Intégrer votre organisation

Apprenez à intégrer votre organisation à l'aide de Docker Hub ou de la console d'administration Docker.

L'intégration de votre organisation permet aux administrateurs d'obtenir une visibilité sur l'activité des utilisateurs et d'appliquer les paramètres de sécurité. De plus, les membres de votre organisation bénéficient de limites d'extraction accrues et d'autres avantages à l'échelle de l'organisation. Pour plus de détails, consultez Abonnements et fonctionnalités Docker.

Dans ce guide, vous apprendrez à effectuer les opérations suivantes :

• Identifier vos utilisateurs pour vous aider à allouer efficacement vos postes d'abonnement
• Inviter des membres et des propriétaires dans votre organisation
• Sécuriser l'authentification et l'autorisation pour votre organisation à l'aide de l'authentification unique (SSO) et du système de gestion des identités inter-domaines (SCIM)
• Imposer la connexion à Docker Desktop pour garantir les meilleures pratiques de sécurité

Prérequis

Avant de commencer à intégrer votre organisation, assurez-vous que vous :

• Avez un abonnement Docker Team ou Business. Consultez les tarifs Docker pour plus de détails.

  Note

  Lors de l'achat d'un abonnement en libre-service, les instructions à l'écran vous guident dans la création d'une organisation. Si vous avez acheté un abonnement par l'intermédiaire des ventes Docker et que vous n'avez pas encore créé d'organisation, consultez Créer une organisation.

• Vous familiariser avec les concepts et la terminologie Docker dans l'aperçu de l'administration et les FAQ.

Intégration avec la configuration guidée

La console d'administration dispose d'une configuration guidée pour vous aider à intégrer facilement votre organisation. Les étapes de la configuration guidée consistent en des tâches d'intégration de base. Si vous souhaitez effectuer l'intégration en dehors de la configuration guidée, consultez les étapes d'intégration recommandées.

Pour effectuer l'intégration à l'aide de la configuration guidée, accédez à la console d'administration et sélectionnez Configuration guidée dans la navigation de gauche.

La configuration guidée vous guide à travers les étapes d'intégration suivantes :

• Invitez votre équipe : Invitez des propriétaires et des membres.
• Gérer l'accès des utilisateurs : Ajoutez et vérifiez un domaine, gérez les utilisateurs avec le SSO et imposez la connexion à Docker Desktop.
• Sécurité de Docker Desktop : Configurez la gestion de l'accès aux images, la gestion de l'accès au registre et la gestion des paramètres.

Étapes d'intégration recommandées

Première étape : Identifiez vos utilisateurs Docker

L'identification de vos utilisateurs vous aide à allouer efficacement les postes et garantit qu'ils bénéficient des avantages de votre abonnement Docker.

1. Identifiez les utilisateurs Docker de votre organisation.
   • Si votre organisation utilise un logiciel de gestion des appareils, comme MDM ou Jamf, vous pouvez l'utiliser pour identifier les utilisateurs Docker. Consultez la documentation de votre logiciel de gestion des appareils pour plus de détails. Vous pouvez identifier les utilisateurs Docker en vérifiant si Docker Desktop est installé à l'emplacement suivant sur la machine de chaque utilisateur :
     • Mac : /Applications/Docker.app
     • Windows : C:\Program Files\Docker\Docker
     • Linux : /opt/docker-desktop
   • Si votre organisation n'utilise pas de logiciel de gestion des appareils ou si vos utilisateurs n'ont pas encore installé Docker Desktop, vous pouvez les sonder.
2. Demandez aux utilisateurs de mettre à jour l'e-mail de leur compte Docker avec un e-mail du domaine de votre organisation, ou de créer un nouveau compte avec cet e-mail.
   • Pour mettre à jour l'adresse e-mail d'un compte, demandez à vos utilisateurs de se connecter à Docker Hub et de mettre à jour l'adresse e-mail avec leur adresse e-mail du domaine de votre organisation.
   • Pour créer un nouveau compte, demandez à vos utilisateurs de s'inscrire en utilisant leur adresse e-mail du domaine de votre organisation.
3. Demandez à votre représentant commercial Docker ou contactez les ventes pour obtenir une liste des comptes Docker qui utilisent une adresse e-mail du domaine de votre organisation.

