Configurer l’authentification unique

Avant d’activer le SSO, vérifiez que le fournisseur d’identité prend en charge le protocole et les attributs requis. Pour SAML, préparez l’émetteur, l’URL SSO, le certificat et un identifiant utilisateur stable. Pour SCIM, utilisez un identifiant de provisionnement dédié et définissez les groupes autorisés. Désignez au moins deux administrateurs avant d’imposer le SSO et commencez par un petit groupe de test. Documentez un accès de secours qui ne dépende pas de la nouvelle configuration du fournisseur d’identité. Après validation, appliquez la règle à l’organisation visée et contrôlez les événements de connexion et de provisionnement. Ne transmettez jamais de certificats privés ni d’identifiants dans un ticket.