Aller au contenu principal

Configuration de Single Sign-on (SSO)

Mise à jour

Si vous avez déjà une connexion SSO active, votre configuration continuera de fonctionner normalement. Aucune action n'est requise pour le moment.

Nous vous recommandons toutefois de passer à Auth0, qui offre une meilleure expérience utilisateur et une sécurité accrue. En savoir plus sur les avantages et la simplicité de la configuration : Migration vers Auth0 SSO

Prérequis

  1. Aucune utilisation d'un SSO legacy : Vous devez soit être nouveau dans l'utilisation du SSO chez SoSafe, soit déconnecter votre configuration SSO existante.
  2. Fournisseur d'identité d'entreprise pris en charge : Vous devez utiliser un fournisseur d'identité compatible avec Auth0. Tous les principaux fournisseurs d'identité sont pris en charge, notamment Azure AD/Entra, Google Workspace, OIDC et SAML. Pour plus de détails, consultez les pages d'assistance Auth0.
  3. Vérifiez que vos données sont en ordre : Assurez-vous que tous vos utilisateurs sont approvisionnés dans SoSafe. Vérifiez également que, dans les données de votre fournisseur d'identité, les adresses e-mail des utilisateurs sont présentes et enregistrées dans le champ approprié. Le champ exact dépend de votre fournisseur. Pour Microsoft Entra, userPrincipalName ou mail fonctionneront.

Instructions de configuration

  1. Accédez à Settings / SSO. Si l'option SSO est absente, contactez votre Customer Success Manager afin qu'elle soit activée pour votre compte.

    Page Authentification du SoSafe Manager sous Settings, avec SSO sélectionné dans la navigation de gauche. La section Connexions SSO n'affiche aucune connexion configurée, avec un bouton Ajouter une connexion SSO et un message indiquant que les utilisateurs se connecteront avec leur adresse e-mail et leur mot de passe jusqu'à ce qu'une connexion soit vérifiée.

  2. Sélectionnez + Add SSO connection. Une nouvelle fenêtre de dialogue s'ouvrira. Donnez un nom à votre connexion et sélectionnez Create Connection.

    Boîte de dialogue Add SSO Connection dans le SoSafe Manager, avec le champ Connection Name rempli avec ESSOTest et le bouton Create Connection en dessous.

  3. Un lien vous est maintenant fourni pour vous guider pas à pas dans la configuration. La majeure partie du travail s'effectuera du côté du fournisseur d'identité, et toutes les informations nécessaires seront fournies dans ce guide. Si vous disposez des droits d'administrateur pour votre fournisseur d'identité, vous pouvez continuer directement en sélectionnant Open setup. Si vous ne disposez pas des droits d'administrateur, vous pouvez sélectionner Copy link et envoyer cette URL à un administrateur. Vous pouvez également lui envoyer un lien vers cet article pour lui donner plus de contexte.

    Boîte de dialogue Setup the connection dans le SoSafe Manager, affichant le champ Setup SSO connection link ainsi que les boutons Copy link et Open setup pour partager avec un administrateur ou poursuivre la configuration.

Ce lien n'est valable que pendant 1 heure et dispose d'un nombre d'utilisations limité pour des raisons de sécurité. Vous pouvez à tout moment en générer un nouveau si nécessaire. Pour ce faire, sélectionnez Regenerate setup link pour l'entrée de connexion SSO sur la page Settings / SSO dans le Manager.

  1. Suivez l'assistant de configuration. Notez qu'à certaines étapes, vous serez invité à noter certaines informations techniques dont vous aurez besoin ultérieurement. Nous fournissons des instructions détaillées pour Entra ID et Google Workspace. Pour les connexions Custom SAML ou OIDC, nous fournissons également toutes les informations techniques requises, mais les étapes spécifiques dans votre fournisseur d'identité sont en dehors du périmètre de notre assistant.

Pour les utilisateurs de Google Workspace uniquement :

Dans l'assistant, l'étape 3 (« Assign Access ») commence par la création d'une nouvelle unité organisationnelle. D'après notre expérience, cela n'est généralement pas nécessaire. Passez plutôt à l'étape « Go to Security > Access and data control > API controls in the left-hand navigation and click Manage Third-Party App Access. » et lorsqu'il vous est demandé de définir la portée, vous pouvez sélectionner « All in <your organization> (all users) ». Seuls les utilisateurs qui ont été approvisionnés pourront se connecter via SSO. Ainsi, vous n'avez pas besoin de modifier la configuration de votre unité organisationnelle existante.

  1. Avant de tester votre connexion à la fin de l'assistant de configuration, assurez-vous d'avoir accordé l'accès à votre utilisateur de test (par exemple votre propre compte) ou à tous les utilisateurs devant avoir accès via SSO. Sélectionnez Test Connection.

    Assistant Configure Custom SAML à l'étape 3, Test SSO, avec le bouton Vérifier la connexion et le bouton Enable Connection, ainsi que les étapes 1 Create Application et 2 Configurer la connexion SSO déjà complétées.

