Avant de commencer
1
Activer les invitations
Connectez-vous à ClickHouse Cloud et ouvrez un ticket auprès du support avec l’objet
Enable invitations for SAML organization. Il s’agit de demander la possibilité d’ajouter des utilisateurs à l’aide d’une méthode autre que SAML.2
Identifier les utilisateurs à réinviter
Cliquez sur le nom de l’organisation en bas à gauche, puis sélectionnez
Utilisateurs et rôles. Vérifiez la colonne Provider pour chaque utilisateur ; tout utilisateur affichant Signed in with SSO devra être réinvité dans l’organisation après la suppression de SAML.Assurez-vous que les utilisateurs savent qu’ils devront accepter les nouvelles invitations avant de pouvoir accéder au compte une fois SAML supprimé.Ajouter des utilisateurs non SAML à l’organisation
1
Inviter des utilisateurs
Cliquez sur le nom de l’organisation en bas à gauche, puis sélectionnez
Utilisateurs et rôles. Suivez les instructions pour inviter des utilisateurs.2
Les utilisateurs acceptent l’invitation
Les utilisateurs doivent être complètement déconnectés de toute session SAML avant d’accepter l’invitation. Pour accepter l’invitation via Google ou Microsoft, ils doivent cliquer sur les boutons
Continue with Google ou Continue with Microsoft. Les utilisateurs qui se connectent avec une adresse e-mail et un mot de passe doivent se rendre sur https://console.clickhouse.cloud/?with=email pour se connecter et accepter l’invitation.Pour éviter que les utilisateurs ne soient automatiquement redirigés en fonction des configurations SAML, le mieux est de copier le lien d’acceptation de l’invitation et de le coller dans un autre navigateur, ou dans une session de navigation privée/incognito, afin d’accepter l’invitation.
3
Enregistrer les requêtes et les tableaux de bord
Une fois connectés avec leur nouvelle identité, les utilisateurs doivent se déconnecter, puis se reconnecter avec leur compte SAML afin de partager les requêtes enregistrées ou tableaux de bord avec cette nouvelle identité. Ils doivent enregistrer une copie sous leur nouvelle identité pour finaliser le processus.
Supprimer SAML
- Au moins un utilisateur disposant d’une connexion non-SAML s’est vu attribuer le rôle Admin dans l’organisation
- Tous les utilisateurs concernés ont de nouveau été invités à l’aide d’une autre méthode d’authentification
- Toutes les requêtes enregistrées et tous les tableaux de bord ont été migrés vers des utilisateurs non-SAML
Enable SAML single sign-on. Un avertissement s’affichera. Cliquez sur Disable. Accédez à l’onglet Utilisateurs et rôles pour supprimer les utilisateurs SAML.