Ce guide explique ce à quoi correspond le bouton de connexion en Single Sign-On (SSO) sur les pages de connexion Infomaniak et détaille la procédure pour configurer cette fonctionnalité au sein de votre organisation.

Préambule

• Le Single Sign-On (SSO) est un mécanisme d'authentification permettant aux utilisateurs de se connecter à plusieurs applications en utilisant un seul jeu d'identifiants.
• Le SSO simplifie l'accès aux services Infomaniak et renforce leur sécurité, en vous permettant notamment :
  • d'utiliser vos identifiants professionnels sans mot de passe supplémentaire ;
  • d'appliquer les règles de sécurité de l'organisation, notamment l'authentification multifacteur (MFA) ;
  • de centraliser la gestion des comptes, du provisionnement (SCIM) et des autorisations.
• Si vous n'êtes pas au courant de cette fonctionnalité ou si vous êtes un client privé Infomaniak, connectez-vous comme d'habitude à l'aide du bouton bleu standard.

Configurer l'intégration SSO pour votre organisation

Prérequis

• Infomaniak propose cette option sur ses différentes pages de connexion, y compris dans ses applications mobiles, pour les utilisateurs dont l'organisation a activé cette fonctionnalité.

Pour demander l'activation du SSO pour votre organisation, prenez connaissance des informations ci-dessous jusqu'à la fin puis contactez directement le support Infomaniak en ouvrant une demande depuis support.infomaniak.com. Infomaniak fournira ensuite les informations nécessaires pour connecter sa plateforme au fournisseur d'identité de votre organisation.

Fournisseurs d'identité compatibles

La connexion SSO et la gestion automatisée des utilisateurs (SCIM 2.0) sont disponibles sur les pages de connexion et applications mobiles Infomaniak avec :

• Microsoft Entra ID (anciennement Azure AD).
• Tout autre fournisseur d'identité (IdP) prenant en charge les protocoles standard SAML 2.0 et SCIM 2.0.
• Okta via l'application pré-intégrée officielle disponible dans le catalogue Okta Integration Network (OIN).

Concernant Okta, l'intégration officielle pré-configurée permet un déploiement simplifié en quelques étapes depuis leur console d'administration:

1. Connectez-vous à votre console d'administration Okta.
2. Accédez à Applications > Applications > Add Integration.
3. Recherchez Infomaniak dans le catalogue et cliquez sur Add Integration.
4. Configuration de l'authentification SSO (SAML 2.0) :
   • Dans l'onglet Sign On, récupérez l'URL des métadonnées (Metadata URL) ou le fichier de métadonnées généré par Okta.
   • Assignez l'application aux utilisateurs ou aux groupes autorisés à accéder aux services Infomaniak.
5. Configuration du provisionnement automatique (SCIM 2.0 - Optionnel) :
   • Dans l'onglet Provisioning, activez l'intégration API pour permettre la création, la mise à jour et la désactivation automatiques des comptes utilisateurs.
6. Ouvrez une demande depuis support.infomaniak.com en transmettant votre URL de métadonnées Okta pour finaliser le raccordement de votre domaine.