MaleusMaleus

Configurer le SSO

Branchez un ou plusieurs identity providers pour que votre équipe se connecte avec ses identifiants d'entreprise. Les utilisateurs provisionnés arrivent dans la page Équipe, où vous pouvez ajuster leur rôle.

Dans l'appParamètres · SSO
Sur cette page

Le single sign-on permet à votre équipe de s'authentifier auprès de votre propre identity provider. La page se trouve dans Réglages → SSO.

Ajouter un provider

  1. Cliquez sur Ajouter un provider. Une modale s'ouvre.
  2. Choisissez le protocole (SAML, OIDC, etc., selon ce que votre provider supporte).
  3. Renseignez les métadonnées du provider : issuer, callback URL, certificat ou client secret selon les cas.
  4. Enregistrez. Le provider apparaît dans la liste.

Les champs exacts dépendent du type de provider. Gardez sous la main les métadonnées issues de la console de votre identity provider avant de commencer.

Gérer les providers existants

Chaque entrée de la liste ouvre une modale de consultation / modification. Vous pouvez y :

  • Faire tourner les secrets.
  • Mettre à jour les métadonnées si votre provider fait tourner ses clés.
  • Désactiver temporairement un provider.
  • Le supprimer.

Provisionnement des utilisateurs

Une fois un provider branché, les nouveaux utilisateurs se connectent avec leurs identifiants d'entreprise dès leur première visite. Ils arrivent dans la liste Équipe du workspace avec le rôle par défaut. Depuis Réglages → Équipe, un admin peut les passer Admin ou les retirer.

Laissez les nouveaux utilisateurs SSO en Utilisateur au niveau du workspace. Ouvrez l'accès aux projets à la demande plutôt que d'accorder de larges privilèges par défaut. Voir Inviter des coéquipiers dans votre workspace pour le modèle de rôles.

Désactiver la connexion par mot de passe

Si vous voulez imposer le SSO uniquement, désactivez les méthodes de connexion non-SSO depuis la même page. Assurez-vous qu'au moins un Admin peut se connecter via SSO avant de le faire, sinon vous vous verrouillez dehors.