Authentification unique (SSO)
Single Sign-On (SSO) permet aux utilisateurs de se connecter à Planfix en utilisant leur compte d'entreprise. Le SSO simplifie l'autorisation et augmente la sécurité lors de l'utilisation du système.
Avantages
- Connexion simplifiée — les utilisateurs accèdent à tous les services d'entreprise, y compris Planfix, avec un seul compte.
- Sécurité renforcée — la connexion n'est possible que via un fournisseur d'entreprise disposant de politiques de sécurité établies.
Comment connecter
- La configuration du SSO est effectuée par le Administrateur principal du compte et le Administrateur.
- Allez dans Gestion du compte — Intégrations — Single Sign-On.
- Sélectionnez le fournisseur souhaité et activez-le.
- Ajoutez les paramètres nécessaires dans les réglages.
- Enregistrez les paramètres et effectuez un test d'autorisation.
Important: le bon fonctionnement du SSO nécessite une configuration préalable du côté du fournisseur.
Fournisseurs pris en charge
Concepts
SCIM-Provisioning — gestion centralisée des employés. Ce standard crée, met à jour et désactive automatiquement les comptes dans Planfix. Toutes les modifications proviennent directement du fournisseur SSO.
- Si un Employé se connecte à Planfix via SSO pour la première fois et n'a pas de compte, le système le créera automatiquement. Toutes les données seront récupérées depuis le fournisseur SSO — rien à saisir manuellement.
- Si un Employé est désactivé dans le SSO, son compte sera également désactivé automatiquement dans Planfix.
JIT-Provisioning — création automatique de compte lors de la première connexion.
- Si un Employé se connecte à Planfix via SSO pour la première fois et n'a pas encore de compte, le système le créera automatiquement. Toutes les données seront récupérées depuis le fournisseur SSO — rien à saisir manuellement.
- Si un Employé est désactivé et que seul JIT est activé (SCIM n'est pas activé), les éléments suivants se produisent :
- Ce qui se passe: rien ne change automatiquement dans Planfix. Le compte reste « actif ».
- Connexion: via SSO, l'Employé ne pourra pas se connecter (ils ont été désactivés dans l'IdP — le service qui vérifie l'identité de l'Employé).
- Si Auth Only SSO = off et que d'autres méthodes de connexion sont autorisées, ils peuvent se connecter en utilisant une méthode alternative (login/mot de passe, etc.).
- Si Auth Only SSO = on, la connexion est complètement fermée (mais le compte dans Planfix restera toujours répertorié comme actif).
- Abonnement et places : la place n'est pas libérée automatiquement.
- Ce que l'administrateur doit faire: désactiver manuellement l'Employé dans Planfix pour libérer la place/la licence.
- Données: l'historique est préservé.
Activation dans un compte avec des Employés existants
Lorsque le SSO est activé dans un compte Planfix contenant des Employés existants, l'association se fait par e-mail :
- Avec SCIM — cela se produit automatiquement.
- Avec JIT-Provisioning — au moment où l'Employé se connecte via SSO.
Important
- Lorsque le paramètre Auth Only SSO (Authentification uniquement via SSO) est activé, les Employés ne pourront se connecter au compte Planfix que via le SSO.
- Exceptions toujours applicables (ces Employés peuvent utiliser la connexion standard (login/mot de passe) dans tous les cas, même si leur domaine est soumis à restriction) :
- Les Employés autorisés à utiliser toutes les méthodes d'autorisation
- L'administrateur principal du compte
- Lors de la sélection du type "Only for specified domains" :
- Le SSO obligatoire s'applique uniquement aux Employés ayant des e-mails sur les domaines spécifiés (sauf ceux figurant dans les listes ci-dessus).
- Les Employés avec d'autres domaines peuvent se connecter en utilisant la
- Exceptions toujours applicables (ces Employés peuvent utiliser la connexion standard (login/mot de passe) dans tous les cas, même si leur domaine est soumis à restriction) :
- Lors de la création d'un Employé dans Planfix via JIT Provisioning ou SCIM Provisioning, si la limite d'Employés du forfait est atteinte, l'abonnement sera automatiquement étendu — des Employés supplémentaires seront ajoutés au prix d'une réduction de la durée globale payée de l'abonnement pour le compte.
- Si un Employé est désactivé via SCIM Provisioning, le nombre de places payantes supplémentaires dans l'abonnement est automatiquement réduit.