> ## Documentation Index > Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt > Use this file to discover all available pages before exploring further. # Configuration d'Okta SSO > Trouvez les valeurs nécessaires à la configuration d'Okta SSO via votre compte développeur Okta **Pourquoi utiliser Okta SSO ?** Régulièrement classé parmi les principaux fournisseurs de gestion des identités et des accès (IAM), Okta allie sécurité et simplicité d'utilisation grâce à sa fonctionnalité SSO. Configurer Okta SSO depuis le Dashboard permet aux administrateurs CloudTalk de poursuivre des tâches d'administration simplifiées, de mieux contrôler les privilèges des utilisateurs et d'offrir aux employés un moyen tout aussi accessible et sécurisé de lancer leurs applications CloudTalk. ***

Configurer Okta SSO dans votre Dashboard

Pour que la configuration se déroule correctement, assurez-vous de disposer des éléments suivants : * Privilèges **Administrateur** sur un compte **CloudTalk** * Privilèges **Administrateur** sur un **compte développeur Okta**

Étapes dans le CloudTalk Dashboard

1. Les paramètres du SSO doivent être modifiés par un administrateur depuis le Dashboard. Dans la barre latérale gauche, cliquez sur **Compte -> Paramètres**. En choisissant l'en-tête *Authentification unique*, vous verrez les options SSO disponibles sous forme de boutons à bascule.

2. Les administrateurs peuvent basculer sur *On/Off* pour activer ou imposer : * **Google SSO** * **[Azure SSO](/fr/articles/5912324-microsoft-azure-sso-setup)** * **Okta SSO** * **Keycloak SSO** * **Onelogin SSO**

Cliquez sur le bouton à bascule **`Activer Okta SSO`**. 3. Une fois Okta SSO activé, l'administrateur devra renseigner les valeurs suivantes : * **ID Client** * **Secret de l'utilisateur** * **URL de découverte** (parfois appelée « Resource/Issuer URL ») ``` For Okta, the Discovery URL format will be: https://{yourOktaDomain}.okta.com/ Where {yourOktaDomain} is to be replaced with the admin user's actual Okta domain, which can be found via the Okta Developer Portal ``` * **Méthode** (**GET** ou **POST**)

4. Il faudra également saisir une « **redirect URI** » dans le champ prévu à cet effet dans l'interface du fournisseur d'identité concerné — dans ce cas, Okta. Lors des étapes suivantes, les utilisateurs devront se connecter à leur **compte développeur Okta** dans un onglet distinct afin d'obtenir les valeurs mentionnées ci-dessus et de saisir la **redirect URI**, indispensable au bon fonctionnement de l'autorisation. ``` For all identity providers, including Okta, the redirect URIs will be the following: https://authsso.cloudtalk.io/oauth2/idpresponse https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse ```

Étapes dans le portail développeur Okta

1. Les utilisateurs Okta-dev qui disposent déjà d'une application fonctionnant avec le protocole OpenId peuvent passer directement aux étapes 4 à 8 pour saisir la redirect URI dans leur application existante et obtenir les valeurs nécessaires. Si aucune application utilisant le protocole OpenId n'a encore été créée, nous devons en créer une. Pour cela, cliquez sur l'onglet **Applications->Applications** dans la barre latérale gauche, puis sur **`Create App Integration`**.

2. Quatre protocoles de connexion nous sont proposés ; nous devons sélectionner la première option : **OIDC - OpenID Connect**.

3. Pour **Application Type**, nous devons choisir **Web Application** et cliquer sur le bouton **`Suivant`**.

4. Nous pouvons maintenant modifier le **App integration name** et ajuster d'autres paramètres si nécessaire. Deux paramètres importants doivent être modifiés ici : **Sign-in Redirect URIs** et **Sign-out Redirect URIs**. Dans ces deux champs, nous saisirons les Redirect URIs mentionnées précédemment : ``` https://authsso.cloudtalk.io/oauth2/idpresponse https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse ```

5. Une fois les paramètres initiaux de notre nouvelle intégration d'application finalisés, nous pouvons voir les valeurs Client ID et Client Secret. Nous pouvons les copier-coller à tout moment depuis l'onglet **Applications->Applications** en cliquant sur le nom de l'application créée, puis en consultant l'en-tête *General*.

6. Enfin, nous devons copier ou noter le **domaine Okta** du compte administrateur utilisé. Il se trouve dans le coin supérieur droit de la page, où une **flèche déroulante** apparaît à côté du `account username`. Cliquez sur la **flèche** pour développer. Le domaine Okta est la ligne située sous le nom d'utilisateur : elle commence par « `dev-` », contient un numéro de série au milieu et se termine par « `.okta.com` » .

7. Une fois les valeurs nécessaires obtenues, nous revenons à notre **onglet CloudTalk Dashboard** pour copier-coller l'**ID Client**, le **Secret de l'utilisateur** et l'**URL de découverte** dans les champs correspondants. N'oubliez pas de remplacer `{yourOktaDomain}` par le domaine réel obtenu à l'étape 6 pour l'**URL de découverte** : [`https://{yourOktaDomain}.okta.com/`](https://%7ByourOktaDomain%7D.okta.com/) 8. Pour la méthode, **GET** devrait fonctionner. Sinon, essayez **POST**.

Activer Okta SSO sur CloudTalk Phone

Les paramètres choisis dans le Dashboard déterminent ce que les utilisateurs voient sur tous les écrans de connexion CloudTalk. Une fois l'option activée, un bouton intitulé **`Continuer avec SSO`** apparaît sur les écrans de connexion*.*

En sélectionnant cette option, les utilisateurs sont invités à saisir leur adresse e-mail CloudTalk.

Choisissez le SSO disponible avec lequel vous souhaitez vous connecter.

Lors de la première connexion avec Okta, une fenêtre de connexion s'ouvre : vous pouvez y saisir votre nom d'utilisateur et votre mot de passe Okta.

Une fois la connexion réussie, le numéroteur habituel apparaît, accompagné du point vert à côté de l'utilisateur, indiquant qu'il est en ligne et actif.

*** *Besoin d'aide ou une question ?* Écrivez-nous via notre [Portail Support](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) — nous sommes là pour vous. ## Related topics - [Comment utiliser le SSO](/fr/articles/5784952-how-to-use-sso.md) - [Configuration du SSO Microsoft Azure](/fr/articles/5912324-microsoft-azure-sso-setup.md) - [Configuration du SSO OneLogin](/fr/articles/6028218-onelogin-sso-setup.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.