- Qu’est-ce que le SSO Organisation ?
- Configurer un fournisseur d’identité (IdP) pour votre organisation
- Définir l’identifiant unique de connexion de votre organisation
- Comment vos collaborateurs se connectent avec le SSO Organisation
- Modifier, désactiver ou supprimer une configuration SSO
Le SSO Organisation permet à votre organisation de connecter votre propre fournisseur d’identité (Google Workspace ou Microsoft Entra ID) dans la Data Exchange Solution. Vos collaborateurs se connectent ainsi directement avec les identifiants de votre entreprise, et rejoignent automatiquement votre organisation sans création manuelle de compte.
Qu’est-ce que le SSO Organisation ?
Contrairement au SSO standard (Google ou Microsoft, ouvert à tous), le SSO Organisation est propre à votre entreprise : c’est vous, administrateur, qui déclarez votre propre application d’authentification (IdP) auprès de Google ou de Microsoft, puis qui la reliez à votre organisation sur le Portail Participant.
Vos collaborateurs n’ont ensuite qu’une seule information à connaître pour se connecter : l’identifiant unique de votre organisation. Cet identifiant les redirige automatiquement vers votre page de connexion SSO, où ils s’authentifient avec leurs identifiants professionnels habituels puis rejoignent votre organisation.
Bénéfices principaux :
- centralisation de la gestion des accès au sein de votre propre système d’authentification d’entreprise,
- suppression des mots de passe dédiés au Portail Participant pour vos collaborateurs,
- rattachement automatique et sécurisé à la bonne organisation.
Configurer un fournisseur d’identité (IdP) pour votre organisation
- Rendez-vous dans Mon Organisation > Paramètres généraux, puis ouvrez la section dédiée au SSO Organisation.
- Cliquez sur Ajouter un SSO.
- Choisissez le fournisseur d’identité : Google Workspace ou Microsoft Entra ID.
Si dans votre formule d’accès à la Data Exchange Solution vous ne bénéficiez que d’un fournisseur, il est automatiquement sélectionné et ne peut pas être modifié. Pour activer un second fournisseur, rapprochez-vous de l’équipe Orchestrateur. - Renseignez les informations de votre application, telles que déclarées dans la console d’administration Google ou Microsoft :
| Champ | Description | Obligatoire |
|---|---|---|
| Nom de la configuration | Nom interne permettant d’identifier la configuration (2 à 100 caractères, sans caractères spéciaux) | Oui |
| Client ID | Identifiant client de l’application déclarée chez votre fournisseur | Oui |
| Client secret | Secret associé à l’application | Oui |
| Tenant ID | Identifiant de votre tenant Microsoft | Oui, pour Microsoft uniquement |
- Enregistrez la configuration. La Data Exchange Solution vérifie automatiquement la validité de vos identifiants auprès du fournisseur avant de valider l’enregistrement.
Définir l’identifiant unique de connexion de votre organisation
Une fois votre fournisseur d’identité configuré, renseignez l’identifiant unique d’organisation dans la page de configuration du SSO. C’est cet identifiant que vos collaborateurs devront saisir pour accéder à votre page de connexion SSO.
Cet identifiant doit être unique sur l’ensemble du Portail Participant : à l’enregistrement, le système vérifie qu’il n’est pas déjà utilisé par une autre organisation. En cas de doublon, un message d’erreur s’affiche et vous devez en choisir un autre.
Comment vos collaborateurs se connectent avec le SSO Organisation
Une fois la configuration active, vos collaborateurs peuvent rejoindre votre organisation de la façon suivante :
- Sur la page de connexion ou d’inscription du Portail Participant, ils cliquent sur Continuer avec un SSO d’organisation.
- Ils saisissent l’identifiant unique d’organisation que vous leur avez communiqué, puis cliquent sur Suivant. Si l’identifiant est invalide, un message s’affiche.
- Ils sont redirigés vers la page de connexion de votre fournisseur d’identité (Google ou Microsoft) et s’authentifient avec leurs identifiants professionnels habituels.
- Lors de leur première connexion, ils doivent accepter les conditions générales d’utilisation du Portail Participant pour finaliser leur inscription. Le nom de votre organisation leur est indiqué, pour confirmer l’organisation qu’ils s’apprêtent à rejoindre.
- Une fois connectés, ils accèdent directement au Portail Participant, rattachés à votre organisation.
Modifier, désactiver ou supprimer une configuration SSO
Depuis la liste des configurations SSO de votre organisation, vous pouvez à tout moment :
- modifierle nom de la configuration, le Client ID, le Client secret ou le Tenant ID,Si vous ne renseignez pas de nouveau Client secret, celui déjà enregistré est conservé.
- modifier le fournisseur associé à une configuration existante (Google ou Microsoft),
- désactiver une configuration, sans perte des paramètres enregistrés,
- supprimer une configuration, uniquement si elle a préalablement été désactivée.
Pour aller plus loin, consultez l’article : Suivre le mode d’authentification de vos membres.