e7da97194a
Some checks failed
App Prod-Parity E2E Dispatch / dispatch (push) Failing after 10s
CD Storybook UI / build (push) Failing after 3m25s
CD Storybook UI / dispatch (push) Has been skipped
CD deploy main / website-changed-files (push) Successful in 18m8s
CI Agent Skills / changed-files-check (push) Successful in 18m9s
CI Create App E2E minimal / changed-files-check (push) Successful in 24s
CI Create App / changed-files-check (push) Successful in 26s
CI Docs / changed-files-check (push) Successful in 26s
CI Emails / changed-files-check (push) Successful in 28s
CI Example App Hello World / changed-files-check (push) Successful in 23s
CI Front / changed-files-check (push) Has been skipped
CI Example App Postcard / changed-files-check (push) Successful in 27s
CI UI / changed-files-check (push) Has been skipped
CI Utils Test / changed-files-check (push) Successful in 45s
CI Twenty Apps / discover (push) Successful in 1m3s
CD deploy main / deploy-main (push) Failing after 3s
CI Agent Skills / agent-skills-validate (push) Has been skipped
CI Create App / create-app-test (lint) (push) Has been skipped
CI Emails / emails-test (push) Has been skipped
CI Front / front-task (lingui:compile) (push) Has been skipped
CI Front / front-task (lint) (push) Has been skipped
CI Example App Postcard / example-app-postcard (push) Has been skipped
CI UI / ui-task (lint) (push) Has been skipped
CI UI / ui-task (pack-size) (push) Has been skipped
CI UI / ui-task (size) (push) Has been skipped
CI UI / ui-task (test) (push) Has been skipped
CI UI / ui-task (typecheck) (push) Has been skipped
CI Utils Test / utils-test (push) Has been skipped
CI Twenty Apps / ${{ matrix.app.name }} (push) Has been skipped
CI Emails / ci-emails-status-check (push) Successful in 2s
CI Example App Hello World / ci-example-app-hello-world-status-check (push) Successful in 2s
CI Example App Postcard / ci-example-app-postcard-status-check (push) Successful in 3s
CI UI / ui-sb-test (push) Has been skipped
CI Utils Test / ci-utils-test-status-check (push) Successful in 2s
CI Twenty Apps / ci-twenty-apps-status-check (push) Successful in 2s
CI UI / ci-ui-status-check (push) Successful in 2s
CI Desktop / desktop (push) Failing after 1m8s
Push docs to Crowdin / Push documentation to Crowdin (push) Failing after 55s
Push translations to Crowdin / Extract and upload translations (push) Failing after 5s
Push website translations to Crowdin / Extract and upload website translations (push) Failing after 5s
CI Create App / create-app-test (test) (push) Has been skipped
CI Create App / create-app-test (typecheck) (push) Has been skipped
CI Docs / docs-lint (push) Has been skipped
CI Example App Hello World / example-app-hello-world (push) Has been skipped
CI Front / front-task (lingui:extract) (push) Has been skipped
CI Front / front-task (test) (push) Has been skipped
CI Front / front-task (typecheck) (push) Has been skipped
CI UI / ui-sb-build (push) Failing after 1m32s
CI Twenty Apps / ${{ matrix.app.name }} (${{ matrix.server-source }}) (push) Has been skipped
CI Agent Skills / agent-skills-publish (push) Has been skipped
CI Create App / ci-create-app-status-check (push) Successful in 2s
CI Agent Skills / agent-skills-remote-source (push) Has been skipped
CI Create App E2E minimal / create-app-e2e-minimal (push) Has been cancelled
CI E2E Main / e2e-test (push) Has been cancelled
CI Front / front-sb-build (push) Has been cancelled
CI Front / front-build (push) Has been cancelled
CI Create App E2E minimal / ci-create-app-e2e-minimal-status-check (push) Has been cancelled
CI E2E Main / ci-e2e-main-status-check (push) Has been cancelled
CI E2E Main / notify-main-ci-failure (push) Has been cancelled
CI E2E Main / qa-scout-comment (push) Has been cancelled
CI Front / front-sb-test (push) Has been cancelled
CI Front / front-sb-screenshots (push) Has been cancelled
CI Front / ci-front-status-check (push) Has been cancelled
DPA Sub-Processor Sync / sync-subprocessors (push) Failing after 3s
AI Catalog Sync / sync-catalog (push) Failing after 3s
126 lines
4.4 KiB
Plaintext
126 lines
4.4 KiB
Plaintext
---
|
|
title: Configuration du SSO
|
|
description: Configurez l'authentification unique (SSO) pour une authentification d'entreprise sécurisée.
