---
updatedAt: 2025-09-24T21:23:39.000Z
agentTools:
  projectIndex: https://docs.quable.com/llms.txt
---

# Paramétrer la connexion SSO SAML

> 📘 Objectifs pédagogiques
>
> * Comprendre l’authentification SSO SAML pour la gestion des accès utilisateurs
> * Configurer et activer l’authentification SSO avec fournisseur d’identité IdP
> * Gérer la création des comptes utilisateurs et définir leurs permissions

***

# Présentation

L’authentification SAML permet aux administrateurs de gérer l’accès aux applications de leur entreprise de manière efficace et sécurisée. En centralisant l’authentification via un Identity Provider (IdP), elle simplifie la gestion des utilisateurs et réduit les risques liés aux mots de passe (perte, réutilisation, attaques par phishing).

Grâce à Single Sign-On, les employés se connectent une seule fois pour accéder à toutes leurs applications d’entreprise, ce qui améliore l’expérience utilisateur et diminue les demandes d’assistance IT liées aux problèmes de connexion.

En résumé, l’authentification SSO via SAML permet aux utilisateurs de se connecter une seule fois pour accéder à Quable et aux autres applications de leur entreprise, sans avoir à saisir plusieurs mots de passe. Retenons que les principaux avantages de l’authentification SAML sont :

* Connexion rapide et simplifiée pour les utilisateurs,
* Réduction des demandes de récupération de mot de passe,
* Authentification sécurisée et éprouvée.

<Callout icon="👍🏼" theme="default">
  ### Bon à savoir

  * L’option **SSO/SAML** est soumise à abonnement. Contactez votre **CSM** pour plus d’informations.
  * Votre **domaine** doit être vérifié avant d’activer SSO.
  * Une fois le **SSO/SAML** activé, les utilisateurs avec une adresse email de votre domaine ne pourront plus se connecter qu'en SSO. Les connexions via Google resteront possibles via le Social Login.
</Callout>

***

<br />

# Activer l’authentification SSO

* Depuis le menu d’administration, allez dans **Utilisateurs > Authentification SAML,**

<Image alt="Capture d’écran 2025-02-03 à 17.59.18.png" align="center" width="20% " src="https://files.readme.io/22fa1ae332ac0e5278a1318c87ffda04c16346a226acfab564a24ddce1480a80-Capture_decran_2025-02-03_a_17.59.18.png" />

* Activez l’option SSO via l’interrupteur dédié,
* Une fois activé, les champs de configuration apparaissent.

<Image alt="Capture d’écran 2025-02-03 à 17.59.27.png" align="center" src="https://files.readme.io/e9ad278cc48c87fe02d252e0fb69e8dee061cc0c626ce06129c3a84430a6f87f-Capture_decran_2025-02-03_a_17.59.27.png" />

<br />

## Configurer l’Identity Provider (IdP)

L’**Identity Provider (IdP)** gère l’authentification des utilisateurs et envoie les informations nécessaires à Quable.

**Renseignez les informations fournies par votre IdP :**

* Identifiant de l’entité
* URL de connexion
* URL de déconnexion
* Certificat IdP

<Image alt="Capture d’écran 2025-02-03 à 17.59.31.png" align="center" src="https://files.readme.io/a17fb9a7fab3f64cbbfd5d030432bb92e2f47026757ea74f071f9d63f6a1e582-Capture_decran_2025-02-03_a_17.59.31.png" />

<Callout icon="👍🏼" theme="default">
  ### Bon à savoir

  Le certificat IdP doit inclure :

  ```
  -----BEGIN CERTIFICATE-----
  (contenu du certificat)
  -----END CERTIFICATE-----

  ```
</Callout>

<br />

## Configurer le Service Provider (SP)

Quable agit comme **Service Provider (SP)**. Les informations suivantes sont générées automatiquement :

* **Entity ID** : `https://instance_name.quable.com/api/sp/metadata`
* **URL ACS** : `https://instance_name.quable.com/api/sp/acs`
* **URL de déconnexion** : `https://instance_name.quable.com/api/sp/logout`

