Introduction
Le single sign-on (SSO) permet à toute votre équipe de se connecter à Gamma via le fournisseur d'identité de votre entreprise, comme Okta, Microsoft Entra ID ou Google Workspace. La configuration est entièrement en libre-service et se trouve dans les paramètres de votre workspace, donc la plupart des équipes sont opérationnelles en quelques minutes.
🔷 Note : Le SSO est disponible sur les plans Business et Enterprise de Gamma. Vous aurez besoin d'un accès administrateur au workspace, ainsi que de l'aide de la personne qui gère les enregistrements DNS et le fournisseur d'identité de votre entreprise (souvent le même administrateur IT).
Avant de commencer
Ayez ces éléments prêts pour que la configuration se déroule sans accroc.
Un workspace Gamma sur le plan Business.
Accès aux paramètres DNS de votre domaine, pour vérifier que vous possédez votre domaine email.
Accès administrateur à votre fournisseur d'identité. Gamma prend en charge tout fournisseur conforme à SAML 2.0 ou OIDC, y compris Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud et Rippling.
Configuration du SSO
Étape 1 : Démarrer la configuration du SSO
Depuis votre workspace, allez dans Workspace Settings > Security & authentication.
Si le SSO n'a pas encore été configuré, vous verrez une carte de configuration décrivant les étapes à venir. Cliquez sur Start SSO setup pour lancer le processus guidé directement dans l'application. Il n'est pas nécessaire de contacter le support ; la configuration est entièrement en libre-service pour les administrateurs du workspace.
Étape 2 : Ajouter et vérifier votre domaine
La première étape consiste à vérifier votre domaine email. Sélectionnez Add domain, saisissez le domaine email de votre entreprise, puis suivez les instructions à l'écran pour ajouter un enregistrement de vérification dans vos paramètres DNS. Les instructions sont adaptées à votre fournisseur DNS.
Votre domaine apparaîtra comme Pending jusqu'à ce que l'enregistrement DNS soit détecté, puis passera à Verified.
🔷 Note : Vous pouvez vérifier plusieurs domaines, et les personnes de n'importe lequel de vos domaines vérifiés peuvent partager le workspace. Chaque domaine ajouté doit être vérifié avant que le SSO puisse être activé, et chaque domaine ne peut appartenir qu'à un seul workspace Gamma.
Étape 3 : Connecter votre fournisseur d'identité
Une fois votre domaine vérifié, sélectionnez Continue pour passer à l'étape du fournisseur d'identité.
Le processus guidé vous accompagne pour connecter votre fournisseur, avec des instructions détaillées et des captures d'écran pour chaque fournisseur pris en charge. Suivez les étapes affichées dans l'application pour votre fournisseur.
Étape 4 : Tester et activer votre connexion
Après avoir connecté votre fournisseur d'identité, lancez le test de connexion intégré pour confirmer que tout fonctionne, puis activez le SSO.
Une fois la configuration terminée, la page Security & authentication indique que le single sign-on est actif. Vous verrez également des options pour le session timeout et la directory sync une fois le SSO activé.
💎 Astuce Pro : Ajoutez un administrateur du workspace dont l'email n'est pas sur un domaine vérifié (une adresse personnelle fonctionne). Le SSO est appliqué uniquement aux emails des domaines vérifiés, donc ce compte est votre solution de secours en cas de panne de votre fournisseur d'identité.
Ce qui se passe après l'activation
Après activation du SSO, une période de grâce de 7 jours est accordée. Passé ce délai, tous ceux dont l'email est sur un domaine vérifié doivent se connecter en choisissant Continue with SSO sur la page de connexion. Le mot de passe et la connexion Google ne fonctionneront plus pour ces comptes.
Quelques éléments que vous pouvez gérer une fois le SSO actif :
Session timeout. Choisissez la durée des sessions de connexion : 1 heure, 8 heures, 24 heures, 7 jours ou 30 jours. La valeur par défaut est 7 jours.
Plus de domaines. Vous pouvez ajouter et vérifier des domaines supplémentaires à tout moment.
Directory sync (SCIM). Gérez les membres du workspace depuis l'annuaire de votre fournisseur d'identité.
FAQs & Problèmes courants
Dois-je contacter le support pour activer le SSO ?
Non ! La configuration du SSO est entièrement en libre-service. Allez dans Workspace Settings > Security & authentication et cliquez sur Start SSO setup pour commencer.
J'ai du mal à me connecter avec le single sign-on - quels conseils pour résoudre ce problème ?
Quels fournisseurs d'identité Gamma prend-il en charge ?
Tout fournisseur conforme à SAML 2.0 ou OIDC.
Cela inclut Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud et Rippling, ainsi que les connexions SAML génériques.
Comment les nouveaux membres de l'équipe obtiennent-ils des comptes Gamma ?
Attribuez-leur un accès à Gamma dans votre fournisseur d'identité.
Leur compte est créé automatiquement lors de leur première connexion, et ils rejoignent votre workspace en tant que Member.
Gamma identifie les utilisateurs par un identifiant stable fourni par votre fournisseur, donc les changements de nom ou d'email dans votre annuaire ne perturbent jamais les comptes.
Mon paiement est toujours en cours de traitement. Puis-je configurer le SSO ?
Oui. Tant que votre workspace est sur le plan Business, vous pouvez finaliser la configuration du SSO pendant le traitement d'un paiement.
Tout le monde doit-il utiliser le SSO ?
Les Members dont l'email est sur un domaine vérifié doivent utiliser le SSO une fois la période de grâce terminée.
Les Members sur d'autres domaines (comme un email personnel) peuvent continuer à se connecter avec leur méthode actuelle.
Si vous souhaitez exiger le SSO pour tous les utilisateurs de votre domaine, y compris ceux qui n'ont pas encore rejoint votre workspace, contactez-nous pour la capture de domaine.
Que deviennent les comptes Gamma personnels ?
Rien. Les workspaces personnels coexistent avec votre workspace d'entreprise, et leur contenu n'est pas visible par les administrateurs du workspace.
La connexion SSO ne fonctionne pas dans Safari.
Safari rencontre parfois des problèmes avec les connexions SSO. Nous recommandons d'utiliser Chrome en cas d'erreur.
Pouvons-nous désactiver le SSO plus tard ?
Contactez notre équipe support et nous vous aiderons à revenir à une autre méthode de connexion.
Nous utilisons plusieurs domaines email. Est-ce possible ?
Oui. Vérifiez chaque domaine et ils seront tous rattachés au même workspace.
N'oubliez pas que l'activation ne sera complète qu'après la vérification de tous les domaines ajoutés, et qu'un domaine ne peut appartenir qu'à un seul workspace Gamma.