Authentification unique
Permettez à votre équipe de se connecter avec le compte d’entreprise qu’elle utilise déjà (Microsoft Entra ID, Okta, Google Workspace et d’autres fournisseurs d’identité SAML) et contrôlez qui accède à cette entreprise.
Ouvrir votre tableau de bord1. Vérifiez un domaine
- Dans Authentification unique, saisissez le domaine e-mail avec lequel votre équipe se connecte (par exemple votreentreprise.com) et cliquez sur Ajouter un domaine.
- Copiez la valeur de l’enregistrement TXT DNS affichée et ajoutez-la comme enregistrement TXT à la racine (@) de ce domaine chez votre fournisseur DNS.
- Cliquez sur Vérifier. Les modifications DNS peuvent mettre quelques minutes à apparaître.
2. Connectez votre fournisseur d’identité
- Dans votre fournisseur d’identité, créez une application SAML. Indiquez-lui l’Entity ID du SP et l’ACS / URL de réponse affichés sur la page (utilisez les boutons Copier).
- De retour dans l’application, collez l’URL ou le XML de métadonnées de votre fournisseur. Cela renseigne pour vous l’émetteur, l’URL de connexion et le certificat de signature. Vous pouvez aussi les saisir à la main.
- Cliquez sur Enregistrer les paramètres SSO. Vous pouvez faire cette étape avant que le domaine soit vérifié.
La page renvoie vers des guides pas à pas pour les fournisseurs courants.
3. Choisissez les options
- Activer la SSO : les personnes d’un domaine vérifié peuvent se connecter via votre fournisseur d’identité.
- Exiger la SSO : la connexion par mot de passe est bloquée pour votre domaine, les membres doivent donc utiliser la SSO.
- Ajouter automatiquement les personnes de ce domaine : lors de leur première connexion SSO, les personnes d’un domaine vérifié sont ajoutées à cette entreprise.
Ces options se débloquent dès qu’un domaine est vérifié.
N’activez Exiger la SSO qu’après vous être vous-même connecté avec la SSO, pour ne pas
bloquer l’accès à votre propre compte.