<Image alt="Capture d’écran 2025-02-03 à 17.59.39.png" align="center" src="https://files.readme.io/e4049871595c8b4a170b3929e40ba21d3c9753d0532b5931b7b6210200701249-Capture_decran_2025-02-03_a_17.59.39.png" />

<Callout icon="📌" theme="default">
  ### Action requise

  Renseignez ces informations dans la configuration de votre **IdP**.
</Callout>

<br />

## Gérer la création des comptes utilisateurs

Vous pouvez définir comment Quable gère les nouveaux utilisateurs se connectant via SSO.

<br />

### **Activer ou désactiver la création automatique de compte**

* **Désactivé** ❌ → L’accès est refusé aux utilisateurs non existants,
* **Activé** ✅ → Un compte est automatiquement créé à la première connexion.

<Image align="center" width="20% " src="https://files.readme.io/5754e57d839ddda37ebf74b231004e34d102c4ee423125fa71e1ea8efd398db7-Capture_decran_2025-02-03_a_17.59.44.png" />

> ⚠️ Limitations
>
> Le nombre de compte utilisateur que vous pouvez ajouter sans surcoût est limité et dépend de votre plan d’abonnement à Quable. Contactez votre **CSM** pour plus d’informations.

<br />

### Informations obligatoires dans le jeton SAML

Lorsque un compte est automatiquement créé, l’IdP doit transmettre les champs suivants :

* email
* firstname
* username

<br />

### Paramétrer les nouveaux utilisateurs

* Définir les langues par défaut,
* Attribuer un rôle pour gérer les permissions,
* Configurer le fuseau horaire et les autres informations nécessaires.

<Callout icon="👍🏼" theme="default">
  ### Bon à savoir

  * Les langues doivent être définies,
  * Un rôle doit être attribué,
  * Le fuseau horaire doit être renseigné.
</Callout>

<br />

## Valider la configuration

* Vérifiez toutes les informations renseignées,
* Cliquez sur **Modifier** pour enregistrer la configuration,

<Image alt="Capture d’écran 2025-02-03 à 17.59.50.png" align="center" width="20% " src="https://files.readme.io/b6b8bc31e5fdb5de6c83ecde6e10331839e89132739d91c20d7b9207cf7c2cea-Capture_decran_2025-02-03_a_17.59.50.png" />

Le SSO est activé !

<br />

## Page Login

Une fois la fonctionnalité SSO déployée, la page login présente un nouveau bouton d'accès SSO/SAML

<Image align="center" width="30% " src="https://files.readme.io/d83b12db78a3b63704de761452ffa5c9cdce12966534f6639023ff7c8c772547-Capture_decran_2025-03-25_a_16.04.24.png" />

***

<br />

> 📘 En résumé
>
> SAML (Security Assertion Markup Language)\
> SSO (Single Sign-On)
>
> * Activation du SSO SAML
>   * Fonctionnalité soumise à abonnement
>   * Configuration de l’Identity Provider (IdP) : identifiant d’entité, URL de connexion/déconnexion, certificat.
>   * Vérifiez le format du certificat (BEGIN CERTIFICATE / END CERTIFICATE).
>   * Configuration du Service Provider (SP) : fournit automatiquement
>   * Renseignez ces valeurs dans votre IdP pour établir la connexion.
> * Gestion des comptes utilisateurs
>   * Activez/désactivez la création automatique des comptes à la première connexion.
>   * Si activée, l’IdP doit transmettre email, prénom et identifiant utilisateur.
>   * Configurez les langues, rôles et fuseaux horaires avant validation.

<br />

***

# Chapitre suivant

Félicitations ! Vous avez terminé le cours "Paramétrer la connexion SSO SAML“. Continuez votre apprentissage en explorant le prochain module de la [Formation pour les administrateurs](https://docs.quable.com/docs/formation-quable-pour-les-administrateurs).