Security Assertion Markup Language (SAML) offre aux utilisateurs un accès sécurisé aux applications Aircall via un fournisseur d'identité existant (IDP) tel que Okta, Auth0, JumpCloud, Ping One, Azure AD, et plus encore. Ce processus permet à votre équipe d'utiliser un seul ensemble d'identifiants à travers les systèmes, améliorant à la fois la sécurité et la facilité d'accès.
IMPORTANT: Cette fonctionnalité est actuellement disponible uniquement pour un nombre limité de clients. Pour demander l'activation du Single Sign-On (SSO) SAML pour votre entreprise, veuillez contacter notre équipe Support Client.
Demande d'activation
Une fois SAML activé, les utilisateurs verront l'option Se connecter avec SSO sur l'écran de connexion Aircall. C'est ici qu'ils peuvent se connecter via votre fournisseur d'identité.
Bien que tous les utilisateurs verront cette option, seul un Administrateur peut demander l'activation du SSO SAML en contactant leur Responsable de compte Aircall.
NOTE: La connexion SAML initiée par l'IDP n'est pas actuellement prise en charge. Après la configuration de SAML, les utilisateurs doivent se connecter via le Tableau de bord Aircall ou la page de connexion de l'application en utilisant l'option **Se connecter avec SSO**.
Configuration du fournisseur d'identité
Après qu'Aircall ait activé SAML pour votre entreprise, votre administrateur informatique devra configurer le fournisseur d'identité choisi. Veuillez suivre le guide de configuration correspondant :
- Configuration de OneLogin pour l'authentification SAML
Configuration de Google Workspace pour l'authentification SAML
IMPORTANT: N'essayez de configurer votre fournisseur d'identité qu'après qu'Aircall ait confirmé que SAML a été activé pour votre compte.
Une fois le fournisseur d'identité configuré, exportez ses métadonnées au format fichier XML ou obtenez l'URL des métadonnées. Ces informations seront nécessaires à l'étape suivante.
Configuration du SSO dans le Tableau de bord Aircall
Après avoir obtenu le fichier ou l'URL des métadonnées, suivez ces étapes pour compléter la configuration dans Aircall :
Étapes :
- Accédez à dashboard.aircall.io/account/security, ou ouvrez la section Mon Entreprise dans le Tableau de bord Admin et sélectionnez l'onglet Sécurité.
- Sous Méthode d'authentification, sélectionnez SAML.
- Saisissez les informations de métadonnées de votre fournisseur d'identité (en téléchargeant le fichier XML ou en collant l'URL des métadonnées).
NOTE: Si vous avez configuré des utilisateurs privilégiés, ces comptes pourront se connecter en utilisant soit leur email et mot de passe, soit SAML/SSO.
Comment ajouter un utilisateur privilégié
Les utilisateurs privilégiés ont la possibilité de se connecter soit avec leurs identifiants standards, soit via SSO. Pour ajouter un utilisateur privilégié, connectez-vous au Tableau de bord Aircall.
Étapes :
- Mon Entreprise --> sélectionnez l'onglet Sécurité.
- Sous Méthode d'authentification, cliquez sur Gérer les utilisateurs privilégiés.
- Ajoutez les utilisateurs souhaités à la liste des privilégiés.
TIP: Il est recommandé d'ajouter au moins un utilisateur privilégié pour garantir un accès continu en cas de problème de configuration du SSO.
FAQs
Puis-je gérer la durée des sessions ou fermer automatiquement les sessions avec SAML ?
Actuellement, Aircall ne prend pas en charge l’attribut SessionNotOnOrAfter, il n’est donc pas possible de mettre fin automatiquement aux sessions via SAML.
Puis-je activer le Device Posture Check (DPC) dans SAML ?
Non. Aircall ne prend actuellement pas en charge les contrôles de posture des appareils dans le cadre du SAML SSO.