Deuxième étape : Invitez les propriétaires

Lorsque vous créez une organisation, vous en êtes le seul propriétaire. Il est facultatif d'ajouter des propriétaires supplémentaires. Les propriétaires peuvent vous aider à intégrer et à gérer votre organisation.

Pour ajouter un propriétaire, invitez un utilisateur et attribuez-lui le rôle de propriétaire. Pour plus de détails, consultez Inviter des membres.

Troisième étape : Invitez les membres

Lorsque vous ajoutez des utilisateurs à votre organisation, vous obtenez une visibilité sur leur activité et vous pouvez appliquer des paramètres de sécurité. De plus, les membres de votre organisation bénéficient de limites d'extraction accrues et d'autres avantages à l'échelle de l'organisation.

Pour ajouter un membre, invitez un utilisateur et attribuez-lui le rôle de membre. Pour plus de détails, consultez Inviter des membres.

Quatrième étape : Gérez l'accès des utilisateurs avec SSO et SCIM

La configuration du SSO et du SCIM est facultative et n'est disponible que pour les abonnés Docker Business. Pour passer d'un abonnement Docker Team à un abonnement Docker Business, consultez Mettre à niveau votre abonnement.

Utilisez votre fournisseur d'identité (IdP) pour gérer les membres et les provisionner automatiquement sur Docker via SSO et SCIM. Consultez les sections suivantes pour plus de détails :

• Configurer le SSO pour authentifier et ajouter des membres lorsqu'ils se connectent à Docker via votre fournisseur d'identité.

• Facultatif. Imposer le SSO pour garantir que lorsque les utilisateurs se connectent à Docker, ils doivent utiliser le SSO.

  Note

  Imposer l'authentification unique (SSO) et imposer la connexion à Docker Desktop sont des fonctionnalités différentes. Pour plus de détails, consultez Imposer la connexion par rapport à imposer l'authentification unique (SSO).

• Configurer SCIM pour provisionner, ajouter et déprovisionner automatiquement des membres sur Docker via votre fournisseur d'identité.

Cinquième étape : Imposer la connexion à Docker Desktop

Par défaut, les membres de votre organisation peuvent utiliser Docker Desktop sans se connecter. Lorsque les utilisateurs ne se connectent pas en tant que membre de votre organisation, ils ne bénéficient pas des avantages de l'abonnement de votre organisation et peuvent contourner les fonctionnalités de sécurité de Docker.

Il existe plusieurs façons d'imposer la connexion, en fonction de la configuration et des préférences de votre entreprise :

• Méthode de la clé de registre (Windows uniquement)
• Méthode .plist (Mac uniquement)
• Méthode registry.json (tous)

Sixième étape : Gérez la sécurité de Docker Desktop

Docker offre les fonctionnalités de sécurité suivantes pour gérer la posture de sécurité de votre organisation :

• Gestion de l'accès aux images : Contrôlez les types d'images que vos développeurs peuvent extraire de Docker Hub.
• Gestion de l'accès au registre : Définissez les registres auxquels vos développeurs peuvent accéder.
• Gestion des paramètres : Définissez et contrôlez les paramètres de Docker Desktop pour vos utilisateurs.

Prochaines étapes

• Gérer les produits Docker pour configurer l'accès et afficher l'utilisation.
• Configurez Docker Desktop renforcé pour améliorer la posture de sécurité de votre organisation pour le développement conteneurisé.
• Auditez vos domaines pour vous assurer que tous les utilisateurs Docker de votre domaine font partie de votre organisation.

Votre abonnement Docker offre de nombreuses autres fonctionnalités supplémentaires. Pour en savoir plus, consultez Abonnements et fonctionnalités Docker.