  2. Un nouvel onglet s'ouvrira et vous serez peut-être invité à saisir les identifiants de votre compte d'entreprise. Si le test a réussi, vous pouvez fermer l'onglet et un aperçu des informations utilisateur soumises vous sera présenté.

    Étape Test SSO de l'assistant Configure Custom SAML après un test réussi, affichant une section Test Successful avec un aperçu des attributs utilisateur renvoyés, notamment l'identifiant utilisateur, l'adresse e-mail, le nom et le fournisseur d'identité, ainsi que le bouton Enable Connection.

  3. Sélectionnez Enable Connection. Votre SSO devrait maintenant être actif et fonctionnel. Vérifiez qu'il apparaît comme " verified" sur Settings / SSO dans le Manager.

Notez que la synchronisation de toutes les données peut prendre jusqu'à 10 minutes. Seuls les utilisateurs dont les adresses e-mail figurent dans vos données utilisateurs pourront se connecter.

Désactivation et suppression du SSO Auth0

  1. Accédez à Settings / SSO dans le Manager et sélectionnez Remove. Il vous sera demandé de confirmer la suppression.
Boîte de dialogue de confirmation Remove Connectionname dans le SoSafe Manager, avertissant que la suppression de la connexion SSO est irréversible et déconnectera les utilisateurs authentifiés, avec un champ pour saisir DELETE afin de confirmer et un bouton Yes, remove connection.
  1. Recommandé : Dans votre fournisseur d'identité, supprimez l'application créée lors du processus de configuration.

Gestion des expirations de secret

Les connexions SSO Auth0 reposent sur un secret partagé que vous créez et fournissez à SoSafe lors de la configuration de la connexion. Pour des raisons de sécurité, ces secrets ont généralement une date d'expiration. Cela signifie qu'il vous faudra éventuellement renouveler le secret pour maintenir la connexion active. Nous vous recommandons de suivre la date d'expiration du secret. Pour faciliter cette gestion, vous pouvez enregistrer la date d'expiration de la connexion dans le Manager afin de savoir quand vous devrez la mettre à jour.

Ajout d'une date d'expiration

  1. Dans le Manager, accédez à Settings / SSO. Trouvez votre connexion SSO et sélectionnez Ajouter la date d'expiration du secret. Une nouvelle fenêtre de dialogue s'ouvrira.

    Page Connexions SSO du SoSafe Manager avec la connexion Entra affichée comme Verified et aucune date d'expiration de secret ajoutée, et le bouton Ajouter la date d'expiration du secret mis en évidence.

     

  2. Ici, ajoutez la date d'expiration en utilisant le sélecteur de date. Ensuite, sélectionnez Save & validate.

    Boîte de dialogue Secret information - Entra dans le SoSafe Manager, avec une date saisie dans le champ Secret or certificate expiry date et le bouton Save and validate en dessous.

Mise à jour de votre secret

  1. Dans le Manager, accédez à Settings / SSO. Trouvez votre connexion SSO et sélectionnez Mettre à jour les infos du secret. Une nouvelle fenêtre de dialogue s'ouvrira.

    Page Connexions SSO du SoSafe Manager avec la connexion Entra affichée comme Verified, un bouton Mettre à jour les infos du secret, et la période de validité restante du secret actuel affichée à côté.

  2. Collez les informations du secret mis à jour dans le premier champ de texte. Utilisez ensuite le sélecteur de date pour mettre à jour votre date d'expiration. Ensuite, sélectionnez Save & validate.

    Boîte de dialogue Secret information - Entra dans le SoSafe Manager, avec le champ Client secret or certificate rempli, une date d'expiration saisie avec une option pour l'effacer, et le bouton Save and validate en dessous.

 

Options de connexion

Deux options sont disponibles pour contrôler la façon dont les utilisateurs peuvent se connecter une fois que vous avez activé le SSO Auth0 :

  1. Connexion SSO pure : Lorsque cette option est activée, tous les utilisateurs ne peuvent se connecter que via SSO si au moins une connexion SSO est vérifiée. Il s'agit de notre recommandation.
  2. Connexion hybride : Lorsque cette option est activée, les utilisateurs peuvent se connecter avec leurs identifiants e-mail/mot de passe ou via une connexion SSO. Cela peut être utile lorsque tous les utilisateurs ne figurent pas dans les données de votre fournisseur d'identité, ou lorsque certains utilisateurs (par exemple les utilisateurs administrateurs) doivent toujours pouvoir se connecter via e-mail/mot de passe.
Page Connexions SSO du SoSafe Manager avec le lien SSO Login mis en évidence à côté de Add SSO connection, et la connexion Entra affichée comme Verified en dessous.

Pour modifier ce paramètre, sélectionnez le texte à gauche de + Add SSO connection (voir ci-dessus). Ce texte indiquera également le paramètre actuel. Une nouvelle fenêtre de dialogue s'ouvrira, vous permettant de modifier ce paramètre :

Boîte de dialogue Login options dans le SoSafe Manager, avec le bouton Connexion SSO pure activé et une note indiquant que la connexion par e-mail et mot de passe se désactive automatiquement dès qu'une connexion SSO est vérifiée.

Cette traduction est automatisée. En cas de doute, consultez la version anglaise.

Articles associés