Aller au contenu
Glossaire

Authentification unique (SSO)

Une méthode d'authentification qui permet aux utilisateurs d'accéder à plusieurs applications avec un seul jeu d'identifiants de connexion grâce à des protocoles de fédération d'identité comme SAML ou OpenID Connect.

Synonymes : saml, oidc, federated login, enterprise sso

L’intégration du SSO permet aux organisations de contrôler l’accès à Work, Studio, Admin et aux espaces de travail gouvernés associés sans gérer de mots de passe distincts pour chaque surface de produit. Une implémentation robuste prend en charge le provisionnement des utilisateurs Just-In-Time, le mappage des rôles, l’automatisation facultative du cycle de vie via SCIM, des politiques de session appliquées et la journalisation d’audit des événements d’authentification. Isoler correctement les métadonnées de locataire tout en partageant l’infrastructure maintient l’accès multilocataire au shell sécurisé et opérationnellement gérable.

Questions fréquentes

Pourquoi le SSO importe-t-il pour les plateformes de type shell-and-pack ?
Il centralise l'identité, applique les politiques de sécurité d'entreprise (MFA, accès conditionnel) et accélère le provisionnement des utilisateurs à travers les shells, les packs et les espaces de travail gouvernés.
SAML ou OIDC ?
SAML est basé sur XML et courant dans les piles d'entreprise plus anciennes ; OIDC (bâti sur OAuth2) est plus léger et moderne. Prendre en charge les deux maximise la compatibilité avec les IdP des clients.