Puis-je imposer la connexion via SSO à mon organisation ?

Oui, vous pouvez empêcher les utilisateurs de votre organisation de se connecter par l'intermédiaire de votre fournisseur SSO en réglant votre type de connexion SSO sur « Autoriser la connexion SSO uniquement ».

Puis-je obliger certains utilisateurs à se connecter via SSO et autoriser les autres à utiliser leurs propres mots de passe ?

Oui, vous pouvez le faire en mettant à jour le paramètre Type de connexion SSO de votre organisation et en le remplaçant par « Renforcer la SSO pour les domaines nommés ». Une fois ce paramètre sélectionné, la connexion SSO sera basée sur l'e-mail du compte de l'utilisateur. Si le domaine d'e-mail d'un utilisateur correspond à ceux configurés pour la connexion SSO de son organisation, il ne peut se connecter qu'à l'aide de son compte SSO. Si le domaine d'e-mail d'un utilisateur ne correspond pas à ceux configurés pour la connexion SSO de son organisation, il peut se connecter à l'aide de son mot de passe tout en ayant la possibilité d'utiliser son compte SSO si celui-ci s'applique à lui.

Pourquoi le SSO de mon entreprise fonctionne sur l'appli web mais pas sur l'appli mobile ?

Il est probable que vous n'ayez pas défini l'attribut « e-mail »dans vos réponses SAML. Veuillez vérifier si vous avez un attribut appelé « email » dans vos réponses SAML. Si l'e-mail dans la réponse n'est pas appelé « e-mail », veuillez renommer le champ en « e-mail ». Si les étapes ci-dessus ne permettent toujours pas de résoudre le problème, veuillez contacter votre point de contact chez Mitti pour obtenir de l'aide.

Comment activer l'authentification unique initiée par le fournisseur d'identité (IdP) dans mon organisation ?

Once the single sign-on for your organization is set up successfully, you can enable IdP-initiated login via the web app: Connnectez-vous à l'application Web . Click your organization name on the lower-left corner of the page and select . Select on the top of the page. Cliquez sur dans la case « Authentification unique (SSO) ». Activez . Cliquez sur .

Pourquoi le SSO PingFederate de mon entreprise ne fonctionne pas ?

Veuillez contacter votre point de contact Mitti pour obtenir de l'aide.

Dois-je vérifier les domaines de messagerie pour assurer le bon fonctionnement de la connexion SSO de mon organisation ?

Non, vous n'avez pas besoin de vérifier les domaines d'e-mail pour que le SSO de votre organisation fonctionne. Toutefois, si vous souhaitez utiliser le provisioning des comptes utilisateurs juste à temps (JIT) pour votre organisation, vous devrez vérifier les domaines d'e-mail.

Les URL de ma configuration SSO existante ne correspondent pas à celles indiquées dans cet article. Dois-je effectuer une mise à jour ?

Bien que votre configuration actuelle ne soit pas affectée, nous vous recommandons de migrer depuis le domaine héritage Auth0 afin de modifier et de tester votre connexion.

Puis-je partager le lien de la page de configuration du fournisseur d'identité avec d'autres administrateurs de l'organisation ?

Oui, la page de configuration du fournisseur d'identité peut être accessible publiquement lorsque vous partagez le lien, afin que les autres administrateurs de votre équipe puissent configurer la connexion. Cependant, le lien expire 10 minutes après avoir été généré lors de la configuration ou de la modification d'une connexion. Si le lien a expiré, vous pouvez en générer un nouveau en suivant les mêmes étapes.

Si j'ai utilisé l'URL des métadonnées pour configurer la connexion SSO de mon organisation, Mitti prendra-t-il automatiquement en charge les rotations de certificats provenant de mon fournisseur d'identité ?

Non. La configuration du SSO via l'URL des métadonnées est une opération ponctuelle. Mitti n'actualise pas périodiquement les métadonnées pour prendre en compte les rotations de certificats de votre fournisseur d'identité. Lorsque votre fournisseur d'identité procède à la rotation de son certificat, vous devrez modifier manuellement votre connexion et télécharger le nouveau certificat. Cela s'applique même si vous avez initialement configuré la connexion à l'aide de l'URL des métadonnées.

