> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/shade-academy/shade-academy-fr/entreprise/enterprise-security-and-sso.md). # Sécurité d’entreprise et SSO Pour les organisations bénéficiant du forfait Enterprise, Shade prend en charge l’intégration de votre espace de travail avec un fournisseur d’identité. Une fois configuré, les membres de l’équipe dont le domaine est vérifié sont automatiquement redirigés vers votre fournisseur d’identité pour se connecter, et vous pouvez utiliser SCIM pour synchroniser les groupes et leurs membres directement dans Shade. **Comment ça marche** La configuration du SSO et de SCIM commence par la vérification de votre domaine dans Shade. Une fois la vérification effectuée, vous pouvez configurer l’authentification unique (SSO) à l’aide de SAML 2.0 avec un large éventail de fournisseurs d’identité. Une fois le SSO actif, tout utilisateur ajouté à votre espace de travail Shade avec votre domaine vérifié sera redirigé vers votre fournisseur d’identité lorsqu’il tentera de se connecter, s’y authentifiant plutôt que directement dans Shade. SCIM (System for Cross-domain Identity Management) va encore plus loin en vous permettant de provisionner des groupes depuis votre fournisseur d’identité vers Shade. Lorsqu’un groupe est provisionné via SCIM, ses membres sont automatiquement ajoutés à votre espace de travail Shade en tant que Contributeurs. Ces groupes synchronisés apparaissent dans la section Groupes de Shade avec le type indiqué comme « Annuaire », ce qui les distingue des groupes créés manuellement dans Shade. **Configuration du SSO** Pour configurer le SSO pour votre espace de travail : 1. Accédez aux Paramètres de votre espace de travail et ouvrez la section Entreprise 2. Sous « Vérification du domaine », cliquez sur « Ajouter un domaine » et suivez les étapes indiquées pour vérifier le domaine de votre organisation. 3. Une fois confirmé, sélectionnez « Configurer le SSO » dans Shade. 4. Sélectionnez votre fournisseur d’identité dans la liste des fournisseurs SAML pris en charge et suivez les étapes de configuration pour terminer la connexion. Une fois le SSO actif, les utilisateurs de votre domaine vérifié seront redirigés vers votre fournisseur d’identité lors de la connexion. **Configuration de SCIM** Le provisionnement SCIM vous permet de gérer l’appartenance à l’espace de travail directement depuis votre fournisseur d’identité. Pour l’activer, sélectionnez « Configurer SCIM » dans la section Entreprise de votre espace de travail, puis suivez les étapes indiquées pour le relier à votre fournisseur. Une fois SCIM configuré : * Les membres des groupes provisionnés sont ajoutés automatiquement à votre espace de travail Shade en tant que **Contributeurs**. * Les groupes provisionnés apparaissent dans la **Groupes** section de Shade avec le type **Annuaire**. **Utilisation des groupes d’annuaire** Les groupes d’annuaire peuvent se voir attribuer des autorisations au niveau de l’espace de travail ou du drive, tout comme les groupes créés manuellement. Ajouter un groupe d’annuaire à un espace de travail ou à un drive accorde à tous les membres de ce groupe le niveau d’accès correspondant. Pour attribuer un groupe d’annuaire, accédez au panneau Membres ou Autorisations au niveau de l’espace de travail ou du drive et ajoutez le groupe comme vous le feriez pour n’importe quel autre. **Points à garder à l’esprit** * Le SSO et le SCIM sont disponibles sur le **plan Enterprise uniquement**. * La vérification du domaine est requise avant de pouvoir configurer le SSO. * Les membres provisionnés via SCIM sont ajoutés en tant que **Contributeurs** par défaut. Les autorisations peuvent être ajustées après le provisionnement. * Les groupes d’annuaire sont gérés via votre fournisseur d’identité. Les modifications de l’appartenance aux groupes dans votre fournisseur se synchroniseront automatiquement avec Shade. * Les groupes d’annuaire sont en lecture seule dans Shade. Pour ajouter ou supprimer des membres, effectuez les modifications dans votre fournisseur d’identité. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://academy.shade.inc/shade-academy/shade-academy-fr/entreprise/enterprise-security-and-sso.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.