Question 1

Qu'est-ce que l'authentification unique (SSO), concrètement ?

Accepted Answer

C'est le fait de ne demander qu'une seule identité à vos collaborateurs. Ils se connectent une fois, avec le compte qu'ils utilisent déjà pour leur messagerie d'entreprise, et les applications leur ouvrent la porte sans nouveau mot de passe. Votre application ne vérifie plus le mot de passe elle-même : elle délègue cette vérification à l'annuaire de l'entreprise, qui répond « c'est bien cette personne » ou refuse. Le bénéfice se voit tout de suite : un mot de passe de moins à retenir, plus de carnet dans un tiroir, et un accès qui se coupe pour de bon le jour où le compte est désactivé.

Question 2

Faut-il changer d'annuaire ou d'outil pour mettre ça en place ?

Accepted Answer

Non, dans la quasi-totalité des cas. Si vos équipes travaillent déjà sur Microsoft 365 ou Google Workspace, l'annuaire existe : c'est celui qui gère vos boîtes mail. On s'y branche par les protocoles standards du marché, que ces plateformes parlent nativement. Même logique côté client grand compte : il expose son propre annuaire, on s'y raccorde sans rien lui demander de changer. Le vrai travail porte moins sur la connexion que sur le ménage préalable : les comptes en double, les adresses génériques partagées par trois personnes, les anciens salariés jamais désactivés. Une étude de cadrage courte suffit à mesurer ce chantier.

Question 3

La double authentification va-t-elle ralentir mes équipes ?

Accepted Answer

Moins qu'on ne le croit, si elle est bien réglée. Elle ajoute une seconde preuve au moment de la connexion : un code à usage unique ou une validation sur le téléphone. Elle ne se déclenche pas à chaque écran, mais selon des règles qu'on définit avec vous : une fois par appareil de confiance, systématiquement depuis un poste inconnu, ou uniquement pour les actions sensibles. Un commercial en clientèle ne subit pas le même parcours qu'un administrateur qui touche à la paie. C'est un arbitrage entre sécurité et confort, écrit pendant le cadrage plutôt que subi après la mise en ligne.

Question 4

Que se passe-t-il quand un salarié arrive ou quitte l'entreprise ?

Accepted Answer

Son accès s'ouvre ou tombe sans intervention de votre part. C'est l'intérêt principal de la connexion unique : l'application n'a plus de compte à elle, elle interroge l'annuaire. Quand les ressources humaines ou l'informatique désactivent le compte, la porte se ferme partout en même temps, y compris sur les outils qu'on aurait oubliés dans la liste de sortie. À l'arrivée, le mécanisme joue dans l'autre sens : le nouveau salarié se connecte avec son compte d'entreprise et son profil se crée à la volée, rattaché à la bonne entité. Fini les six créations manuelles, et surtout les six suppressions qu'on oublie.

Question 5

Un prestataire qui travaille pour deux filiales, comment fait-il ?

Accepted Answer

C'est un cas qu'on traite dès la conception, parce qu'il coûte cher à rattraper ensuite. Un même utilisateur peut appartenir à plusieurs comptes, filiales ou entités clientes, avec une entité active à un instant donné et un sélecteur pour basculer sans se déconnecter. Chaque bascule est tracée, et les données affichées suivent l'entité choisie, jamais l'addition des deux. À ce stade, on répond à la question « qui est cette personne et pour quelle entité se connecte-t-elle », pas à « qu'a-t-elle le droit de faire », qui relève de la gestion des rôles. Notre méthode de travail détaille comment on tranche ce genre de point.

Question 6

Combien de temps prend la mise en place ?

Accepted Answer

Cela dépend de l'état de vos annuaires, pas de la difficulté technique. Brancher une application sur Microsoft Entra ID ou Google Workspace, avec double authentification et gestion des sessions, se fait en quelques semaines quand le périmètre est écrit et les accès ouverts. Ce qui allonge le calendrier, ce sont les préalables : obtenir les autorisations chez le client grand compte, décider du sort des comptes existants, traiter les utilisateurs sans adresse d'entreprise. On ouvre donc un premier annuaire et un groupe pilote, puis on ajoute les autres sources. Un audit préalable permet de savoir dans quel cas vous êtes.

Gérer l'authentification multi-comptes et le SSO

Parlons de votre projet

Six mots de passe, un carnet et beaucoup d'oublis

Les signaux qui montrent que le sujet est mûr

Comment on branche votre application sur l'annuaire

Ce que ça change une fois la porte unique en place

Parlons de ceux qui se connectent à vos applications

Pourquoi confier votre authentification unique à Koul

Combien de comptes actifs restent ouverts au nom d'anciens salariés ?

Vous vous posez sûrement ces questions

Votre question est plus complexe ?

Parlons de votre projet