Authentification unique (SSO)

Authentification unique (SSO) pour Cloud PBX

Connectez-vous à votre système téléphonique avec le compte d'entreprise que votre équipe utilise déjà.

🔒 L'authentification unique (SSO) est une méthode de connexion qui permet d'accéder à plusieurs outils professionnels avec un seul compte d'entreprise. Dans le cadre d'un PBX Cloud, cela signifie que le système de téléphonie ne gère plus ses propres mots de passe. Il demande à votre fournisseur d'identité, tel que Microsoft Entra ID, Google Workspace ou Okta, de confirmer l'identité de l'utilisateur.

Fonctionnement du SSO

💡 En résumé : le système téléphonique cesse de stocker ses propres mots de passe. Il interroge l'annuaire de votre entreprise pour vérifier si cet utilisateur est autorisé à se connecter, puis applique cette décision.

1️⃣ Un utilisateur ouvre le système de téléphonie

Un utilisateur lance le portail du Standard Cloud, le softphone ou le application mobile.

2️⃣ Le PBX transmet la demande de connexion

Au lieu d'afficher un champ de mot de passe, le système de téléphonie redirige l'utilisateur vers votre fournisseur d'identité.

3️⃣ Votre opérateur vérifie l'identité

L'annuaire vérifie le compte et applique ses propres règles : contrôles multifacteurs, appareils gérés, emplacements autorisés.

4️⃣ L'utilisateur est connecté et revient

L'opérateur renvoie une confirmation signée. Le PBX s'ouvre avec le rôle, le poste et les autorisations appropriés.
🔓 Ce que SSO permet de débloquer : un identifiant unique d'entreprise pour le système téléphonique, l'authentification multifacteur et l'accès conditionnel appliqués automatiquement, la suppression instantanée des accès au départ d'un collaborateur, une piste d'audit de connexion unique et le provisionnement automatique optionnel des utilisateurs.

Les types de SSO que vous utilisez déjà

Vous avez probablement déjà utilisé le SSO sans le savoir. Voici les quatre types que vous êtes le plus susceptible de croiser avec un IPBX Cloud.
SSO d'entreprise (basé sur SAML)
Utilise SAML ou l'authentification OAuth avec un fournisseur d'identité tel que Microsoft Entra ID, Google Workspace ou Okta.
SSO fédéré : Connecte plusieurs organisations. Par exemple, si votre entreprise collabore étroitement avec une entreprise partenaire, l'SSO fédéré permet aux employés des deux organisations d'accéder aux outils partagés en utilisant leurs propres identifiants d'entreprise : utile pour la collaboration transfrontalière dans la région LU/DE/FR/BE.
SSO de bureau (Kerberos) : Courant dans les environnements Windows. Lorsque vous vous connectez à votre ordinateur Windows au travail, vous êtes déjà authentifié pour d'autres services Microsoft : pas besoin de saisir à nouveau votre mot de passe. Certains systèmes de téléphonie Cloud PBX s'intègrent à cette solution pour un accès fluide depuis le bureau.

Pourquoi c'est important pour votre entreprise

🙌 Moins de friction pour les utilisateurs

✅ Un identifiant d'entreprise unique et familier, pas de mot de passe supplémentaire
✅ Rien de nouveau à réinitialiser ou à oublier
✅ Les nouveaux collaborateurs peuvent passer des appels dès leur premier jour

🛠️ Moins de charge de travail pour l'informatique

✅ Accès accordé et révoqué depuis un emplacement unique
✅ Les partants perdent l'accès au téléphone dès leur départ
✅ Provisionnement automatique optionnel via SCIM

🛡️ Sécurité centrale renforcée

✅ MFA, les règles de mots de passe et les contrôles d'appareils s'appliquent partout
✅ Un journal d'audit unique indiquant qui s'est connecté, quand et depuis où
✅ Aide à justifier le contrôle d'accès sous RGPD
📋 En un coup d'œil
  • Protocoles : SAML 2.0, OAuth 2.0 et OpenID Connect
  • Idéal pour : les équipes utilisant déjà Microsoft 365, Google Workspace ou Okta
  • Temps de configuration typique : 30 à 120 minutes
  • Option courante : provisionnement automatique des utilisateurs via SCIM
  • Généralement disponible sur : les abonnements supérieurs ou en option payante

Critères de sélection

🔐 Votre propre opérateur est pris en charge

Demandez la liste exacte : Microsoft Entra ID (anciennement Azure AD), Google Workspace, Okta, OneLogin, JumpCloud. Qu'un opérateur déclare prendre en charge le SSO ne suffit pas, il doit s'agir du vôtre.

📜 SAML 2.0 ou OpenID Connect

Ces deux standards ouverts sont le langage des systèmes de gestion des identités modernes. La prise en charge d'au moins l'un d'eux signifie que la connexion peut s'établir via des valeurs de configuration plutôt que par un développement sur mesure.

