1. Apollo
  2. Paramètres et facturation
  3. Utilisateurs

Utiliser l'authentification unique (SSO) sur Apollo

Article author
Apollo Team
Mise à jour

Vue d'ensemble

L'authentification unique (SSO) est une méthode d'authentification qui vous permet, à vous et à votre équipe, de vous connecter en toute sécurité à plusieurs applications et sites à l'aide d'un seul ensemble d'identifiants. Si votre équipe utilise l'authentification SSO, vous pouvez configurer le SSO pour Apollo. Apollo prend en charge le SSO initié par SP et par IdP via les intégrations SAML et SCIM.

Apollo prend en charge les fournisseurs SSO suivants :

Consultez les étapes suivantes pour configurer le SSO, attribuer des utilisateurs à Apollo et vous connecter à Apollo avec le SSO.

 
Administrateur uniquement

Seuls les utilisateurs disposant à la fois d'un accès administrateur au fournisseur SSO et à Apollo peuvent configurer le SSO dans Apollo. Si vous n'êtes administrateur d'aucun des deux comptes, partagez cet article avec un membre de l'équipe disposant des autorisations nécessaires.

Retour en haut

Configurer le SSO

 
Le SSO, et rien d'autre

Lorsque vous activez le SSO, vous et votre équipe pouvez uniquement vous connecter à Apollo via le SSO. Si vous essayez de vous connecter avec une autre méthode, Apollo vous redirige vers la connexion SSO.

Pour configurer le SSO dans Apollo, suivez les étapes correspondant à votre fournisseur :

 
Claim non pris en charge

Apollo ne prend actuellement pas en charge les claims SAML personnalisés ni le mappage d'attributs.

Google

Pour configurer le SSO via Sign in with Google :

  1. Ouvrez Apollo, puis cliquez sur Paramètres > Utilisateurs et équipes > Sécurité > Authentification unique.
  2. Sélectionnez Google.
  • Cliquez sur Enregistrer et appliquer le SSO.
Le bouton Save & Enforce SSO est mis en évidence

Vous avez configuré le SSO dans Apollo. Votre équipe peut maintenant se connecter à Apollo avec le SSO.

 
Vous êtes bloqué ?

Si vous rencontrez des problèmes ou avez besoin d’aide pour la configuration, contactez l’administrateur Google de votre organisation ou consultez l’assistance Google.

Retour en haut

Microsoft

Pour configurer le SSO avec Microsoft :

  1. Ouvrez Apollo, puis cliquez sur Paramètres > Sécurité > Authentification unique.
  2. Sélectionnez Microsoft.
Microsoft est mis en évidence dans la liste déroulante du fournisseur d'identité Single sign on
  1. Cliquez sur Enregistrer et appliquer le SSO.
Le bouton Save & Enforce SSO est mis en évidence

Vous avez configuré le SSO sur Apollo. Votre équipe peut désormais se connecter à Apollo avec le SSO.

 
Vous êtes bloqué ?

Si vous rencontrez des problèmes ou avez besoin d’aide pour la configuration, contactez l’administrateur Microsoft de votre organisation ou consultez l’assistance Microsoft.

Retour en haut

Microsoft Entra ID (anciennement Azure)

Étape 1 : Configurer le SSO

Pour configurer le SSO avec Microsoft Entra ID :

  1. Ouvrez Apollo, puis cliquez sur Paramètres > Sécurité > Authentification unique.
  2. Sélectionnez Microsoft Entra ID.
Microsoft Entra ID est sélectionné comme fournisseur d'identité
  1. Copiez l'URL d'authentification unique Apollo et l'ID d'entité dans un emplacement sécurisé.
ID d'entité Apollo et URL SSO
  1. Gardez l'onglet Apollo ouvert et connectez-vous à Microsoft Entra Admin dans un onglet séparé. Accédez à Identité > Applications > Applications d’entreprise > Toutes les applications.
  2. Cliquez pour ajouter une application et nommez-la Apollo.io.
  3. Sous Gérer, cliquez sur Authentification unique et sélectionnez SAML.
  4. Dans la boîte à outils de configuration, copiez les valeurs de l'URL de connexion et de Microsoft Entra ID dans un emplacement sécurisé.
  5. Cliquez sur Modifier à côté de la Configuration SAML de base. Collez l'ID d'entité copié depuis Apollo dans le champ Identifiant (ID d'entité). Collez l'URL d'authentification unique copiée depuis Apollo dans le champ URL de réponse.
  6. Ensuite, copiez l'URL d'authentification unique Entra ID et l'ID d'entité du fournisseur d'identité dans un emplacement sécurisé. Dans la section Certificats SAML, cliquez sur Télécharger pour Certificat (Base64) afin de télécharger le certificat de signature SAML et l'enregistrer pour une utilisation ultérieure.
  7. Revenez à Apollo et collez l'URL de connexion que vous avez copiée dans Entra dans le champ URL d'authentification unique du fournisseur d'identité.
Le champ URL de Single sign on du fournisseur d'identité est mis en évidence
  1. Ensuite, collez le Microsoft Entra ID que vous avez copié dans le champ ID d'entité du fournisseur d'identité dans Apollo.
Le champ ID d'entité du fournisseur d'identité est mis en évidence
  1. Collez le texte du certificat de signature que vous avez téléchargé et copié dans Entra dans le champ Certificat du fournisseur d'identité dans Apollo.
Le champ du certificat du fournisseur d'identité est mis en surbrillance
  1. Une fois terminé, cliquez sur Enregistrer et appliquer l’authentification unique.
Le bouton Enregistrer et appliquer le SSO est mis en surbrillance

