Service Intégration d’application et authentification unique pour les organisations publiques

Le service d'intégration d'application et d'authentification unique vous permet de nous confier la gestion de l'enregistrement de vos applications. De plus, il vous simplifie l'accès à ces dernières grâce à l'authentification unique (SSO).

Ce service regroupe les activités relatives à la mise en place d’un service technologique devant prendre en charge un lien d’authentification entre vos utilisateurs internes et la solution hébergée en infonuagique (SaaS).

Ce que le service comprend

• Une authentification unique fédérée
• Une journalisation des authentifications
• Une journalisation des tentatives d’authentification
• Toute configuration dans le tenant¹ du ministère
• La réalisation des travaux à la suite de l’autorisation du financement du client

Ce que le service ne comprend pas (à titre indicatif)

• La configuration du SSO² dans la solution SaaS
• Toute configuration dans le tenant du client

Options de service et/ou intervention sur demande

S.O.

Conditions requises

Ce service est offert uniquement aux clients dont l’identité bureautique est gérée par le ministère de la Cybersécurité et du Numérique (MCN).

Le ministère s'assure de : 

• Créer l’application dans son tenant
• Fournir au client les informations nécessaires à la configuration du SSO (récupérées après l’enregistrement de l’application)
• Accompagner le client pendant les activités d’enregistrement des applications
• Informer le client avant l’expiration du certificat

De son côté, le client doit : 

• Nommer, pour tous les échanges avec le ministère, un répondant qui sera disponible pendant les activités d’enregistrement des applications
• Effectuer la demande de service (enregistrement d’application dans Entra ID) au moyen du Portail libre-service
• Fournir au ministère toutes les informations requises incluant les procédures nécessaires à l’enregistrement des applications
• Fournir son adresse courriel afin d’être informé de l’expiration de son certificat
• Faire une demande de mise à jour de la clé secrète et/ou du certificat au moyen du Portail libre-service
• Si requis, échanger le certificat de l’application du tenant du ministère et son propre tenant
• Faire créer au préalable les utilisateurs et/ou les groupes de sécurité qui accèdent à l’application
• Confirmer le fonctionnement de l’authentification dans ses applications
• Informer le ministère de tout changement à sa solution pouvant affecter son application enregistrée dans l'Entra ID
• Lors du retrait de l'application, s'assurer d'effectuer une demande de suppression de tous les comptes/groupes associés
• S’engager à respecter la portée, les contraintes et les échéanciers déterminés
• Assumer les frais supplémentaires en cas de demande(s) de changement
• Assurer le soutien relatif aux incidents liés au service d’authentification dans ses tenants Azure et AWS
• Assurer le soutien relatif aux applications et à leurs utilisateurs.
• Consulter régulièrement les fiches de services afin d'être au courant de toute mise à jour ou modification aux modalités du présent service, ainsi que de tout autre service qu'il consomme. 

Les coûts de la première étape d’étude et d’analyse sont établis en fonction de la complexité des besoins du client et de la solution à mettre en place. Ce tableau précise les coûts initiaux de la solution*.

* Des frais d'acquisitions spécifiques peuvent s’appliquer. Ces acquisitions sont facturées au coût réel avec majoration de 3 % pour couvrir les coûts de gestion.

Le soutien est assuré par le centre de service à la clientèle (CSC). (PDF 131 Ko) Les coordonnées sont :

• Incidents : 418 ​​​​​​​643-6758 | 1 855 643-6758
• Demandes de renseignements : Portail libre-service

Heures d'ouverture :

• Du lundi au vendredi, de 7 h 30 à 17 h.

Merci de noter qu’en dehors des heures d’ouverture, des ressources sont disponibles pour répondre aux urgences liées aux infrastructures informatiques.

Tout organisme public qui désire obtenir ce service et qui n’est pas déjà un client du ministère est invité à contacter le développement des affaires :   

• Courriel : relation.affaires@mcn.gouv.qc.ca

Les clients qui reçoivent déjà des services en TI du ministère peuvent contacter leur conseiller en relation d'affaires. (PDF 199 Ko)

• Gestion des postes de travail

1. tenant: bulle (le nuage) dans laquelle nos données seront stockées.

2. SSO : Acronyme pour Single sign-on (authentification unique).