Installez le SSO SAML avec Okta, Microsoft Entra ID ou une configuration personnalisée

Activez l’Authentification Unique (SSO) SAML pour permettre à votre équipe de se connecter à Pleo via le fournisseur d’identité de votre entreprise (par exemple Okta ou Microsoft Entra ID). Cette configuration renforce la sécurité des connexions et vous offre un contrôle centralisé sur l’accès à Pleo.

Pourquoi nous recommandons l’authentification unique (SSO) SAML

Le SSO SAML est une bonne pratique, car il vous aide à :

• Améliorez la protection contre la fraude et réduisez le risque de prise de contrôle de compte en appliquant des contrôles de sécurité renforcés dans votre fournisseur d’identité (par exemple, l’AMF et l’accès basé sur les risques)
• Centralisez la gestion des accès pour pouvoir retirer rapidement l’accès lorsqu’une personne quitte l’entreprise ou en cas de compromission d’un appareil
• Simplifiez l’implémentation et le retrait, car les utilisateurs se connectent avec le même identifiant d’entreprise qu’ils utilisent déjà pour d’autres outils

Configurez SAML SSO dans Pleo

1. Dans Pleo, accédez aux Paramètres
2. Sélectionnez Intégrations
3. Cliquez sur Authentification Unique SAML
4. Choisissez votre fournisseur d’identité (par exemple, Okta ou Microsoft Entra ID), ou sélectionnez Configuration personnalisée si vous utilisez un autre fournisseur compatible avec SAML 2.0.
5. Suivez les étapes à l’écran pour configurer SAML dans votre fournisseur d’identité et collez les informations requises dans Pleo
   • Vous pourriez avoir besoin de l’aide de votre équipe informatique, car cette étape requiert un accès administrateur auprès de votre fournisseur d’identité
6. Cliquez sur Enregistrer la configuration

Testez en toute sécurité et activez le SSO pour votre organisation

1. Accédez à Exclusions
2. Ajoutez au moins un administrateur aux exclusions (recommandé) pour éviter d’être bloqué lors du déploiement
3. Testez la configuration
4. Lorsque les tests sont concluants, activez le SSO SAML pour l’organisation

Bon à savoir : si votre compte utilise la gestion multi-entités, vous ne pouvez connecter qu’un seul fournisseur d’identité (IDP) par compte multi-entités

Quelles informations sont partagées lors du SSO ?

lors du SSO, votre fournisseur d’identité transmet à Pleo uniquement les informations nécessaires pour identifier l’utilisateur (par exemple, l’e-mail). Pleo ne reçoit jamais les mots de passe des utilisateurs.