Paramètres SSO

L’authentification unique (SSO) via Microsoft et Google est prise en charge dans belsimple. Le SSO permet à votre équipe de se connecter avec ses comptes d’entreprise existants plutôt qu’avec un mot de passe belsimple distinct.

Mettre en place le SSO

1. Allez dans SSO settings.
2. Choisissez Microsoft ou Google (ou les deux).
3. Saisissez les informations de votre fournisseur d’identité :
   • Client ID et Client secret — issus de l’enregistrement de l’application chez votre fournisseur.
   • Microsoft : saisissez éventuellement votre Entra ID tenant ID pour limiter la connexion au seul annuaire de votre organisation.
   • Google : saisissez éventuellement votre domaine Workspace (par exemple entreprise.com) pour limiter la connexion à votre domaine.
   • Custom issuer URL — laissez ce champ vide pour Microsoft ou Google standard. Ne le renseignez que si vous utilisez un fournisseur OIDC non standard (Okta, Auth0 ou un IdP auto-hébergé).
4. Enregistrez la configuration.

Le Client secret est conservé chiffré et n’est plus jamais affiché — chaque fois que vous rouvrez cette page, le champ est vide. Laissez-le vide pour conserver le secret enregistré, et ne le remplissez que lorsque vous avez renouvelé le secret chez Microsoft ou Google et devez en transmettre la nouvelle valeur.

SSO et connexion par mot de passe

• Le SSO et la connexion par mot de passe peuvent coexister. Les utilisateurs peuvent employer l’une ou l’autre méthode.
• Vous pouvez activer le mode SSO seul, qui désactive la connexion par mot de passe pour votre espace de travail. Dans ce mode, les nouvelles invitations activent les comptes sans définir de mot de passe et orientent les utilisateurs vers le SSO.
• Les utilisateurs doivent toujours être invités avant de pouvoir se connecter via SSO — il n’y a pas d’auto-inscription.

Spécificités du SSO Microsoft

Si vous renseignez un Entra ID tenant ID, seuls les comptes de cet annuaire Microsoft précis sont acceptés. Les comptes Microsoft personnels et ceux d’autres organisations sont refusés. Si vous laissez le champ vide, tout compte Microsoft peut se connecter (à condition d’avoir reçu une invitation).

Spécificités du SSO Google

Si vous renseignez un domaine Workspace, seuls les comptes Google de ce domaine sont acceptés. Si vous laissez le champ vide, tout compte Google peut se connecter (à condition d’avoir reçu une invitation).