Skip to content
Entreprise et agences

Authentification unique SAML

Avec l'authentification unique SAML, votre équipe se connecte via votre propre fournisseur d'identité — Okta, Azure AD ou n'importe quel IdP SAML 2.0. Les accès sont centralisés : intégrez et retirez les personnes en un seul endroit, avec vos propres règles.

6 min de lecture

Ce dont vous aurez besoin

  • Un fournisseur d'identité SAML 2.0 (Okta, Azure AD, etc.)
  • Un accès administrateur pour configurer l'IdP

Comment ça fonctionne

Climails agit comme fournisseur de service. Votre IdP authentifie l'utilisateur et renvoie une assertion signée, que Climails vérifie avant d'accorder la session.

  • Metadata — Climails expose des métadonnées SP que votre IdP peut consommer.
  • Connexion — les utilisateurs démarrent la connexion et sont redirigés vers votre IdP.
  • ACS — l'IdP renvoie la réponse signée vers l'endpoint de consommation d'assertion de Climails, qui valide le certificat et la signature.

Le configurer

  1. 1

    Enregistrez Climails dans votre IdP

    Créez une application SAML dans Okta/Azure AD en utilisant le SP entity ID et l'URL ACS issus des métadonnées de Climails.

  2. 2

    Fournissez les détails de l'IdP

    Configurez l'URL SSO de l'IdP et le certificat de signature pour que Climails puisse vérifier les assertions.

  3. 3

    Testez une connexion

    Connectez-vous via l'IdP ; une assertion signée valide ouvre la session.

Le SSO va naturellement de pair avec le provisioning SCIM — le SSO contrôle la façon dont les gens se connectent, le SCIM contrôle qui existe. Consultez le guide SCIM pour automatiser les comptes.

Questions fréquentes

Quels fournisseurs d'identité fonctionnent ?

N'importe quel IdP SAML 2.0 — Okta et Azure AD sont courants. Climails valide la réponse signée par rapport au certificat de votre IdP.

Le SSO est-il inclus dans toutes les formules ?

Le SSO est une capacité entreprise. Contactez-nous pour l'activer sur votre espace de travail.

Le SSO crée-t-il aussi les comptes ?

Le SSO authentifie les connexions ; pour créer, mettre à jour et désactiver automatiquement les utilisateurs, associez-le au provisioning SCIM.

Commencez à envoyer en quelques minutes

Créez un compte gratuit, connectez votre domaine et touchez votre audience sur tous les canaux — sans carte bancaire.

Offre gratuite à vie · Sans carte bancaire · Prêt en quelques minutes

Configuration de l'authentification unique (SSO) SAML 2.0 — Climails