Aller au contenu
Arcane CRMArcane CRMAide

Atlas

Répond à partir de cette aide et cite ses sources. 20 questions par jour.

SSO et SCIM

Avec le SSO d’entreprise, les personnes de votre domaine e-mail se connectent à Arcane CRM par votre fournisseur d’identité (Okta, Microsoft Entra, Google…), avec le bouton Continuer avec le SSO. SCIM laisse votre annuaire suspendre et rétablir leur accès.

Selon votre offre Réglages › Équipe et accès › SSO L'Owner et les Admins
123456
  1. 1La connexion
  2. 2Valeurs à donner au fournisseur
  3. 3Vérification du domaine
  4. 4Options
  5. 5Provisionnement SCIM
  6. 6Supprimer la configuration
Survolez un numéro pour repérer la zone. Cliquez sur la capture pour l'agrandir.
La page SSO : la connexion OIDC avec le domaine, l'issuer et le client, les valeurs à donner au fournisseur, la vérification du domaine par un enregistrement TXT, les options SSO obligatoire et Adhésion automatique, le provisionnement SCIM et la suppression de la configuration.

Une organisation a une seule connexion SSO, pour un seul domaine e-mail.

Configurer la connexion

Section intitulée « Configurer la connexion »
  1. Dans la carte Valeurs à donner au fournisseur, copiez les valeurs et créez l’application chez votre fournisseur :
    • en OIDC, l’URL de redirection ;
    • en SAML, l’URL ACS et l’Entity ID (ou l’URL des métadonnées). L’identifiant NameID doit être l’adresse e-mail.
  2. Revenez dans la carte SSO d’entreprise, choisissez le Protocole et saisissez le Domaine e-mail.
  3. Remplissez ce que votre fournisseur vous donne :
    • en OIDC : Issuer, Client ID et Client secret ;
    • en SAML : les métadonnées XML du fournisseur, ou bien l’URL de connexion SAML, l’Entity ID du fournisseur et le certificat X.509 de signature.
  4. Cliquez sur Enregistrer. Le secret et la configuration SAML ne s’affichent plus ensuite : laissez les champs vides pour les garder.

Vérifier le domaine

Section intitulée « Vérifier le domaine »

Prouvez que le domaine vous appartient : ajoutez chez votre hébergeur DNS l’enregistrement TXT affiché (nom _arcane-crm.<votre domaine>, valeur arcane-crm-verification=…), puis cliquez sur Vérifier. La carte affiche ensuite la date de vérification.

Changer de domaine réinitialise sa vérification. Changer de protocole ou de domaine oublie aussi les comptes déjà liés au SSO et les données SCIM.

Les options

Section intitulée « Les options »
  • SSO obligatoire : bloque le mot de passe, le lien de connexion, Google et Microsoft pour les adresses du domaine. Il demande un domaine vérifié. Les sessions déjà ouvertes restent valables.
  • Adhésion automatique : un nouvel employé du domaine rejoint l’organisation à sa première connexion SSO, avec le rôle (Membre ou Lecteur) et les fiches (Ses fiches ou Toutes les fiches) choisis, s’il reste un siège.

Cliquez sur Enregistrer les options.

Le provisionnement SCIM

Section intitulée « Le provisionnement SCIM »
  1. Une fois le domaine vérifié, cliquez sur Créer un jeton.
  2. Copiez le jeton tout de suite : il ne s’affichera plus.
  3. Collez l’Adresse SCIM et le jeton dans votre annuaire (Okta, Microsoft Entra ou Google).

Quand l’annuaire désactive ou supprime une personne, son accès à l’organisation est suspendu et son siège libéré. Il revient quand l’annuaire la réactive. Seules les adresses du domaine sont acceptées, et les groupes de l’annuaire n’ont pas d’effet.

Régénérer crée un nouveau jeton et refuse l’ancien tout de suite : remplacez-le dans l’annuaire. Révoquer empêche l’annuaire d’ajouter, de modifier ou de suspendre des membres.

Supprimer la configuration

Section intitulée « Supprimer la configuration »

Supprimer la configuration retire la connexion SSO, la vérification du domaine et le jeton SCIM. Les adresses du domaine ne peuvent plus se connecter par SSO. L’action est irréversible.