Votre fournisseur d'identité gère déjà tout cela. Naboo s'y connecte, tout simplement.
Connectez Naboo à votre fournisseur d'identité pour que chaque connexion et chaque changement d'accès suivent les règles déjà fixées par votre équipe IT.
Nos certifications
Auditées de manière indépendante, disponibles sur demande
ISO 27001
Certificat disponible sur demande
ISO 27701
Certificat disponible sur demande
SOC 2
Rapport disponible sous NDA
BSI C5
Rapport disponible sous NDA
Qu'est-ce que le SSO ?
Une seule connexion, via le système auquel votre entreprise fait déjà confiance
L'authentification unique en bref
L'authentification unique (SSO) permet de se connecter une seule fois, via le fournisseur d'identité de son entreprise, comme Okta, Azure AD ou un autre système OAuth2 ou SAML, et d'accéder à toutes les applications connectées sans mot de passe distinct pour chacune.
Naboo est une application connectée
Votre équipe se connecte via votre fournisseur d'identité, et non via un compte Naboo distinct.
Comment ça marche ?
De la connexion à l'accès
Se connecter à Naboo
Votre équipe clique pour se connecter à Naboo et est redirigée vers votre fournisseur d'identité.
Connexion comme d'habitude
Ils se connectent avec les identifiants qu'ils utilisent déjà partout ailleurs. Aucun nouveau mot de passe à créer ni à retenir.
Identité confirmée
Votre fournisseur d'identité confirme leur identité et renvoie cette confirmation à Naboo.
Accès accordé
Naboo accorde l'accès automatiquement, associé au bon compte et aux bonnes permissions.
Accès révoqué
Quand quelqu'un quitte l'entreprise, vous désactivez son compte dans votre fournisseur d'identité et la personne ne peut plus se connecter à Naboo. Une session déjà ouverte peut rester active jusqu'à 24 heures.
Protocoles
Deux protocoles, une seule poignée de main sécurisée
Nous prenons en charge les deux protocoles d'authentification réellement utilisés par les fournisseurs d'identité en entreprise : OAuth2 et SAML. Votre équipe d'intégration nous indique lequel, et nous réglons le reste ensemble.
OAuth2
Ce que vous fournissez : Client ID, Client Secret (transmis par un canal sécurisé, jamais par e-mail classique), les URL des endpoints Authorise, Token et UserInfo, et le scope dont vous avez besoin, par exemple openid et profile.
Ce que nous fournissons : Une URI de redirection à configurer dans votre système.
SAML
Ce que vous fournissez : L'URL SSO de votre fournisseur d'identité, son identifiant d'émetteur, votre certificat de signature SAML et votre mapping des données utilisateur (e-mail, nom de famille et tout autre attribut que vous envoyez).
Ce que nous fournissons : Notre entity ID de fournisseur de service et l'URL ACS à laquelle votre système envoie les assertions SAML.
Pour qui ?
Deux équipes, une seule connexion
Pour l'IT et la sécurité
Un mot de passe de moins à sécuriser, et un compte de moins qui risquerait de ne pas être révoqué le jour d'un départ.
Pour votre équipe
Connectez-vous avec les identifiants que vous utilisez déjà partout ailleurs. Aucun nouveau mot de passe à créer, aucun nouveau compte à retenir.
Le problème
Chaque connexion de plus est un risque de plus
Le SSO n'est pas un bonus à ajouter à vos autres intégrations, c'est le prérequis qui les rend sûres.
| Sans SSOUne connexion par outil | RecommandéAvec le SSO NabooUn fournisseur d'identité, un seul endroit pour gérer les accès | |
|---|---|---|
| Mots de passe | Chaque application a son propre mot de passe et son propre compte | Une seule connexion, via votre fournisseur d'identité |
| Changements d'accès | À répéter outil par outil, à chaque arrivée ou changement de poste | Accordés et retirés là où votre équipe IT les gère déjà |
| Départs | Une checklist propre à chaque application | Vous désactivez le compte une fois, les nouvelles connexions suivent votre fournisseur d'identité |
| Le résultat | Un compte oublié, c'est une porte ouverte | Votre fournisseur d'identité reste la source de vérité |
FAQ
Questions fréquentes
Qu'est-ce que le SSO avec Naboo ?
L'authentification unique permet à votre équipe de se connecter à Naboo avec le fournisseur d'identité que votre entreprise utilise déjà, sans mot de passe Naboo distinct à créer ni à gérer.
Quels protocoles SSO Naboo prend-il en charge ?
Les deux standards réellement utilisés par les fournisseurs d'identité en entreprise : OAuth2 et SAML.
Que devons-nous fournir pour le mettre en place ?
Cela dépend de votre protocole. Pour OAuth2, un client ID, un client secret et les URL de vos endpoints authorise, token et userinfo. Pour SAML, votre URL SSO, l'émetteur de votre fournisseur d'identité et le certificat de signature. Notre équipe d'intégration confirme avec vous la liste exacte.
Que se passe-t-il quand quelqu'un quitte l'entreprise ?
Dès que son compte est désactivé dans votre fournisseur d'identité, la personne ne peut plus se connecter à Naboo. Une session déjà ouverte peut rester valide jusqu'à 24 heures. Notre équipe d'intégration vous détaille la durée des sessions et la manière de les clôturer immédiatement si besoin.
Le SSO est-il obligatoire pour utiliser Naboo ?
Non, mais pour les déploiements en entreprise, c'est le standard que nous recommandons, et souvent celui que vos propres politiques IT et sécurité exigent déjà.
Le SSO connecte-t-il aussi notre système d'achats ?
C'est une intégration distincte, PunchOut, qui permet à votre système d'achats d'échanger directement avec Naboo les demandes d'achat et les commandes. SSO et PunchOut sont généralement mis en place ensemble mais répondent à des besoins différents : le SSO détermine qui peut se connecter, PunchOut comment une demande devient une commande.
Sécurisez vos accès.
Indiquez à notre équipe d'intégration quel protocole vous utilisez. Nous confirmerons le reste ensemble. Vous pouvez aussi nous écrire à hello@naboo.app.