Retour
api

Comment mettre en place un SSO entre mon organisation et Finthesis ?

Si vous avez un système de SSO en interne, nous avons la possibilité d'intégrer ce système de connexion sur Finthesis. Pour ça, il existe généralement 2 protocoles : soit le protocole SAML, soit le protocole OIDC. Nous décrivons dans ce tutoriel la procédure à suivre pour chacun de ces protocoles.

Etape 1 : Paramètres de l'organisation

Dans un premier temps, rendez-vous dans les paramètres de l'organisation :
Menu latéral du tableau de bord Finthesis, avec l'entrée Paramètres de l'organisation entourée en rouge

Etape 2 : Section SSO

Sélectionnez ensuite la section SSO dans le bandeau à gauche :
Section SSO des paramètres d'organisation, entourée en rouge dans le menu latéral, avec les onglets OIDC et SAML 2.0

2.1 Cas d'un SSO via OIDC

Si vous utilisez le protocole OIDC, renseignez les champs suivants :

NB : des points d'informations avec des explications sont disponibles pour chacun des champs requis
Fenêtre Configuration OIDC : nom, URL de réponse, émetteur, client id, client secret et domaines d'adresse e-mail autorisés

2.2 Cas d'un SSO via SAML

Si vous utilisez le protocole SAML, renseignez les champs suivants :

NB : des points d'informations avec des explications sont disponibles pour chacun des champs requis
Fenêtre Configuration SAML 2.0 : émetteur, URL de réponse, point d'entrée, certificat en base64, paramètres de signature et domaines d'adresse e-mail autorisés

Limite par domaine ou par organisation

Il est à noter que nous limitons l'accès par domaine et/ou organisation :

  • par domaine : seules les adresses e-mail appartenant aux domaines paramétrés peuvent s'authentifier

  • par organisation : l'utilisateur doit appartenir ou être invité dans une organisation

Par ailleurs, nous ne gérons pas l'alimentation automatique des utilisateurs de l'organisation ou du domaine.
Lever de soleil sur une chaine de montagnes

Prêt à exploiter vos données ?

Obtenez vos premières analyses en quelques secondes

Essayer gratuitement

Des ressources pour aller plus loin