Votre équipe se connecte désormais avec le Single Sign-On (SSO)

Avec les passkeys, nous avons rendu la connexion à Lettermint plus sûre en juin. L'étape suivante sur notre roadmap était le Single Sign-On, cette fois pensé pour les équipes. Votre équipe peut désormais se connecter avec le Single Sign-On (SSO).

Avec le SSO, chacun se connecte via le fournisseur d'identité de votre organisation, comme Okta ou Microsoft Entra ID. Les nouveaux collègues n'ont pas besoin de créer un compte Lettermint ni d'attendre une invitation. Ils se connectent avec leur adresse e-mail professionnelle et font ensuite partie de votre équipe. C'est dans votre propre fournisseur d'identité que vous décidez qui a accès. Si vous utilisez aussi SCIM, vous y définissez également les rôles de vos membres.

Beaucoup de plateformes réservent le SSO à des contrats enterprise coûteux. Pour nous, c'est une fonction de sécurité de base. C'est pourquoi le SSO est inclus dans toutes nos offres pour les équipes.

Qu'est-ce que le Single Sign-On (SSO) ?

Le Single Sign-On (SSO) vous permet de vous connecter à plusieurs applications avec un seul compte. Vous connaissez sans doute le principe avec la connexion via Google ou Microsoft. Dans ce cas, vous utilisez votre compte personnel. Avec le SSO via SAML ou OpenID Connect (OIDC), votre organisation gère elle-même les comptes, dans un outil central qu'on appelle fournisseur d'identité (identity provider). C'est là qu'un administrateur décide, pour chaque personne, à quelles applications elle peut se connecter.

Sans SSO, vos collègues créent souvent un compte séparé pour chaque outil, Lettermint compris, avec une adresse e-mail et un mot de passe. Quand quelqu'un quitte l'entreprise, l'administrateur doit supprimer tous ces comptes. Ce suivi prend beaucoup de temps, surtout s'il faut passer par chaque outil un par un.

Avec le SSO, tous les comptes se trouvent dans votre fournisseur d'identité. Quand vous vous connectez à Lettermint, c'est lui qui vérifie d'abord que vous avez accès. Presque tous les fournisseurs d'identité fonctionnent avec SAML ou OIDC, et Lettermint prend en charge les deux.

Comment ça marche ?

Vous configurez le SSO dans les paramètres de votre équipe sur Lettermint. Vous y reliez votre fournisseur d'identité et ajoutez les domaines de votre organisation, par exemple example.fr. Pour les fournisseurs populaires comme Okta, Microsoft Entra ID et Google Workspace, notre documentation propose un guide étape par étape. C'est aussi le cas pour des fournisseurs européens comme ZITADEL et cidaas. Ils vont bien avec une messagerie européenne, puisque vos données de connexion restent elles aussi en Europe. Vous utilisez un autre fournisseur ? Vous pouvez le relier vous-même via SAML ou OIDC.

Lorsqu'un collègue se connecte ensuite avec une adresse e-mail sur l'un de ces domaines, Lettermint le reconnaît. Le champ du mot de passe disparaît et Continue with SSO le redirige vers le fournisseur d'identité. Après sa première connexion, il fait partie de votre équipe avec le rôle Member et l'accès à tous les projets. Vous pouvez modifier cet accès plus tard si besoin.

Gérer les membres automatiquement avec SCIM

SCIM est un standard qui permet à votre fournisseur d'identité de savoir qui fait partie de votre équipe Lettermint. Les nouveaux collègues sont ajoutés automatiquement. Quand quelqu'un part, SCIM le retire aussi de votre équipe. Plus besoin de tout mettre à jour à la main dans Lettermint. Si vous êtes certifié ISO 27001, c'est un avantage bienvenu, car la norme exige de retirer les accès à temps quand quelqu'un s'en va.

Vous utilisez des groupes dans votre fournisseur d'identité, comme Engineering ou Support ? Vous pouvez les associer à un rôle dans Lettermint, et chaque membre du groupe reçoit ce rôle.

Notre documentation explique comment configurer SCIM.

Disponible dès maintenant

Comme nous l'avons dit au début, le SSO est inclus dans toutes nos offres pour les équipes. C'est aussi le cas pour SCIM. Vous les trouverez tous les deux dans les paramètres de votre équipe. Toute personne dont le rôle dispose de la permission Manage team security peut les configurer.

Besoin de mettre le SSO en pause, par exemple pendant un passage à un autre fournisseur d'identité ? Vous pouvez désactiver la connexion temporairement. Votre configuration est conservée, vous pourrez donc la réactiver plus tard sans tout refaire.