Skip to main content
Qu’est-ce que le SSO ?Au lieu de la combinaison classique nom d’utilisateur et mot de passe, le SSO (Single Sign On) fait appel à un fournisseur d’identité tiers pour authentifier un utilisateur. Cette fonctionnalité simplifie la gestion des identifiants des utilisateurs et peut être utilisée de manière stratégique pour renforcer la sécurité d’une entreprise.
Niveau utilisateur : Admin

​
Configuration du SSO pour les admins dans le Dashboard

Les paramètres du SSO doivent être réglés par un admin depuis le Dashboard. Dans la barre latérale gauche, cliquez sur Compte -> Paramètres. En choisissant l’en-tête Authentification unique, vous verrez les options SSO disponibles sous forme de boutons bascule.
Les admins peuvent basculer sur On/Off pour activer ou imposer :
La connexion avec un fournisseur d’identité non répertorié est peut-être possible — contactez un agent de l’équipe support pour obtenir de l’aide. Activer une option impose aux utilisateurs de disposer d’un compte chez le fournisseur tiers. Imposer une option obligera les agents qui utilisent CloudTalk Phone ou d’autres services CloudTalk à se connecter via le SSO, alors qu’activer simplement le SSO leur propose cette option de connexion.
⚠️ Terminez la configuration et le test de votre fournisseur SSO avant d’activer Enforce SSO. Si Enforce SSO est activé et qu’aucun fournisseur SSO fonctionnel n’est connecté, plus personne sur votre compte ne pourra se connecter, ni par SSO ni par mot de passe, et vous devrez contacter le Support pour rétablir l’accès.

​
Google SSO

Google est le seul tiers qui ne nécessite aucune information de configuration supplémentaire.

​
Okta, OneLogin, Azure, Keycloak SSO

L’admin devra renseigner les éléments suivants :
  • ID Client
  • Secret de l’utilisateur
  • URL de découverte (parfois appelée « Resource/Issuer URL »)
  • Méthode (GET ou POST)
Tous ces éléments se trouvent dans l’interface du fournisseur d’identité concerné. Cliquez pour consulter nos guides de configuration pour Azure, Okta ou OneLogin.

URL de découverte L’URL de découverte se trouve dans la documentation ou les profils utilisateur du fournisseur d’identité. Elle porte parfois un autre nom, comme « Resource » ou « Issuer » URL, et doit ressembler à un lien https, comme dans l’exemple ci-dessous.

​
URI de redirection

Pour Okta, OneLogin, Azure, Keycloak et les autres tiers, les clients devront également configurer une URI de redirection dans l’interface de configuration du fournisseur SSO. La configuration varie selon le fournisseur.

​
Écran de connexion pour tous

Les paramètres choisis dans le Dashboard déterminent ce que les utilisateurs voient sur tous les écrans de connexion CloudTalk. Lorsque l’option est activée, un bouton intitulé Continuer avec SSO apparaît sur les écrans de connexion. En sélectionnant cette option, les utilisateurs sont invités à saisir leur e-mail CloudTalk.
Choisissez le SSO disponible avec lequel vous souhaitez vous connecter.
Selon le fournisseur tiers, vous pouvez être redirigé vers un autre écran de connexion, où vous saisissez vos identifiants pour ce fournisseur. Si la connexion aboutit, nous comparons notre base de données d’utilisateurs aux identifiants du tiers et connectons l’utilisateur lorsqu’une correspondance est trouvée.
En tant qu’admin, si vous choisissez d’imposer le SSO depuis les paramètres du Dashboard, assurez-vous que tous les collaborateurs ont accès au mode de connexion requis.
Besoin d’aide ou une question ? Écrivez-nous via notre Portail Support — nous sommes là pour vous.