Configurer et gérer l'authentification unique (SSO) avec Mitti

Dernière mise à jour: 7 septembre 2026

Les produits tiers peuvent évoluer au fil du temps, c'est pourquoi certaines étiquettes ou mises en page d'écran mentionnées dans cet article peuvent être différentes. Si vous remarquez des informations obsolètes, veuillez nous en faire part à l'aide du formulaire de commentaires situé au bas de cette page.

Pourquoi configurer le SSO ?

L'authentification unique (SSO) est un excellent moyen de réduire les risques liés à l'accès au site et de réduire le temps perdu lié aux différentes combinaisons de noms d'utilisateur et de mots de passe. Avec Mitti, vous pouvez configurer le SSO avec toute solution d'authentification qui utilise la norme SAML (Security Assertion Markup Language) 2.0. Cela inclut certaines des solutions les plus courantes telles que Active Directory (ADFS, Azure), PingFederate, Google et Okta.

Si vous êtes sur Offre Enterprise, contactez votre responsable de la réussite client pour obtenir de l'aide avec SSO, le provisioning des utilisateurs, ou les intégrations tierces (Power Automate, Power BI, Zapier). Notre équipe d'assistance technique ne peut fournir qu'une assistance limitée dans ces zones.

Ce dont vous aurez besoin

Offre Premium ou Enterprise Mitti

Application Web

autorisation « Gestion de la plateforme : organisation »

Licence Complète

Solution SSO qui utilise SAML 2.0

Configurer SSO

Les connexions SSO sont spécifiques à chaque organisation. Si vous faites partie de multiples organisations et que vous souhaitez mettre en place une connexion SSO unique pour toutes vos organisations, veuillez contacter votre Responsable de la réussite client pour obtenir de l'aide.

Connexion à l'application Web (opens in new tab).
Cliquez sur le nom de votre organisation en bas à gauche de la page et sélectionnez Paramètres de l'organisation.
Sélectionnez Sécurité en haut de la page.
Cliquez sur Configurer dans la case « authentification unique (SSO) ».
Sélectionnez la connexion SSO que vous souhaitez utiliser pour configurer votre connexion.
Cliquez sur Terminer la configuration.
Cliquez sur Fermer.

Une fois votre connexion configurée sur le site du fournisseur de services, veillez à activer l'option « Connexion SSO » dans Mitti afin de permettre aux utilisateurs de se connecter via SSO.

Gérer le SSO

Si le SSO de votre organisation a été initialement configuré à l'aide de l'URL des métadonnées, la modification de votre connexion pour importer un nouveau certificat reste une opération manuelle. Mitti ne détecte pas automatiquement les rotations de certificats effectuées par votre fournisseur d'identité.

Cliquez sur le nom de votre organisation en bas à gauche de la page et sélectionnez Paramètres de l'organisation.
Sélectionnez Sécurité en haut de la page.
Dans la section « Authentification unique (SSO) », cliquez sur Modifier.
- Pour modifier votre connexion, cliquez sur Modifier la connexion SSO. Vous serez redirigé vers la page du fournisseur d'identité pour modifier la connexion.
- Pour supprimer votre connexion, cliquez sur Supprimer la connexion SSO. Dans la fenêtre contextuelle, cliquez sur Supprimer.
Cliquez sur Enregistrer les modifications.

Options de modification et de suppression lors de la modification d'une connexion SSO active dans Mitti.

Vous ne pourrez modifier et tester votre connexion qu’après avoir effectué la migration depuis le domaine héritage Auth0.

Questions fréquemment posées

Besoin d'aide supplémentaire?

Contactez-nous Demander à la communauté

Cette page vous a-t-elle été utile?

Configurer et gérer l'authentification unique (SSO) avec Mitti

Pourquoi configurer le SSO ?

Ce dont vous aurez besoin

Configurer SSO

Gérer le SSO

Questions fréquemment posées

Besoin d'aide supplémentaire?

Articles pertinents

Gérer les paramètres de connexion de l'authentification unique (SSO)

Configurations réseau pour Mitti

Déplacez votre connexion SSO hors du domaine héritage