Gérer l'authentification unique pour l'organisation

Chaque organisation peut disposer d’une URL personnalisée (https://plaidcloud.com/sso/<custom_name_here>) permettant aux membres d’accéder à la page d’authentification unique que vous avez indiquée dans la configuration.

Note

L’authentification unique utilise les protocoles SAML 2.0 et se configure depuis l’interface utilisateur.

Astuce

Pour permettre aux personnes d’un espace de travail de se connecter avec Microsoft Entra ID, Okta ou un autre fournisseur OpenID Connect, utilisez la boîte de dialogue guidée Single sign-on (l’authentification unique d’entreprise est incluse dans les offres payantes ; le mot de passe avec MFA et la connexion via les réseaux sociaux sont disponibles dans toutes les offres) de la page Workspaces. Consultez Authentification unique.

Pour créer une URL personnalisée :

1. Sélectionnez le menu « Organization Settings » en haut à droite de l’écran.
2. Cliquez sur « Single Sign-On Security Credentials ».
3. Ajustez l’URL d’authentification unique comme vous le souhaitez.
4. Cliquez sur « Update Organization SSO Settings ».

Autoriser la création automatique d’utilisateurs

Si l’authentification unique est activée, vous pouvez choisir de créer automatiquement des membres à la suite d’une authentification unique réussie. Les nouveaux membres reçoivent l’espace de travail par défaut et les rôles de sécurité définis dans les paramètres de l’organisation. Pour créer automatiquement des membres :

1. Sélectionnez le menu « Organization Settings » en haut à droite de l’écran.
2. Cliquez sur « Organization and User Settings ».
3. Cochez la case « Create Users Automatically from Single Sign-On ».
4. Choisissez l’espace de travail par défaut souhaité.

Cette fonctionnalité simplifie grandement la gestion des membres : les nouveaux membres ont automatiquement accès à PlaidCloud sans configuration supplémentaire. De même, si des membres sont retirés du service d’authentification unique, ils n’ont plus accès à PlaidCloud.

Autoriser l’affectation aux groupes de sécurité depuis l’authentification unique

Si l’authentification unique est activée, vous pouvez choisir de transmettre une liste d’appartenance à des groupes avec le message d’authentification positive. Les éléments de la liste servent à affecter un membre aux groupes indiqués et à le retirer de tous les autres. C’est un moyen efficace de gérer les affectations aux groupes de sécurité à l’aide d’un service central de gestion des utilisateurs tel qu’Active Directory ou un autre service LDAP.

Note

Si un membre est désigné comme administrateur au sein d’un espace de travail, il conserve un accès complet à cet espace de travail, quel que soit le rôle qui lui est attribué par ce processus automatisé.

Si cette option est activée, les rôles de sécurité sont affectés à partir de la liste fournie lors de la prochaine connexion du membre. Si l’option est désactivée, les membres existants conservent leurs rôles de sécurité actuels jusqu’à leur mise à jour manuelle dans PlaidCloud.