Vous avez maintenant configuré le SSO sur Apollo. Ensuite, attribuez des utilisateurs à Apollo dans Entra ID.

 
Vous rencontrez un blocage ?

Si vous rencontrez des problèmes ou avez besoin d'aide pour la configuration, contactez l'administrateur Entra ID de votre organisation ou consultez Learn Microsoft.

Retour en haut

Étape 2. Attribuer des utilisateurs dans Entra ID

 
Simplifiez la gestion des utilisateurs

Vous souhaitez configurer le provisionnement des utilisateurs SCIM pour simplifier la gestion des utilisateurs entre Entra ID et Apollo ? Consultez Configurer le provisionnement des utilisateurs SCIM pour suivre la procédure.

Pour attribuer des utilisateurs à Apollo dans Entra :

  1. Ouvrez un nouvel onglet de navigateur et accédez à l'URL d'authentification unique d'Entra.
  2. Cliquez sur S'inscrire et saisissez les adresses Email des personnes qui doivent avoir accès à Apollo. Saisissez un mot de passe, puis confirmez. Cliquez sur S'inscrire.
  3. Si le provisionnement automatique est activé, redémarrez le provisionnement dans Microsoft Entra chaque fois qu'un utilisateur est ajouté, mis à jour ou supprimé dans Apollo.

Pour permettre aux utilisateurs d'accéder eux-mêmes à l'application, consultez Activer l'accès en libre-service sur Microsoft Entra.

Votre équipe peut maintenant se connecter à Apollo avec le SSO.

 
Seulement vous, pas l'équipe

Apollo prend en charge les utilisateurs mais pas les groupes d'utilisateurs pendant les connexions SSO. Si vous essayez de vous connecter avec un groupe d'utilisateurs, vous serez bloqué !

Retour en haut

Okta

Étape 1 : Configurer le SSO

Pour configurer le SSO avec Okta sur Apollo :

  1. Ouvrez Apollo, puis cliquez sur Paramètres > Sécurité > Authentification unique.
  2. Sélectionnez Okta.
Okta est sélectionné comme fournisseur d'identité
  1. Copiez l'URL d'authentification unique Apollo et l'ID d'entité dans un emplacement sécurisé.
ID d'entité Apollo et URL SSO
  1. Laissez cet onglet ouvert et connectez-vous à Okta dans un autre onglet. Dans Okta, accédez à Applications, puis cliquez sur Parcourir le catalogue d'applications.
  2. Recherchez et cliquez sur Apollo.io.
  3. Cliquez ensuite sur Ajouter l'intégration.
Bouton d'ajout d'intégration dans Okta
    1. Saisissez Apollo.io pour le libellé de l'application, puis cliquez sur Terminé.
    2. Cliquez sur Sign On dans l'application Apollo.io.
    3. Faites défiler jusqu'à Advanced Sign-on Settings pour trouver le champ de l'ID d'entité Apollo. Collez l'ID d'entité Apollo que vous avez copié depuis Apollo précédemment.
    4. Faites défiler jusqu'à Credentials Details et sélectionnez Email dans le menu déroulant du format du nom d'utilisateur de l'application. Cliquez sur Enregistrer.
    5. Faites défiler jusqu'aux détails des métadonnées et copiez le texte des champs URL de connexion et Émetteur dans un emplacement sécurisé.
    6. Ensuite, cliquez sur Télécharger pour obtenir le certificat de signature. Copiez l'intégralité du texte, y compris les lignes -BEGIN CERTIFICATE- et -END CERTIFICATE-.
Télécharger et copier le certificat de signature
  1. Revenez dans Apollo et collez l'URL de connexion que vous avez copiée dans Okta dans le champ URL de connexion unique du fournisseur d'identité.
Champ de l'URL de connexion unique du fournisseur d'identité dans Apollo
  1. Ensuite, collez le texte de l'émetteur que vous avez copié dans Okta dans le champ ID d'entité du fournisseur d'identité dans Apollo.
Champ de l'ID d'entité du fournisseur d'identité dans Apollo
  1. Collez le texte du certificat de signature que vous avez téléchargé et copié dans Okta dans le champ Certificat du fournisseur d'identité dans Apollo.
Champ du certificat du fournisseur d'identité dans Apollo
  1. Une fois terminé, cliquez sur Enregistrer et appliquer le SSO.
Bouton Enregistrer et appliquer le SSO dans Apollo

Vous avez maintenant configuré le SSO dans Apollo. Ensuite, attribuez des utilisateurs à Apollo dans Okta.

