À cette étape, vous pouvez décider si votre organisation utilisera des comptes dédiés (e-mail et mot de passe) pour accéder à SoSafe ou configurera plutôt une connexion Single Sign-on (SSO). L'utilisation de l'e-mail et du mot de passe ne nécessite aucune configuration en plus des données utilisateurs que vous avez déjà fournies. Nous recommandons toutefois d'utiliser le SSO. Cette option est non seulement plus sûre, mais aussi bien plus simple pour les utilisateurs, qui n'ont pas à retenir un mot de passe supplémentaire. Un accès facilité à la formation améliore à la fois l'adoption et les résultats.
Vous êtes déjà client ?
Si vous avez déjà terminé votre onboarding, vous pouvez toujours configurer le SSO en accédant à Paramètres / SSO dans le Manager. La procédure est identique à celle présentée ici. Notez que toute ancienne configuration SSO existante doit être déconnectée avant de poursuivre. Contactez votre interlocuteur Customer Success chez SoSafe pour effectuer la transition.
Prérequis pour le SSO
Avant de commencer la configuration du SSO, assurez-vous de remplir les conditions suivantes :
-
Fournisseur d'identité (IdP) : vous devez utiliser un fournisseur d'identité pris en charge par Auth0, tel que Microsoft Entra ID, Google Workspace ou un fournisseur Custom SAML/OIDC.
-
Droits d'administration : pour terminer la configuration, vous avez besoin des droits d'administrateur pour votre IdP. Si vous n'êtes pas administrateur, vous pouvez générer un lien de configuration à envoyer à votre service informatique.
Remarque : le SSO est configuré au niveau de l'instance. Il s'applique à l'ensemble de votre organisation et non à des formations en ligne individuelles. Une fois configuré, il est appliqué à toutes les campagnes de formation en ligne.
Configuration de l'intégration SSO
-
Dans l'Onboarding Dashboard, sélectionnez Choose login method, puis Enable Single Sign-On (SSO) et enfin Continue.
-
Choisissez un nom pour votre connexion et sélectionnez Start connection.
-
Vous disposez maintenant de deux options. Si vous avez un accès administrateur à votre fournisseur d'identité, sélectionnez Open setup. Une nouvelle page s'ouvre (voir étape 4). Si vous n'avez pas d'accès administrateur, sélectionnez Copy setup link et envoyez ce lien à la personne responsable, probablement au sein de votre service informatique. Dans les deux cas, vous disposez d'une heure pour configurer la connexion. Passé ce délai, le lien expire et vous devrez recommencer la procédure. Cette limitation existe pour des raisons de sécurité.
-
Suivez les instructions affichées directement sur la page. Cette étape dépend de votre fournisseur d'identité, et toutes les informations nécessaires sont fournies directement dans le processus de configuration.
-
Une fois la procédure terminée, retournez dans le Manager et sélectionnez Check connection pour vérifier la configuration.
-
Si le test réussit, un aperçu de vos données utilisateurs s'affiche. Sélectionnez Finish pour activer la connexion. L'étape Choose login method sera alors marquée comme terminée dans votre Onboarding Dashboard.
-
Si le test échoue, veuillez recommencer la procédure du début à la fin. En cas de doute, contactez votre interlocuteur Customer Success chez SoSafe.
Gestion de l'intégration SSO
Vous pouvez soit sélectionner Details à l'étape Choose login method de votre Onboarding Dashboard, soit accéder à Paramètres / SSO.
Déconnexion et suppression de l'intégration SSO
-
Sélectionnez Remove à côté de votre connexion SSO. Une nouvelle boîte de dialogue s'ouvre et vous demande de confirmer la suppression.
-
Saisissez DELETE dans le champ de texte et sélectionnez Remove.
-
Votre connexion SSO est maintenant supprimée. Tous les utilisateurs qui se connectaient de cette manière seront déconnectés immédiatement. Si aucune autre méthode de connexion n'est activée, les utilisateurs n'auront plus accès aux campagnes actives.
Nous recommandons également de supprimer l'application qui a été créée dans votre fournisseur d'identité lors de la configuration.
Questions fréquentes
Que se passe-t-il si je ne configure pas le SSO ?
Si vous sélectionnez « Use email & password », les utilisateurs se connectent avec des identifiants standard après leur inscription et la création d'un mot de passe. Aucune configuration n'est requise par défaut.
Quelles sont les options de connexion une fois le SSO actif ?
Vous pouvez choisir d'imposer uniquement SSO Login (recommandé) ou d'autoriser à la fois SSO & Email/Password Login depuis la page des paramètres SSO.
Puis-je avoir plusieurs connexions SSO ?
Oui, Auth0 SSO vous permet d'activer plusieurs fournisseurs d'identité dans votre organisation si nécessaire.
Comment les utilisateurs se connectent-ils ?
Les utilisateurs saisissent leur e-mail professionnel. Le système détermine ensuite s'il s'agit d'un utilisateur SSO. Si leur authentification est à jour, ils sont redirigés directement vers la plateforme SoSafe. Sinon, ils sont redirigés vers la page de connexion du fournisseur d'identité pour confirmer leurs identifiants.
Les identifiants ou certificats SSO expirent-ils ?
Oui. Les administrateurs côté client sont responsables du suivi et de la gestion de la durée de vie de leurs propres secrets et certificats de connexion afin de garantir la continuité du service :
-
Points à surveiller : tous les types de connexions SSO (Entra ID, Google Workspace, SAML et OIDC) utilisent des secrets ou des certificats dont la durée de vie est généralement définie par vos propres administrateurs informatiques. Elle peut aller de quelques mois à plusieurs années.
-
En cas d'expiration : les utilisateurs seront immédiatement dans l'impossibilité de se connecter.
-
Prochaines étapes : en autonomie, les administrateurs doivent relancer l'assistant de configuration depuis les paramètres SSO afin de mettre à jour le secret ou le certificat avant la date d'expiration.
Cette traduction est automatisée. En cas de doute, consultez la version anglaise.