Okta (SAML)
| À qui est-ce adressé ? | Permissions et licences requises |
|---|---|
| • Aux administrateurs qui gèrent l'authentification de l'entreprise. | • Droits administrateur sur vos comptes Leexi et Okta. • Licence requise : selon votre plan, vérifiez la disponibilité dans Paramètres > Intégrations. |
Guide d'utilisation
Créer une nouvelle application Okta
Dans la barre latérale, allez dans Applications > Applications, cliquez sur Create App Integration, choisissez SAML 2.0, puis cliquez sur Next.
Paramètres généraux
Donnez un nom à la nouvelle application Okta (ce nom est affiché aux collaborateurs).
Configurer SAML
- Renseignez Single sign-on URL avec la Reply URL de Leexi
https://api.leexi.ai/users/sso/consume(laissez cochée l'option « Use this for Recipient URL and Destination URL »). - Renseignez Audience URI (SP Entity ID) avec l'Entity ID de Leexi, disponible sur https://app.leexi.ai/fr/settings/security.
Cliquez sur Next sans modifier les autres paramètres SAML (conservez les valeurs par défaut d'Okta).
Feedback
Cliquez sur This is an internal app that we have created, puis sur Finish.
Récupérer les métadonnées et les importer dans Leexi
Ouvrez l'onglet Sign On, faites défiler jusqu'à Metadata URL et cliquez sur Copy. Ouvrez le lien copié, faites un clic droit sur la page et choisissez Enregistrer sous. Importez ce fichier .xml sur https://app.leexi.ai/fr/settings/security dans Certificat de métadonnées (XML).
Assigner les utilisateurs
Ouvrez l'onglet Assignments, cliquez sur Assign, puis sur Assign to People ou Assign to Groups selon votre usage habituel.
Le SSO est maintenant configuré pour ces utilisateurs : ils peuvent se connecter avec leurs identifiants Okta.
Pour aller plus loin
Imposer la connexion SSO (optionnel)
Après les étapes ci-dessus, les utilisateurs de votre espace de travail peuvent encore se connecter par email/mot de passe ou déjà via SSO. Une fois tous les utilisateurs intégrés et connectés avec succès via SSO, vous pouvez imposer le SSO à tout votre espace de travail. Seul Leexi a l'autorité de désactiver ce réglage, afin d'éviter tout comportement indésirable.
Pages précédentes et suivantes
Google (SAML)
Configurer l'authentification unique SAML avec Google Workspace pour que vos utilisateurs se connectent à Leexi avec leurs identifiants Google.
Keycloak (SAML)
Configurer l'authentification unique SAML avec Keycloak pour que vos utilisateurs se connectent à Leexi avec leurs identifiants Keycloak.