SSO et SCIM : vos collaborateurs entrent avec leur compte d'entreprise

L’authentification unique (SSO)

Dans le LMS E-TIPI LEARNING, vos collaborateurs se connectent avec le compte qu’ils utilisent déjà pour leur messagerie ou leur intranet. La plateforme accepte les deux protocoles du marché :

• SAML 2.0, le plus répandu dans les grandes organisations ;
• OpenID Connect, plus récent, bâti sur OAuth 2.0.

Elle fonctionne avec les fournisseurs d’identité du marché, dont Microsoft Entra ID, Keycloak et Okta, déjà branchés chez nos clients. La quasi-totalité de nos clients se connectent en SSO.

Pour le collaborateur, cela veut dire un clic depuis l’intranet ou un lien dans un e-mail, et il est dans sa formation. Pour la DSI, la politique de mot de passe et la double authentification restent celles de l’entreprise.

La gestion des comptes par SCIM

Le SSO règle la connexion, pas la liste des utilisateurs. C’est le rôle de SCIM 2.0, le protocole standard qui relie votre annuaire aux applications.

Avec SCIM, votre fournisseur d’identité pousse les changements vers E-TIPI :

• une arrivée crée le compte ;
• un changement de service ou de nom met le compte à jour ;
• un départ désactive le compte.

Sont synchronisés le nom, l’adresse e-mail, le service et les relations managériales : chaque manager retrouve son équipe dans la plateforme, sans paramétrage de plus. Si votre organisation a besoin d’autres informations, par exemple un établissement, un métier ou une entité, la synchronisation s’adapte à votre annuaire.

Personne ne crée ni ne ferme de compte à la main dans la plateforme. C’est ainsi que fonctionne France Active : ses comptes sont tenus à jour par SCIM depuis son annuaire.

Sans SSO : double authentification ou lien de connexion

Tout le monde n’est pas dans l’annuaire. Pour ces comptes, deux solutions :

• un identifiant et un mot de passe, protégés par la double authentification ;
• un lien de connexion reçu par e-mail (magic link) : un clic, et l’utilisateur est dans sa formation, sans mot de passe à créer ni à oublier.

Le SSO, SCIM, la double authentification et le lien de connexion sont compris dans la licence. Ils fonctionnent de la même façon pour E-TIPI LEADERS, la communauté managériale clé en main.

SSO, SCIM, SIRH : qui fait quoi

Besoin	Ce qui s’en charge
Se connecter sans mot de passe de plus	SSO, en SAML 2.0 ou OpenID Connect, ou lien de connexion par e-mail
Créer, mettre à jour et fermer les comptes depuis l’annuaire, avec les relations managériales	SCIM 2.0
Reprendre l’organigramme et les managers, faire remonter les formations suivies	Connexion au SIRH, par exemple Lucca

Une entreprise de 200 personnes sous Lucca commence souvent par la connexion Lucca. Un groupe avec un annuaire central branche le SSO et SCIM. Beaucoup font les deux.