La connexion SSO : On vous dit tout !

Votre service informatique est venu vers vous et vous annonce la future mise en place d'une connexion SSO... 

Mais qu'est ce que c'est au juste ?

Qui est concerné par cet article ?

Les administrateurs en charge du paramétrage d'Eurécia.

De quoi parle-t-on ?

La connexion en SSO (Single Sign-On ou Authentification unique) peut être expliquée simplement comme suit :

Imaginez que vous avez plusieurs comptes pour différents services en ligne, comme votre messagerie, votre réseau social, et votre banque. Normalement, vous devez vous connecter séparément à chacun de ces services avec des identifiants différents. Cela peut être fastidieux et difficile à gérer.

Le SSO simplifie cela en vous permettant de vous connecter une seule fois avec un seul ensemble d'identifiants (comme votre adresse e-mail et mot de passe) et d'accéder ensuite à tous les services sans avoir à vous reconnecter à chaque fois. C'est un peu comme avoir une clé maîtresse qui ouvre toutes les portes de votre maison au lieu d'avoir une clé différente pour chaque porte.

Voici quelques avantages du SSO :

• Facilité d'utilisation : Vous n'avez qu'un seul mot de passe à retenir.
• Gain de temps : Vous vous connectez une fois et accédez à tous vos services.
• Sécurité améliorée 

Comment dois je procéder si je souhaite activer cette option de connexion sur ma plateforme ?

Consultez votre fiche société > onglet paramètres 

 L'onglet configuration SSO est présent, l'option est active sur votre plateforme 😊

Vous ne le voyez pas :  Cette option n'est pas activée sur votre plateforme. Dans ce cas, contactez le support Eurecia pour activation 😊

Mon option est activée sur la plateforme et maintenant ? 

Communiquer l'article du centre d'aide suivant à votre service informatique : Mise en place d'une connexion SSO avec Eurecia : documentation technique

Il y trouvera toutes les informations nécessaires à la configuration de votre Identity Provider pour la mise en place de la connexion SSO.

Un petit peu de collaboration à la mise en place

Pour que la mise en place soit effective et qu'elle réponde au besoin de votre service informatique, il reviendra certainement vers vous pour que vous chargiez sur la plateforme un fichier metadata. 

Celui-ci est essentiel pour que la connexion en SSO soit possible.

Comment le charger sur votre plateforme ?

menu > espace admin >paramètres généraux > fiche société > onglet paramètres > configuration SSO

Cliquer sur "choisir un fichier" et sélectionner votre fichier metadata transmis par votre service informatique.

ATTENTION : celui-ci doit être au format xml.

Url de déconnexion SSO :

Cette zone n'est pas obligatoire mais en fonction de la configuration réalisée par votre service informatique, il peut vous demander de la renseigner ☺️

Interdire la connexion par email et mot de passe :

Cochez cette case implique que la connexion sur la plateforme Eurecia ne se fera que par le bouton connexion SSO. Si vous tentez de vous connecter en renseignant un mot de passe, vous aurez un message d'erreur vous indiquant que votre société ne le permet pas.

Un soucis avec la connexion ? : Pas de soucis, votre support Eurecia peut décocher cette case pour que vous puissiez avoir accès à la plateforme ☺️

Utiliser l'accès SSO dans les liens de validation des demandes : 

Cocher cette case permet de reprendre le lien de connexion SSO lorsque vous recevez une notification pour la validation d'une demande de congés par exemple et que dans votre configuration de la plateforme vous autorisiez la validation par mail ou notification.

Si elle n'est pas cochée et que vous utilisez la connexion SSO, vous ne pourrez pas valider les demandes reçues par mail ☹️

Se connecter en SSO :

Dans votre navigateur, renseigner votre url de connexion : https//plateforme.eurecia.com. 

• Renseignez votre identifiant ici votre adresse mail :

• Cliquez sur le bouton Suivant.
• Cliquez sur le bouton Connexion SSO :

• Vous serez alors redirigé vers votre portail de connexion interne où l'on vous demandera une autre authentification. La redirection dépend de la configuration réalisée par votre service informatique.

Et voilà, vous êtes connecté !! 

Bien entendu, toute l'équipe support reste à votre écoute si besoin 😉

Mots clés associés à cet article :

SSO - single - sign - metadata - SAML - AZUR - Azure - AzureAD - Azure AD - directory - microsoft - ADFS - active directory - URL