Comment configurer et utiliser le SSO Organisation ?

La possibilité de se connecter en passant par un Single Sign-On (SSO) dépend de la configuration de la Data Exchange Solution à laquelle vous vous connectez. Pour en savoir plus, rapprochez-vous de l’équipe Orchestrateur.

• Qu’est-ce que le SSO Organisation ?
• Configurer un fournisseur d’identité (IdP) pour votre organisation
• Définir l’identifiant unique de connexion de votre organisation
• Modifier, désactiver ou supprimer une configuration SSO

Le SSO Organisation permet à votre organisation de connecter votre propre fournisseur d’identité (Google Workspace ou Microsoft Entra ID) dans la Data Exchange Solution. Vos collaborateurs se connectent ainsi directement avec les identifiants de votre entreprise, et rejoignent automatiquement votre organisation sans création manuelle de compte.

Qu’est-ce que le SSO Organisation ?

Contrairement au SSO standard (Google ou Microsoft, ouvert à tous), le SSO Organisation est propre à votre entreprise : c’est vous, administrateur, qui déclarez votre propre application d’authentification (IdP) auprès de Google ou de Microsoft, puis qui la reliez à votre organisation sur le Portail Participant.

Vos collaborateurs n’ont ensuite qu’une seule information à connaître pour se connecter : l’identifiant unique de votre organisation. Cet identifiant les redirige automatiquement vers votre page de connexion SSO, où ils s’authentifient avec leurs identifiants professionnels habituels puis rejoignent votre organisation.

Bénéfices principaux :

• centralisation de la gestion des accès au sein de votre propre système d’authentification d’entreprise,
• suppression des mots de passe dédiés au Portail Participant pour vos collaborateurs,
• rattachement automatique et sécurisé à la bonne organisation.

Configurer un fournisseur d’identité (IdP) pour votre organisation

1. Rendez-vous dans Mon Organisation > Paramètres généraux, puis ouvrez la section dédiée au SSO Organisation.
2. Cliquez sur Ajouter un SSO.
3. Choisissez le fournisseur d’identité : Google Workspace ou Microsoft Entra ID.
   

   Si dans votre formule d’accès à la Data Exchange Solution vous ne bénéficiez que d’un fournisseur d'identité, il est automatiquement sélectionné et ne peut pas être modifié. Pour activer un second fournisseur d'identité, rapprochez-vous de l’équipe Orchestrateur.
4. Renseignez les informations de votre application, telles que déclarées dans la console d’administration Google ou Microsoft :

5. Enregistrez la configuration. La Data Exchange Solution vérifie automatiquement la validité de vos identifiants auprès du fournisseur d'identité avant de valider l’enregistrement.

Vous pouvez déclarer plusieurs configurations SSO pour votre organisation, par exemple si plusieurs applications ou fournisseurs sont utilisés en interne. Chaque configuration doit avoir un nom unique au sein de votre organisation.

Définir l’identifiant unique de connexion de votre organisation

Une fois votre fournisseur d’identité configuré, renseignez l’identifiant unique d’organisation dans la page de configuration du SSO. C’est cet identifiant que vos collaborateurs devront saisir pour accéder à votre page de connexion SSO.

Cet identifiant doit être unique sur l’ensemble du Portail Participant : à l’enregistrement, le système vérifie qu’il n’est pas déjà utilisé par une autre organisation. En cas de doublon, un message d’erreur s’affiche et vous devez en choisir un autre.

Communiquez cet identifiant à vos collaborateurs car il leur sera indispensable pour se connecter via le SSO de votre organisation.

Modifier, désactiver ou supprimer une configuration SSO

Depuis la liste des configurations SSO de votre organisation, vous pouvez à tout moment :

• modifier le nom de la configuration, le Client ID, le Client secret ou le Tenant ID,
  

  Si vous ne renseignez pas de nouveau Client secret, celui déjà enregistré est conservé.
• modifier le fournisseur d'identité associé à une configuration existante (Google ou Microsoft),
• désactiver une configuration, sans perte des paramètres enregistrés,
• supprimer une configuration, uniquement si elle a préalablement été désactivée.

Pour aller plus loin, consultez les articles suivants :

• Suivre le mode d’authentification de vos membres.
• Comment vos collaborateurs se connectent avec le SSO Organisation ?