La connexion Single Sign-On (SSO) permet à vos utilisateurs de se connecter à Bluesecure en utilisant leurs identifiants d'entreprise (Entra ID, Google Workspace, etc.). Cette fonctionnalité améliore la sécurité et la gestion des accès tout en simplifiant l'expérience utilisateur.
⚠️ Alerte
Cette fonctionnalité est uniquement disponible pour les clients utilisant Entra ID.
Sommaire
Prérequis
- Un compte administrateur sur Bluesecure.
- Un accès à la console d'administration de votre fournisseur d'identité (exemple : Entra ID).
- Les informations de connexion SAML ou OIDC fournies par Bluesecure.
1 Connexion à Bluesecure
Connectez-vous à votre compte Bluesecure avec un rôle administrateur.
2 Accéder aux paramètres SSO
- Dans le menu principal, cliquez sur Organisation > Paramètres.
- Puis cliquez sur l'onglet Authentification.
3 Choisir le fournisseur SSO
- Dans le menu déroulant, choisissez le fournisseur SSO que vos utilisateurs utiliseront pour se connecter (par exemple : Entra ID).
- Cliquez sur le bouton « Mettre à jour » pour enregistrer vos paramètres.
4 Pré-approbation du SSO Microsoft 365 (Entra ID) — facultatif
Pour les clients utilisant Microsoft 365, il est possible de pré-approuver le SSO pour l'ensemble de l'organisation, afin d'éviter que chaque utilisateur doive accorder des permissions individuellement lors de sa première connexion. Cette étape est recommandée, car les demandes de consentement peuvent susciter des inquiétudes chez certains utilisateurs.
Concrètement, un administrateur Microsoft 365 doit se connecter une première fois à la plateforme Bluesecure via le SSO. L'application Bluesecure apparaîtra alors dans le portail d'administration Entra ID, sous Applications d'entreprise. En sélectionnant l'application, puis en se rendant dans l'onglet Autorisations, l'administrateur peut cliquer sur « Accorder le consentement d'administrateur pour [nom du tenant] » afin de valider les permissions une seule fois pour toute l'organisation.
5 Options de connexion SSO — facultatif
Une fois le SSO configuré, deux options supplémentaires sont disponibles dans l'onglet Authentification des paramètres de votre organisation.
ℹ️ Info
Accès direct à ces paramètres : Organisation > Paramètres > Authentification.
5.1 Forcer la connexion via le fournisseur SSO
L'option Force login through provider oblige vos utilisateurs à se connecter uniquement via le fournisseur SSO sélectionné. Les méthodes de connexion par défaut (adresse email et mot de passe, ou lien de connexion) sont alors désactivées.
- Activez l'option Force login through provider.
- Cliquez sur le bouton « Mettre à jour » pour enregistrer vos paramètres.
⚠️ Alerte
Avant d'activer cette option, vérifiez que la connexion SSO fonctionne correctement, par exemple avec un compte administrateur. Une fois l'option activée, vos utilisateurs ne pourront plus se connecter par email et mot de passe, ni par lien de connexion.
5.2 Ne pas demander la double authentification aux utilisateurs SSO
L'option Bypass 2FA for SSO users permet aux utilisateurs qui se connectent via le SSO de ne pas passer par la double authentification de Bluesecure (2FA, authentification à deux facteurs : un code de vérification demandé en plus des identifiants).
Cette option ne fonctionne que si l'option Force login through provider est activée (voir 5.1). Elle s'applique uniquement aux connexions ouvertes via votre fournisseur d'identité.
- Activez l'option Bypass 2FA for SSO users.
- Cliquez sur le bouton « Mettre à jour » pour enregistrer vos paramètres.
💡 Astuce
Cette option est utile si l'authentification multifacteur (MFA) est déjà imposée par votre fournisseur d'identité, par exemple dans Entra ID. Vos utilisateurs n'ont alors pas à valider deux vérifications à la suite.
Questions fréquentes
Le SSO Bluesecure est-il compatible avec tous les fournisseurs d'identité ?
Non, cette fonctionnalité est uniquement disponible pour les clients utilisant Entra ID.
Où configurer le SSO dans Bluesecure ?
Dans Organisation → Paramètres → onglet Authentification, en sélectionnant votre fournisseur SSO puis en cliquant sur « Mettre à jour ».
Qu'est-ce que la pré-approbation du SSO Microsoft 365 ?
Une étape facultative qui valide les permissions de l'application Bluesecure pour toute l'organisation en une seule fois, plutôt que de demander à chaque utilisateur d'accorder son consentement individuellement lors de sa première connexion.
Qui peut accorder le consentement d'administrateur dans Entra ID ?
Un administrateur Microsoft 365, depuis le portail Entra ID, sous Applications d'entreprise → Bluesecure → Autorisations → « Accorder le consentement d'administrateur ».
Peut-on interdire la connexion par email et mot de passe ?
Oui, en activant l'option Force login through provider dans l'onglet Authentification. Vos utilisateurs devront alors obligatoirement se connecter via le fournisseur SSO sélectionné.
Les utilisateurs SSO doivent-ils passer la double authentification de Bluesecure ?
Pas si les options Force login through provider et Bypass 2FA for SSO users sont toutes les deux activées. La double authentification de Bluesecure ne leur est alors pas demandée lorsqu'ils se connectent via le SSO.