👥 Provisionnement automatique des utilisateurs

Les architectures les plus robustes créent, mettent à jour et suppriment automatiquement les comptes téléphoniques de votre annuaire, généralement via le protocole SCIM. La désactivation d'un compte se résume alors à une seule action au lieu de deux.

🆘 Une procédure d'accès d'urgence documentée

Si votre fournisseur d'identité est inaccessible, vous devez tout de même pouvoir vous connecter. Demandez la procédure d'administrateur de secours par écrit avant de signer, et non pendant une panne.
🔧 Configuration : vous avez besoin de droits d'administrateur des deux côtés. Le fournisseur vous transmet trois valeurs de configuration — un identifiant d'entité, une URL de connexion et un certificat —, que vous devez coller dans votre système d'identité. Voir déploiement et administration pour avoir une vue d'ensemble du déploiement.

L'authentification unique (SSO) est-elle pertinente pour votre équipe ?

✅ À configurer si

  • Vous utilisez déjà Microsoft 365, Google Workspace ou Okta
  • Environ 10 personnes ou plus utilisent le système téléphoniquе
  • Le personnel rejoint ou quitte l'entreprise régulièrement
  • Vous devez prouver aux auditeurs qui a eu accès
  • Vous exigez déjà l'MFA sur vos autres outils

🟡 Cela peut attendre si

  • Vous n'avez pas encore de fournisseur d'identité centralisé
  • Moins de 10 personnes utilisent le système téléphonique
  • Il est inclus dans un niveau de forfait dont vous n'avez pas besoin par ailleurs
  • Votre équipe est restreinte et stable
  • Les postes fixes, et non les applications, constituent le principal moyen d'appel
🇱🇺 Comment vérifier la prise en charge : la disponibilité varie considérablement d'un fournisseur à l'autre et les pages marketing sont souvent vagues. Consultez la documentation propre du fournisseur et demandez le nom du protocole par écrit. Mixvoip publie son offre professionnelle sur https://www.mixvoip.com et son produit Cloud PBX Voxbi sur https://voxbi.com. Comparez les options d'identité du marché sur le comparatif des opérateurs.

Foire aux questions

❓ Pouvons-nous combiner SSO et connexions standard ?
La plupart des systèmes Cloud PBX permettent aux utilisateurs authentifiés par SSO et à ceux utilisant un identifiant et un mot de passe classiques de coexister. Cela facilite la migration ainsi que la gestion des prestataires externes qui ne doivent pas figurer dans l'annuaire de votre entreprise. Vous pouvez basculer les collaborateurs internes vers le SSO en premier tout en conservant des identifiants séparés pour tous les autres.
❓ Que se passe-t-il si notre fournisseur d'identité est indisponible ?
Si votre fournisseur est injoignable, les connexions SSO cessent de fonctionner. Les meilleurs fournisseurs de Cloud PBX proposent une alternative : un compte administrateur local temporaire ou une route d'authentification de secours. Confirmez la procédure d'urgence avant de vous engager, et notez que les appels déjà acheminés vers les postes fixes continuent généralement de fonctionner.
❓ Pouvons-nous imposer l'authentification multifacteur via le SSO ?
Oui, et c'est l'une des principales raisons de l'utiliser. L'authentification multifacteur est gérée par votre fournisseur d'identité, et non par le système de téléphonie. Une règle configurée une seule fois dans Microsoft Entra ID ou Google Workspace s'applique automatiquement au PBX, sans configuration distincte.
❓ Le SSO fonctionne-t-il sur les applications mobiles et les postes fixes ?
Le SSO couvre le portail web, application mobile et le softphone pour ordinateur. Les téléphones physiques et les clients tiers s'authentifient généralement encore à l'aide d'identifiants SIP, car les appareils SIP ne prennent pas en charge SAML. Demandez quels sont vos appareils pris en charge.
❓ L'authentification unique (SSO) est-elle incluse dans chaque offre de Cloud PBX ?
Non. Elle est souvent réservée aux niveaux supérieurs ou vendue en option, et certains fournisseurs ciblant les très petites entreprises ne la proposent pas du tout. Confirmez à la fois la disponibilité et le tarif avant de signer, et vérifiez si le provisionnement automatique est inclus ou facturé séparément.

Fonctionnalités associées

💼 Principalement utilisé dans : 💻 Informatique · 🏦 Services financiers · 🏛️ Secteur Public · 🎓 Éducation
📅 Vous ne savez pas quelles fonctionnalités conviennent à votre entreprise ?
Réservez un court échange avec un conseiller pour obtenir une recommandation personnalisée.
Réserver une consultation GRATUITE | Comparer les fournisseurs | Consulter le glossaire