Authentification unique (SSO)
Propriétaires et administrateurs, avec une offre qui inclut l’authentification unique. Le SSO permet aux membres de se connecter à votre organisation via votre fournisseur d’identité (par exemple Microsoft Entra ID, Okta ou Google Workspace) avec OpenID Connect.
1. Configurer le fournisseur d’identité
Dans Paramètres de l’organisation → Authentification unique (SSO) :
- Saisissez exactement le Domaine de messagerie professionnel, sans
@, par exempleexample.com. Seules les adresses de ce domaine peuvent utiliser la connexion. - Chez votre fournisseur d’identité, créez une application web confidentielle et enregistrez l’URI de redirection et l’URI de déconnexion back-channel affichés sur la page.
- Saisissez l’URL de l’émetteur OpenID Connect (l’émetteur HTTPS propre à votre locataire), l’Identifiant client et le Secret client, puis enregistrez.
Modifier plus tard le domaine, l’émetteur ou l’identifiant client désactive le SSO et réinitialise le test, l’approbation, les sessions et les associations de comptes : prévoyez une fenêtre de maintenance.
2. Terminer la liste d’activation
| Étape | Comment |
|---|---|
| Vérifier la propriété du domaine | Ajoutez le Nom de l’enregistrement TXT et la Valeur de l’enregistrement TXT au DNS de votre domaine, puis Vérifier l’enregistrement DNS. Conservez l’enregistrement tant que le SSO est configuré. |
| Tester le fournisseur d’identité | Lancer le test de connexion et connectez-vous chez votre fournisseur avec la même adresse professionnelle vérifiée que celle de votre compte. Le test ne crée ni n’associe aucun compte. |
| Approbation de la plateforme | Les administrateurs de la plateforme examinent le domaine et le fournisseur. Actualiser le statut affiche le résultat. |
3. Activer l’accès des membres
- Activer la connexion SSO propose Continuer avec le SSO aux membres.
- Associer le compte SSO — chaque membre associe une fois son compte existant, avec la même adresse professionnelle vérifiée. Associez d’abord votre propre compte, avant d’imposer le SSO.
- Exiger le SSO pour cette organisation oblige les membres à passer par le SSO même s’ils sont déjà connectés. Les propriétaires gardent leurs autres méthodes de connexion pour la récupération. Les autres organisations ne sont pas concernées.
- Créer les comptes à la première connexion permet aux adresses vérifiées de votre domaine de rejoindre automatiquement l’organisation, dans la limite de membres, avec le Rôle des nouveaux membres (lecteur ou éditeur). Les comptes existants doivent toujours être associés.
Les sessions SSO durent 12 heures. Une session ouverte par SSO ne donne accès qu’à cette organisation ; pour gérer la sécurité du compte ou d’autres organisations, déconnectez-vous et connectez-vous autrement.
Supprimer le SSO
Supprimer la connexion SSO supprime le fournisseur, libère le domaine et met fin à l’accès SSO. Les membres ont besoin d’une autre méthode de connexion ; les propriétaires gardent un accès de récupération.
Pour les membres
Associez une fois votre compte dans Paramètres → Authentification unique (SSO) avec Associer le compte SSO, en vous connectant chez votre fournisseur d’identité avec votre adresse professionnelle. Ensuite, choisissez Continuer avec le SSO sur la page de connexion. Si le SSO est obligatoire et que vous dissociez votre compte, vous perdez l’accès à l’organisation jusqu’à une nouvelle association.