Qu’est-ce que l’authentification unique (SSO) ?

L’authentification unique permet aux membres d’une équipe de se connecter à Inoreader via le propre fournisseur d’identité de leur organisation, avec leur adresse e-mail professionnelle au lieu d’un mot de passe Inoreader. Le propriétaire de l’équipe la configure pour un domaine de messagerie dans Gérer l’équipe > SSO. Dès lors, les personnes disposant d’une adresse sur ce domaine se connectent sur la page SSO, et les nouveaux collègues obtiennent un compte et une place dans l’équipe lors de leur première connexion.

Fonctionnement

Inoreader prend en charge SAML 2.0. Une fois le SSO activé, un membre dont l’adresse e-mail appartient au domaine de l’équipe se connecte sur la page SSO. Comment me connecter avec le SSO ? explique les étapes d’une connexion. Les membres utilisant ce domaine ne peuvent plus se connecter avec un mot de passe, et personne ne peut s’inscrire avec un mot de passe sur ce domaine. Le propriétaire de l’équipe peut toujours utiliser un mot de passe. Une session SSO ouverte est confirmée auprès du fournisseur d’identité toutes les 12 heures et prend fin lorsque le fournisseur refuse ou que la personne a quitté l’équipe.

Une personne utilisant ce domaine qui se connecte pour la première fois sans compte Inoreader en obtient un, avec le nom provenant du fournisseur d’identité, rejoint l’équipe lorsqu’une place est disponible et reçoit l’e-mail de bienvenue de l’équipe. Un compte existant qui n’est pas membre de l’équipe est refusé, tout comme un nouveau compte lorsque l’équipe est complète. Où puis-je voir les membres et les paramètres de mon équipe ? traite des places.

Configurer le SSO

Seul le propriétaire de l’équipe peut modifier la configuration. Les autres membres voient « Seul le propriétaire de l’équipe peut modifier la configuration de l’authentification unique de votre équipe. »

1. Cliquez sur Équipe dans la barre d’onglets, puis sur Gérer l’équipe > SSO.
2. Copiez Votre URL d’authentification unique Inoreader et Votre identifiant d’entité Inoreader dans l’application SAML de votre fournisseur d’identité.
3. Sous Authentification de l’équipe, choisissez Authentification unique SAML et saisissez le Domaine de messagerie.
4. Collez l’URL de connexion SAML, l’Identifiant d’entité SAML et le Certificat de signature du fournisseur.
5. Cliquez sur Enregistrer.

Une équipe possède un seul domaine. Un domaine déjà utilisé par une autre équipe est refusé, tout comme un domaine de messagerie public tel que gmail.com ou outlook.com.

L’activation du SSO supprime les invitations par e-mail en attente de l’équipe.

Offres

L’authentification unique est incluse dans les offres Team et Team Intelligence dans le cadre des Équipes. Quelles fonctionnalités sont à ma disposition en tant que membre d’une équipe ? répertorie les autres fonctionnalités.