SSO SAML2 Google Workspace

Qu'est-ce que l'intégration SSO SAML2 de Google Workspace ?

L'intégration SSO SAML2 de Google Workspace connecte Flexopus à votre annuaire Google Workspace via le protocole standardisé SAML2 (Security Assertion Markup Language). Google Workspace agit alors en tant que fournisseur d'identité (IdP) : il confirme l'identité des utilisateurs et transmet ces informations en toute sécurité à Flexopus.

Lors de la connexion, l'utilisateur est redirigé de Flexopus vers Google, s'y connecte avec ses identifiants Google existants, puis est automatiquement authentifié dans Flexopus. Flexopus ne stocke aucun mot de passe.

De plus, la connexion SAML2 permet de transférer et de synchroniser automatiquement des attributs de profil tels que le prénom, le nom, l'adresse e-mail, le service et l'intitulé du poste dans Flexopus.

À quoi sert cette intégration ?

Cette intégration simplifie l'accès à Flexopus pour toute l'organisation et réduit considérablement la charge administrative. Voici quelques cas d'utilisation courants :

• Gestion centralisée des connexions : les employés utilisent leurs identifiants Google pour Flexopus – aucun compte séparé n'est nécessaire.
• Création automatique d'utilisateurs : les nouveaux utilisateurs sont créés automatiquement dans Flexopus lors de leur première connexion SSO, sans intervention manuelle des administrateurs.
• Contrôle d'accès via Google Workspace : les administrateurs définissent dans la console d'administration Google quels utilisateurs ou unités organisationnelles ont accès à Flexopus.
• Synchronisation des profils : les données de base telles que le nom, le service et l'intitulé du poste sont importées directement depuis Google Workspace et maintenues à jour.
• Sécurité renforcée : l'authentification centralisée via Google élimine le risque de mots de passe faibles ou réutilisés dans Flexopus.

L'intégration est-elle simple ?

La configuration de l'intégration SSO SAML2 de Google Workspace s'effectue entièrement via la console d'administration Google et les paramètres d'administration de Flexopus. Aucune compétence en programmation n'est requise.

En résumé, il suffit de créer une application SAML personnalisée dans Google Workspace, de télécharger un fichier de métadonnées et de l'importer dans Flexopus. Ensuite, quelques attributs sont mappés et les droits d'accès configurés. Après un bref test, l'intégration est opérationnelle.

Vous trouverez un guide complet étape par étape pour la configuration dans notre centre d'aide.

Quels sont les avantages de cette intégration ?

• Connexion simple pour tous : Les employés se connectent avec leurs identifiants Google habituels – aucun mot de passe supplémentaire pour Flexopus.
• Création automatique d'utilisateurs : Les nouveaux utilisateurs sont créés automatiquement lors de leur première connexion – aucun effort manuel pour les administrateurs.
• Contrôle d'accès centralisé : L'accès à Flexopus est géré directement depuis la console d'administration Google.
• Synchronisation des profils : Le nom, l'e-mail, le service et l'intitulé du poste sont automatiquement importés depuis Google Workspace.
• Sécurité accrue : Pas de mots de passe supplémentaires, pas de gestion de mots de passe dans Flexopus – l'authentification est entièrement gérée par Google.
• SSO obligatoire : Les administrateurs peuvent désactiver la connexion par e-mail/mot de passe dans Flexopus pour imposer le SSO comme seule méthode d'accès.
• Inclus gratuitement : L'intégration SSO SAML2 fait partie intégrante de Flexopus et n'entraîne aucun coût de licence supplémentaire.

À propos de Google Workspace

Google Workspace fournit une solution d'authentification unique (SSO) basée sur SAML qui permet aux utilisateurs de se connecter à plusieurs applications cloud avec un seul ensemble d'informations d'identification. Cette solution favorise la sécurité et l'efficacité en réduisant la nécessité de mémoriser plusieurs mots de passe et prend en charge l'intégration avec différents fournisseurs d'identité.