; les utilisateurs le saisissent sur l'écran de connexion. |

4. Cliquez **Enregistrer les paramètres**.
5. Cliquez **Tester la connexion**. Dispel vous redirige vers Ping pour vous connecter, puis affiche l'e-mail et le nom qu'il a reçus. Si le test échoue, vérifiez que les valeurs correspondent à votre application Ping et que l'utilisateur de test est invité à votre organisation.

## Après la connexion

* **Les utilisateurs se connectent** en saisissant votre identifiant d'organisation sur l'écran de connexion Dispel et en s'authentifiant avec Ping. Voir [Comment les utilisateurs se connectent](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#how-users-sign-in).
* **Associez les groupes Ping aux groupes Dispel** afin que l'appartenance reste synchronisée — voir [Correspondance des groupes OIDC](/documentation/documentation-fr/integrer-et-administrer/integrations/oidc-group-mapping.md).
* **MFA** appliquée dans Ping s'applique lors de la connexion ; les codes e-mail à usage unique de Dispel ne s'appliquent pas aux utilisateurs SSO. Voir [SSO et authentification multifacteur](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#sso-and-multi-factor-authentication).
* **Pour changer de protocole ou de fournisseur**, déconnectez d'abord. Voir [Changer ou déconnecter un fournisseur](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#switching-or-disconnecting-a-provider).

## Questions fréquentes

<details>

<summary>Cela fonctionne-t-il avec PingOne et PingFederate ?</summary>

Oui. Créez une application OIDC ou SAML dans le produit Ping que vous utilisez, puis saisissez ses valeurs dans Dispel. Les champs côté Dispel sont identiques dans les deux cas.

</details>

<details>

<summary>Quel protocole dois-je utiliser avec Ping ?</summary>

Les deux conviennent. Utilisez celui qui correspond à l'application que vous créez dans Ping — une application OIDC pour OAuth, ou une application SAML pour SAML.

</details>

<details>

<summary>Ma connexion de test SAML a échoué. Que dois-je vérifier ?</summary>

Confirmez que l'URL SSO, l'ID d'entité de l'IdP et le certificat correspondent à votre application Ping, que vous avez collé l'ID d'entité SP et l'URL ACS de Dispel dans la configuration SAML de Ping, et que l'utilisateur de test dispose d'un accès à l'application Ping et est invité à votre organisation Dispel.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-fr/securiser-et-gouverner/identity-providers/ping-identity.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.