SSO (Single Sign-On) garantit que seules les personnes identifiées et autorisées peuvent accéder et répondre aux questionnaires, offrant ainsi un contrôle sur l'accès et la confidentialité des données.
SSO (Single Sign-On) est une fonctionnalité qui permet d'authentifier l'accès aux questionnaires internes de votre entreprise via la solution SSO de votre société. Elle permet de personnaliser les questionnaires en affichant des questions spécifiques à chaque collaborateur grâce aux informations disponibles via le SSO.
Mode de connexion
SAML
Documents techniques nécessaires
Pour configurer le SSO, vous aurez besoin des éléments suivants :
- Le fichier de métadonnées du FedId
- Un exemple de jeton d'authentification FedId
Attributs demandés
Aucun attribut n’est requis par défaut. Certains attributs peuvent toutefois être demandés sur demande spécifique, selon vos besoins.
Choix à effectuer
Mode d'authentification
Vous pouvez choisir :
- SSO uniquement : les utilisateurs ne peuvent se connecter qu’avec le SSO.
- Mode mixte : les utilisateurs peuvent se connecter soit via SSO, soit via leur compte Skeepers classique.
Création des utilisateurs
Skeepers offre plusieurs options pour la création des comptes :
- Manuelle : un administrateur crée les utilisateurs depuis la console Skeepers.
- Automatique : les utilisateurs sont créés automatiquement lors de leur première connexion SSO.
- Mixte : combiner les deux méthodes selon vos besoins.
Gestion des droits utilisateurs
Vous pouvez choisir comment les droits et rôles sont attribués :
- Depuis Skeepers : les rôles sont gérés directement dans la console Skeepers (voir la liste des rôles disponibles).
-
Depuis votre système : les rôles sont transmis lors de la connexion et associés automatiquement aux rôles Skeepers.
Cette méthode est déconseillée si la création des utilisateurs est manuelle.
Mise à jour des informations utilisateurs
Définissez quelles informations doivent être mises à jour à chaque connexion SSO afin que les données restent cohérentes avec votre système d’authentification.
Utilisation du SSO pour les questionnaires privés
Pour rendre un questionnaire privé avec une authentification SSO :
- Allez dans les paramètres de diffusion du questionnaire.
- Définissez le champ "Visibilité" sur "Privée".
- Un champ “Fédération d’identité” apparaîtra, contenant par défaut le ou les serveurs de fédération d’identité configurés pour votre compte Skeepers.