|
|
---
|
|
|
|
## À propos du SSO
|
|
|
|
L'authentification unique (SSO) permet aux membres de votre équipe de se connecter à Twenty en utilisant le fournisseur d'identité de votre organisation. Cela offre :
|
|
|
|
* **Contrôle d'accès centralisé** : Gérez les accès depuis un seul endroit
|
|
* **Sécurité renforcée** : Exploitez vos politiques de sécurité existantes
|
|
* **Meilleure expérience utilisateur** : Un seul jeu d'identifiants pour tous les outils
|
|
|
|
## Fournisseurs pris en charge
|
|
|
|
Twenty prend en charge le SSO avec :
|
|
|
|
* **SAML 2.0** : Fonctionne avec la plupart des fournisseurs d'identité d'entreprise
|
|
* **Google Workspace** : Pour les organisations utilisant Google
|
|
* **Microsoft Entra ID** (anciennement Azure AD): Pour les environnements Microsoft
|
|
|
|
## Configuration du SSO
|
|
|
|
### Prérequis
|
|
|
|
* Offre Organization (espaces de travail cloud et auto-hébergés)
|
|
* Accès administrateur à votre fournisseur d'identité
|
|
* Accès administrateur à votre espace de travail de 20 ans
|
|
|
|
### Étapes de configuration
|
|
|
|
#### 1. Accédez aux paramètres du SSO
|
|
|
|
1. Allez dans **Paramètres → Sécurité**
|
|
2. Retrouvez la section Configuration du SSO
|
|
3. Cliquez sur **Configurer le SSO**
|
|
|
|
#### 2) Choisissez votre fournisseur
|
|
|
|
Sélectionnez votre fournisseur d'identité dans la liste ou choisissez "Custom SAML" pour d'autres fournisseurs.
|
|
|
|
#### 3. Configurez votre fournisseur d'identité
|
|
|
|
Vous devrez configurer votre fournisseur d'identité avec :
|
|
|
|
* **Entity ID** : Fourni par Twenty
|
|
* **URL ACS** : L'URL de rappel pour l'authentification
|
|
* **Certificat** : Pour une communication sécurisée
|
|
|
|
#### 4. Saisissez les informations du fournisseur dans Twenty
|
|
|
|
* **URL SSO** : L'URL de connexion fournie par votre fournisseur
|
|
* **Entity ID** : L'identifiant de votre fournisseur
|
|
* **Certificat** : Certificat X.509 de votre fournisseur
|
|
|
|
#### 5. Tester et activer
|
|
|
|
1. Cliquez sur **Tester la configuration** pour vérifier la configuration
|
|
2. Activez le SSO lorsque le test est réussi
|
|
3. Configurez les préférences d'approvisionnement des utilisateurs
|
|
|
|
## Approvisionnement des utilisateurs
|
|
|
|
### Approvisionnement Just-in-Time (JIT)
|
|
|
|
* Les utilisateurs sont créés automatiquement lors de la première connexion
|
|
* Les utilisateurs sont assignés automatiquement un rôle par défaut
|
|
* Aucune création manuelle d'utilisateurs nécessaire
|
|
|
|
### Approvisionnement manuel
|
|
|
|
* Invitez les utilisateurs avant qu'ils ne puissent se connecter
|
|
* Préattribuez des rôles spécifiques
|
|
* Plus de contrôle sur qui peut accéder à l'espace de travail
|
|
|
|
## Gestion des utilisateurs SSO
|
|
|
|
### Attribution des rôles
|
|
|
|
Les utilisateurs SSO peuvent se voir attribuer des rôles comme les utilisateurs classiques :
|
|
|
|
1. Allez dans **Paramètres → Membres**
|
|
2. Recherchez l'utilisateur
|
|
3. Modifiez leur rôle selon les besoins
|
|
|
|
### Révocation de l'accès
|
|
|
|
Pour supprimer l'accès des utilisateurs SSO :
|
|
|
|
* Retirez-les de votre fournisseur d'identité, ou
|
|
* Retirez-les de l'espace de travail Twenty
|
|
|
|
## Meilleures pratiques
|
|
|
|
### Sécurité
|
|
|
|
* **Exiger le SSO** : Désactivez la connexion par mot de passe pour les utilisateurs SSO
|
|
* **Audits réguliers** : Passez en revue les accès régulièrement
|
|
* **Politiques IdP strictes** : Imposez l'AMF au niveau du fournisseur d'identité
|
|
|
|
### Gestion des utilisateurs
|
|
|
|
* Utilisez un nommage cohérent avec votre annuaire
|
|
* **Correspondance de groupes** : Faites correspondre les groupes IdP aux rôles Twenty (si disponible)
|
|
* **Processus de départ** : Incluez Twenty dans votre workflow de déprovisionnement
|
|
|
|
## Résolution des problèmes
|
|
|
|
### Problèmes courants
|
|
|
|
* **Erreurs de certificats** : Assurez-vous que le certificat n'a pas expiré
|
|
* **Incompatibilité des URLs**: Vérifiez que l'URL ACS correspond exactement à
|
|
* **Utilisateur introuvable** : Vérifiez les paramètres d'approvisionnement JIT
|
|
|
|
### Obtenir de l'aide
|
|
|
|
Si vous rencontrez des problèmes, contactez le support avec :
|
|
|
|
* Messages d'erreur reçus
|
|
* Fournisseur d'identité utilisé
|
|
* Détails de configuration (sans données sensibles)
|
|
|
|
<Tip>
|
|
Vous avez besoin de configurer le SSO pour votre organisation ? [Trouvez un partenaire Twenty certifié](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso) spécialisé en SSO et en gestion des identités. *(Vous préférez impliquer directement Twenty ? [contact@twenty.com](mailto:contact@twenty.com))*
|
|
</Tip>
|