Introduction
Le single sign-on (SSO) permet à toute votre équipe de se connecter à Gamma via le fournisseur d'identité de votre entreprise, comme Okta, Microsoft Entra ID ou Google Workspace. La configuration est entièrement en libre-service et se trouve dans les paramètres de votre espace de travail, donc la plupart des équipes sont opérationnelles en quelques minutes.
🔷 Note : Le SSO est disponible dans le plan Business de Gamma. Vous aurez besoin d'un accès administrateur à l'espace de travail, ainsi que de l'aide de la personne qui gère les enregistrements DNS et le fournisseur d'identité de votre entreprise (souvent le même administrateur IT).
Avant de commencer
Ayez ces éléments prêts pour que la configuration se déroule sans accroc.
Un espace de travail Gamma avec le plan Business.
Accès aux paramètres DNS de votre domaine, pour vérifier que vous possédez votre domaine email.
Accès administrateur à votre fournisseur d'identité. Gamma prend en charge tout fournisseur conforme SAML 2.0 ou OIDC, y compris Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud et Rippling.
Configuration du SSO
Étape 1 : Démarrer la configuration du SSO
Depuis votre espace de travail, allez dans Paramètres > Sécurité & authentification.
Si le SSO n'a pas encore été configuré, vous verrez une carte de configuration décrivant les étapes à venir. Cliquez sur Démarrer la configuration du SSO pour lancer le processus guidé directement dans l'application. Il n'est pas nécessaire de contacter le support ; la configuration est entièrement en libre-service pour les administrateurs d'espace de travail.
[Insert Screenshot/GIF Placeholder: new SSO setup card with Start SSO setup button]
Étape 2 : Ajouter et vérifier votre domaine
La première étape consiste à vérifier votre domaine email. Sélectionnez Ajouter un domaine, saisissez le domaine email de votre entreprise, puis suivez les instructions à l'écran pour ajouter un enregistrement de vérification dans vos paramètres DNS. Les instructions sont adaptées à votre fournisseur DNS.
Votre domaine apparaîtra comme En attente jusqu'à ce que l'enregistrement DNS soit détecté, puis passera à Vérifié.
🔷 Note : Vous pouvez vérifier plusieurs domaines, et les personnes de n'importe lequel de vos domaines vérifiés peuvent partager l'espace de travail. Chaque domaine ajouté doit être vérifié avant que le SSO puisse être activé, et chaque domaine ne peut appartenir qu'à un seul espace de travail Gamma.
Étape 3 : Connecter votre fournisseur d'identité
Une fois votre domaine vérifié, sélectionnez Continuer pour passer à l'étape du fournisseur d'identité.
Le processus guidé vous accompagne pour connecter votre fournisseur, avec des instructions détaillées et des captures d'écran pour chaque fournisseur pris en charge. Suivez les étapes affichées dans l'application pour votre fournisseur.
Étape 4 : Tester et activer votre connexion
Après la connexion de votre fournisseur d'identité, lancez le test de connexion intégré pour confirmer que tout fonctionne, puis activez le SSO.
Une fois la configuration terminée, la page Sécurité & authentification indique que le single sign-on est actif. Vous verrez également des options pour le délai d'expiration de session et la synchronisation d'annuaire une fois le SSO activé.
💎 Astuce Pro : Ajoutez un administrateur d'espace de travail dont l'email n'est pas sur un domaine vérifié (une adresse personnelle fonctionne). Le SSO est appliqué uniquement aux emails des domaines vérifiés, donc ce compte est votre solution de secours en cas de panne de votre fournisseur d'identité.
Que se passe-t-il après l'activation
Après activation du SSO, une période de grâce de 7 jours est accordée. Passé ce délai, tous ceux dont l'email est sur un domaine vérifié doivent se connecter en choisissant Continuer avec SSO sur la page de connexion. Le mot de passe et la connexion Google ne fonctionneront plus pour ces comptes.
