Passer au contenu principal
Qu’est-ce que le SSO ?Au lieu de la combinaison classique nom d’utilisateur et mot de passe, le SSO (Single Sign On) fait appel à un fournisseur d’identité tiers pour authentifier un utilisateur. Cette fonctionnalité simplifie la gestion des identifiants des utilisateurs et peut être utilisée de manière stratégique pour renforcer la sécurité d’une entreprise.
Niveau utilisateur : Admin

​
Configuration du SSO pour les admins dans le Dashboard

Les paramètres du SSO doivent être réglés par un admin depuis le Dashboard. Dans la barre latérale gauche, cliquez sur Paramètres > Authentification unique. Vous y verrez les options SSO disponibles sous forme de boutons bascule.
Paramètres d'authentification unique avec un bouton bascule pour chaque fournisseur SSO
Les admins peuvent basculer sur On/Off pour activer ou imposer : La connexion avec un fournisseur d’identité non répertorié est peut-être possible — contactez un agent de l’équipe support pour obtenir de l’aide. Activer une option impose aux utilisateurs de disposer d’un compte chez le fournisseur tiers. Imposer une option obligera les agents qui utilisent CloudTalk Phone ou d’autres services CloudTalk à se connecter via le SSO, alors qu’activer simplement le SSO leur propose cette option de connexion. Pour imposer le SSO, activez Enforce SSO login en haut de la page Single Sign On. Ce seul interrupteur s’applique à tous les fournisseurs SSO que vous avez activés, y compris Azure, Okta et OneLogin, ainsi qu’à tous les utilisateurs du compte. Vous ne pouvez pas exempter certains utilisateurs.
⚠️ Terminez la configuration et le test de votre fournisseur SSO avant d’activer Enforce SSO. Si Enforce SSO est activé et qu’aucun fournisseur SSO fonctionnel n’est connecté, plus personne sur votre compte ne pourra se connecter, ni par SSO ni par mot de passe, et vous devrez contacter le Support pour rétablir l’accès.

​
Google SSO

Google est le seul tiers qui ne nécessite aucune information de configuration supplémentaire.

​
Okta, OneLogin, Azure, Keycloak SSO

L’admin devra renseigner les éléments suivants :
  • ID Client
  • Secret de l’utilisateur
  • URL de découverte (parfois appelée « Resource/Issuer URL »)
  • Méthode (GET ou POST)
Champs du fournisseur SSO : ID Client, Secret de l'utilisateur, URL de découverte et Méthode
Tous ces éléments se trouvent dans l’interface du fournisseur d’identité concerné. Cliquez pour consulter nos guides de configuration pour Azure, Okta ou OneLogin.

URL de découverte L’URL de découverte se trouve dans la documentation ou les profils utilisateur du fournisseur d’identité. Elle porte parfois un autre nom, comme « Resource » ou « Issuer » URL, et doit ressembler à un lien https, comme dans l’exemple ci-dessous.

​
URI de redirection

Pour Okta, OneLogin, Azure, Keycloak et les autres tiers, les clients devront également configurer une URI de redirection dans l’interface de configuration du fournisseur SSO. La configuration varie selon le fournisseur.

​
Écran de connexion pour tous

Les paramètres choisis dans le Dashboard déterminent ce que les utilisateurs voient sur tous les écrans de connexion CloudTalk. Lorsque l’option est activée, un bouton intitulé Continuer avec SSO apparaît sur les écrans de connexion_._ En sélectionnant cette option, les utilisateurs sont invités à saisir leur e-mail CloudTalk. Choisissez le SSO disponible avec lequel vous souhaitez vous connecter. Selon le fournisseur tiers, vous pouvez être redirigé vers un autre écran de connexion, où vous saisissez vos identifiants pour ce fournisseur. Si la connexion aboutit, nous comparons notre base de données d’utilisateurs aux identifiants du tiers et connectons l’utilisateur lorsqu’une correspondance est trouvée. En tant qu’admin, si vous choisissez d’imposer le SSO depuis les paramètres du Dashboard, assurez-vous que tous les collaborateurs ont accès au mode de connexion requis.
Besoin d’aide ou une question ? Écrivez-nous via notre Portail Support — nous sommes là pour vous.