 
Vous êtes bloqué ?

Si vous rencontrez des problèmes ou avez besoin d'aide pour la configuration, contactez l'administrateur Okta de votre organisation ou consultez l'assistance Okta.

Retour en haut

Étape 2. Attribuer des utilisateurs dans Okta

 
Simplifier la gestion des utilisateurs

Vous souhaitez configurer le provisionnement des utilisateurs SCIM pour simplifier la gestion des utilisateurs entre Okta et Apollo ? Consultez Configurer le provisionnement des utilisateurs SCIM pour suivre la procédure.

Pour attribuer des utilisateurs à Apollo dans Okta :

  1. Ouvrez Okta et accédez à l'application Apollo dans la section Applications page. Cliquez sur Attributions.
  2. Cliquez sur Attribuer, puis sélectionnez Attribuer à des personnes ou Attribuer à des groupes.
  3. Cliquez sur Attribuer à côté de la personne ou du groupe que vous souhaitez ajouter.
  4. Cliquez sur Enregistrer et revenir. Répétez le processus pour chaque utilisateur ou groupe auquel vous souhaitez attribuer l'accès à Apollo.
  5. Lorsque vous avez terminé, cliquez sur Terminé.
  6. Cliquez sur Attributions pour afficher tous les utilisateurs que vous avez attribués à Apollo.

Votre équipe peut maintenant se connecter à Apollo avec le SSO.

Retour en haut

Se connecter avec le SSO

Une fois le SSO activé, vous et votre équipe devez vous connecter à Apollo avec le SSO.

Pour vous connecter à Apollo avec le SSO :

  1. Ouvrez Apollo et cliquez sur le bouton de connexion de votre fournisseur.

Page de connexion Apollo

  1. Saisissez votre adresse e-mail, puis cliquez sur Se connecter.

Page de connexion SSO Apollo

  1. Si vous n'êtes pas déjà connecté à votre fournisseur SSO, Apollo vous redirige vers la page de connexion SSO. Saisissez vos identifiants, puis cliquez sur Se connecter.

Vous êtes maintenant connecté à Apollo via le SSO.

 
Connexion administrateur

Si vous êtes administrateur SSO, lorsque vous saisissez vos identifiants, votre fournisseur SSO vous redirige vers votre compte administrateur. Accédez à l'application Apollo et cliquez dessus pour ouvrir Apollo.

Retour en haut

Étapes suivantes

Une fois votre configuration SSO en place, voici quelques étapes pratiques pour garder un contrôle strict des accès et de la gestion des utilisateurs au sein de votre équipe.

Configurer le provisionnement des utilisateurs SCIM pour le SSO Vous pouvez configurer le provisionnement des utilisateurs SCIM pour créer, mettre à jour et désactiver automatiquement les utilisateurs Apollo lorsque votre fournisseur d'identité change, afin que l'accès SSO reste exact sans travail manuel supplémentaire.
Ajouter, gérer et désactiver des utilisateurs Une fois le SSO activé, vous pouvez ajouter, gérer et désactiver des utilisateurs pour garder votre espace de travail propre et vous assurer que seules les bonnes personnes peuvent se connecter via votre fournisseur d'identité.
Créer et attribuer des profils d'autorisation Une fois votre liste principale d'utilisateurs validée, créez et attribuez des profils d'autorisation afin que chaque personne de votre équipe voie les bonnes données et les bons outils pour son rôle lorsqu'elle arrive dans Apollo.
Configurer des protocoles de sécurité avancés dans Apollo Pour ajouter une couche de sécurité supplémentaire autour du SSO, vous pouvez configurer des protocoles de sécurité avancés comme l'authentification multifacteur, les listes d'autorisation d'IP et les contrôles de connexion afin de mieux protéger l'accès à vos données Apollo.
Présentation des paramètres administrateur Lorsque vous êtes prêt à affiner le reste de votre environnement, consultez la présentation complète des paramètres administrateur pour passer en revue la sécurité, les intégrations et les contrôles du compte au même endroit, et maintenir une gouvernance stricte à mesure que le déploiement de votre SSO évolue.

Retour en haut