Fonctionnalité

L’authentification unique (SSO) pour toute votre entreprise

Placez votre inventaire derrière votre propre fournisseur d’identité. Vérifiez votre domaine, connectez SAML et décidez exactement qui entre, avec l’identifiant que votre équipe utilise déjà pour tout le reste.

Commencer gratuitement pour une durée limitée

Vérifiez votre domaine

Prouvez que vous possédez votre domaine e-mail avec un simple enregistrement DNS TXT, comme vous le feriez avec n’importe quel outil d’entreprise.

Connectez n’importe quel IdP SAML

Fonctionne avec Okta, Microsoft Entra ID, Google Workspace, OneLogin, JumpCloud, Duo et tout fournisseur SAML 2.0.

Exigez le SSO et provisionnez automatiquement

Obligez tout votre domaine à se connecter via le SSO, et ajoutez automatiquement les nouveaux membres à l’entreprise dès leur première connexion.

Configurez-le en quatre étapes

Le SSO se trouve dans les paramètres de votre entreprise, sous Authentification unique (SSO). Le déroulé reprend la configuration d’entreprise que vous connaissez déjà :

  1. Ajoutez votre domaine, par exemple votreentreprise.com.
  2. Vérifiez-le en ajoutant l’enregistrement DNS TXT que nous générons. Une fois résolu, le domaine est confirmé comme le vôtre.
  3. Connectez votre fournisseur d’identité. Importez les métadonnées de votre IdP (URL ou XML) et nous renseignons pour vous l’Entity ID, l’URL de connexion et le certificat, ou saisissez-les à la main.
  4. Choisissez votre politique. Exigez le SSO pour tout le domaine, et éventuellement ajoutez automatiquement les personnes de ce domaine à l’entreprise.

Pourquoi c’est important

  • Contrôle centralisé. Intégrez et retirez les comptes depuis votre fournisseur d’identité. Révoquez l’accès là-bas et il disparaît ici.
  • Fini la multiplication des mots de passe. Un seul jeu d’identifiants, votre MFA existante, et rien de plus à oublier ou à réutiliser pour votre équipe.
  • Uniquement les bonnes personnes. La vérification de domaine associée au SSO obligatoire garantit que seule votre équipe vérifiée et authentifiée peut accéder à l’inventaire de l’entreprise.

Le SSO s’ajoute à tout le reste de la façon dont nous sécurisons vos données : OAuth 2.1 pour les connexions IA, isolation par entreprise et jetons chiffrés. Voyez la page sécurité pour le tableau complet, ou lisez pourquoi l’authentification unique SAML n’est plus optionnelle.

Commencer