Aperçu SSO
NameDrop prend en charge l’authentification unique via SAML 2.0 et OpenID Connect (OIDC) pour les clients du Plan Entreprise.
Ce qui est disponible aujourd’hui
Section intitulée « Ce qui est disponible aujourd’hui »- SAML 2.0 — compatible avec les principaux IdP (Okta, Azure AD, Google Workspace, OneLogin, JumpCloud, etc.). Voir Configuration SAML.
- OpenID Connect (OIDC / OAuth 2.0) — pour les IdP et plateformes qui préfèrent OIDC à SAML. Flux standard de code d’autorisation avec les claims habituels
openid,email,given_nameetfamily_name. - OTP (code à usage unique) — utilisé aux côtés du SSO pour les flux d’inscription initiale et de récupération de compte.
Couche d’authentification sous-jacente
Section intitulée « Couche d’authentification sous-jacente »NameDrop utilise AWS Cognito pour l’authentification. La configuration SSO se trouve dans Cognito de notre côté ; du point de vue de votre fournisseur d’identité, NameDrop est un SP (Service Provider) SAML 2.0 standard ou un relying party OIDC.
Ce qui est en cours de développement
Section intitulée « Ce qui est en cours de développement »- Provisionnement SCIM — provisionnement/déprovisionnement automatique des utilisateurs. NameDrop repose actuellement sur la détection automatique par domaine email (voir Tableau de bord administrateur).
Activer le SSO
Section intitulée « Activer le SSO »La configuration du SSO est pour l’instant un processus assisté — l’équipe NameDrop travaille avec votre administrateur IdP lors du déploiement initial du Plan Entreprise. Contactez-nous à hello@namedrop.io pour démarrer la conversation.