Quelques éléments que vous pouvez gérer une fois le SSO actif :
Délai d'expiration de session. Choisissez la durée des sessions de connexion : 1 heure, 8 heures, 24 heures, 7 jours ou 30 jours. La valeur par défaut est 7 jours.
Plus de domaines. Vous pouvez ajouter et vérifier des domaines supplémentaires à tout moment.
Synchronisation d'annuaire (SCIM). Gérez les membres de l'espace de travail depuis l'annuaire de votre fournisseur d'identité.
Que se passe-t-il après l'activation
Après activation du SSO, une période de grâce de 7 jours est accordée. Passé ce délai, tous ceux dont l'email est sur un domaine vérifié doivent se connecter en choisissant Continuer avec SSO sur la page de connexion. Le mot de passe et la connexion Google ne fonctionneront plus pour ces comptes.
Quelques éléments que vous pouvez gérer une fois le SSO actif :
Délai d'expiration de session. Choisissez la durée des sessions de connexion : 1 heure, 8 heures, 24 heures, 7 jours ou 30 jours. La valeur par défaut est 7 jours.
Plus de domaines. Vous pouvez ajouter et vérifier des domaines supplémentaires à tout moment.
Synchronisation d'annuaire (SCIM). Gérez les membres de l'espace de travail depuis l'annuaire de votre fournisseur d'identité.
FAQs & Problèmes courants
Dois-je contacter le support pour activer le SSO ?
Non ! La configuration du SSO est entièrement en libre-service. Allez dans Paramètres > Sécurité & authentification et cliquez sur Démarrer la configuration du SSO pour commencer.
J'ai du mal à me connecter avec le single sign-on - quels conseils de dépannage ?
Quels fournisseurs d'identité Gamma prend-il en charge ?
Tout fournisseur conforme SAML 2.0 ou OIDC.
Cela inclut Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud et Rippling, ainsi que les connexions SAML génériques.
Comment les nouveaux membres de l'équipe obtiennent-ils des comptes Gamma ?
Attribuez-leur un accès à Gamma dans votre fournisseur d'identité.
Leur compte est créé automatiquement lors de leur première connexion, et ils rejoignent votre espace de travail en tant que Member.
Gamma identifie les personnes par un identifiant stable provenant de votre fournisseur, donc les changements de nom ou d'email dans votre annuaire ne perturbent jamais les comptes.
Mon paiement est toujours en cours de traitement. Puis-je configurer le SSO ?
Oui. Tant que votre espace de travail est sur le plan Business, vous pouvez finaliser la configuration du SSO pendant le traitement d'un paiement.
Tout le monde doit-il utiliser le SSO ?
Les Members dont l'email est sur un domaine vérifié doivent utiliser le SSO une fois la période de grâce terminée.
Les Members sur d'autres domaines (comme un email personnel) peuvent continuer à se connecter avec leur méthode actuelle.
Si vous souhaitez exiger le SSO pour tout le monde sur votre domaine, y compris les personnes qui n'ont pas encore rejoint votre espace de travail, contactez-nous pour la capture de domaine.
Que deviennent les comptes Gamma personnels ?
Rien. Les espaces de travail personnels coexistent avec votre espace de travail d'entreprise, et leur contenu n'est pas visible par les administrateurs de l'espace de travail.
La connexion SSO ne fonctionne pas dans Safari.
Safari rencontre parfois des problèmes avec les connexions SSO. Nous recommandons d'utiliser Chrome en cas d'erreur.
Pouvons-nous désactiver le SSO plus tard ?
Contactez notre équipe support et nous vous aiderons à faire revenir votre équipe à une autre méthode de connexion.
Nous utilisons plus d'un domaine email. Est-ce possible ?
Oui. Vérifiez chaque domaine et ils seront tous rattachés au même espace de travail.
N'oubliez pas que l'activation ne se termine qu'après la vérification de tous les domaines ajoutés, et qu'un domaine ne peut appartenir qu'à un seul espace de travail Gamma.