Introduction
Cet article explique comment déployer le service de chiffrement sur AWS afin d’activer le Provisionnement de groupes dans NordPass. Le service de chiffrement permet à NordPass de conserver son Architecture à connaissance nulle tout en synchronisant les Groupes depuis votre fournisseur d’identité.
Avant de commencer :
- Le provisionnement de l’utilisateur doit déjà être activé
- Vous devez disposer d’un compte AWS actif
Voici ce qu’il faut faire
- Connectez-vous au panneau d’administration NordPass Business.
- Accédez à « Intégrations ».
- Sélectionnez votre fournisseur d’identité.
- Si le Provisionnement des utilisateurs n’est pas configuré, suivez le guide de configuration du fournisseur d’identité sélectionné.
- Cliquez sur « Créer une configuration ».
- Sélectionnez « AWS » comme fournisseur de cloud pour le déploiement du service de chiffrement.
- Copiez et enregistrez la configuration générée. Vous en aurez besoin ultérieurement.
- Connectez-vous à Amazon Web Services (AWS).
- Ouvrez « Services » et sélectionnez « Elastic Container Service (ECS) ».
- Ouvrez « Définitions de tâches ».
- Sélectionnez « Créer une nouvelle définition de tâche » → « Créer une nouvelle définition de tâche avec JSON ».
- Collez la configuration copiée depuis le Panneau d’administration NordPass.
- Cliquez sur « Créer ».
- Dans le menu latéral, sélectionnez « Clusters » et cliquez sur « Créer un cluster ».
- Saisissez un nom de cluster (nous vous recommandons « NordPass »).
- Ouvrez le cluster nouvellement créé.
- Accédez à l’onglet Services et cliquez sur « Créer ».
- Sélectionnez une famille de tâches.
- Saisissez un nom de service (nous vous recommandons « NordPass-Group-Provisioning »).
- Cliquez sur « Créer » pour lancer le déploiement.
- Attendez que le déploiement soit terminé et que l’état du service passe à « Actif ».
- Retournez au Panneau d’administration NordPass Business.
- Confirmez que le statut du Provisionnement de groupes est affiché comme « Actif ».
Conseils supplémentaires
- Veillez à ce que le service de chiffrement reste en cours d’exécution afin d’éviter toute interruption du Provisionnement de groupes.
- Si l’état du Provisionnement de groupes ne passe pas à « Actif », vérifiez que le service AWS est en cours d’exécution et correctement configuré.
- Toute modification apportée aux Groupes d’utilisateurs dans votre fournisseur d’identité ne sera synchronisée que lorsque le service de chiffrement sera actif.