Authentification Fédérée (SSO) : principes, avantages et usage

1. Introduction

a. Le SSO : principe global

Le SSO (Single Sign-On ou Authentification Unique) est un principe de connexion simplifiée. Il vous permet d'accéder à l'ensemble de vos outils numériques en ne vous identifiant qu'une seule fois. Une fois connecté à votre environnement de travail, vous accédez directement aux applications liées sans avoir à ressaisir vos identifiants.

Le déploiement du SSO est un processus progressif qui commence par la mise en place d'un lien entre les systèmes, avant de s'étendre à l'ensemble des services utilisés.

L'Authentification Fédérée : la première étape

L'Authentification Fédérée est le mécanisme qui permet de réaliser cette connexion. Elle sert de lien entre votre organisation et un service externe.

Pour que le SSO soit possible avec un service tiers, il faut d'abord permettre aux deux systèmes de communiquer. Cette étape technique établit la connexion nécessaire pour que votre identité professionnelle soit reconnue : votre organisation confirme de manière sécurisée que vous êtes authentifié, ce qui vous évite de créer un nouveau compte ou de partager vos informations personnelles.

2. Pourquoi utiliser l'authentification fédérée

a. Pour l’entreprise : une sécurité renforcée et cohérente

Protection de l’identité numérique : l’organisation applique ses propres standards de sécurité (comme par exemple la double authentification) pour garantir que l’accès à l’ensemble des services connectés est toujours protégé.

Souveraineté des données : les identifiants ne sont jamais transmis aux services externes. Seule une preuve d’authentification est envoyée, ce qui permet de garder la maîtrise totale des informations sensibles.

Synchronisation des accès : l’accès aux outils dépend directement du compte professionnel. Lorsqu’un collaborateur arrive, part ou change de rôle, les autorisations se mettent automatiquement à jour depuis un point central, géré en autonomie par l'entreprise cliente.

b. Pour l’utilisateur : un confort au quotidien

Connexion simplifiée : vous utilisez vos identifiants professionnels habituels pour accéder à vos outils, sans créer ni gérer de comptes supplémentaires.

Reconnaissance automatique : une fois authentifié sur votre réseau ou portail interne, les applications compatibles vous reconnaissent sans étape supplémentaire.

Rapidité d’usage : le passage d’un service à l’autre est fluide. Plus d’interruptions pour saisir un mot de passe : le travail continue sans rupture.

3. Deux modes d'authentification distincts

a. Authentification fédérée (via un compte professionnel)

L'authentification fédérée est le mode de connexion privilégié par les grandes organisations pour centraliser la sécurité et simplifier l'accès.

💡 Expérience Utilisateur :

1. Saisissez votre adresse e-mail sur la page de connexion du Desk : https://app.kls-platform.com/

2. Le système vous redirige automatiquement vers votre portail interne (celui de votre organisation) pour vous y authentifier.

3. Une fois connecté via votre portail interne, vous accédez au Desk.

2. Authentification classique (via un compte Desk dédié)

Avec cette méthode, vous utilisez un accès spécifique créé pour le Desk Kls. Vos identifiants sont limités à l'utilisation de cette plateforme.

💡 Expérience Utilisateur :

1. Saisissez votre adresse e-mail et votre mot de passe Kls directement sur la page de connexion du Desk : https://app.kls-platform.com/
2. Une fois vos informations correctement renseignées, cliquez sur "se connecter" pour accéder au Desk.