Cette fonctionnalité est disponible sur notre plan Enterprise, ou en tant que module complémentaire payant sur notre plan Business. Si vous avez des questions supplémentaires, veuillez contacter notre support client via
[email protected] ou via notre chat.
Avec l'authentification unique (SSO), votre équipe se connecte à Filestage avec le compte Okta qu'elle utilise déjà au quotidien. Pas de mots de passe supplémentaires, plus de sécurité et un contrôle total sur l'accès à vos projets - et la connexion via SAML 2.0 ne prend que quelques minutes.
Comment l'authentification unique via SAML 2.0 peut vous aider
Connecter Filestage à Okta simplifie la connexion pour votre équipe et donne à vos administrateurs un contrôle centralisé des accès :
Pas de mots de passe supplémentaires - chacun se connecte à Filestage avec son compte Okta existant.
Contrôle centralisé des accès - décidez dans Okta qui peut accéder à Filestage et supprimez les accès à un seul endroit lorsqu'une personne quitte votre organisation.
Sécurité de niveau entreprise - vos politiques d'authentification, comme l'authentification multifacteur, s'appliquent automatiquement à chaque connexion à Filestage.
Comment configurer le SSO avec SAML 2.0 (via Okta)
Étape 1 : Récupérez vos informations SAML dans Filestage
Dans Filestage, accédez à app.filestage.io/teams/security-and-privacy - cela ouvre les paramètres de sécurité et de confidentialité de votre dernière équipe sélectionnée. Faites défiler jusqu’à la section Identity and Access Management (IAM) et cliquez sur Configure SSO. Sélectionnez l'onglet SAML. Copiez les deux valeurs affichées sous Add these to your identity provider : l'Assertion Consumer Service (ACS) URL et l'Entity ID (Audience) - vous en aurez besoin dans Okta.
 |
Étape 2 : Créez l'application SAML dans Okta
Connectez-vous à votre Okta Admin Dashboard. Accédez à Applications > Applications et cliquez sur Create App Integration.
 Sélectionnez SAML 2.0 comme méthode de connexion, puis cliquez sur Next.
 Saisissez un App name qui vous aide à identifier l'application (par ex. Filestage), puis cliquez sur Next.
 À l'étape Configure SAML, renseignez la Single sign-on URL avec l'Assertion Consumer Service (ACS) URL copiée depuis Filestage. Renseignez l'Audience URI (SP Entity ID) avec l'Entity ID (Audience) copiée depuis Filestage. Définissez le Name ID format sur EmailAddress et l'Application username sur Email, puis cliquez sur Next.
 À l'étape Feedback, tous les champs sont facultatifs - cliquez sur Finish.
 Ouvrez l'application que vous venez de créer, allez dans l'onglet Sign On et cliquez sur More details.
 Notez la Sign on URL et l'Issuer, et téléchargez le Signing Certificate - vous en aurez besoin dans Filestage.
|
Étape 3 : Configurez le SSO dans Filestage
Dans Filestage, accédez à app.filestage.io/teams/security-and-privacy - cela ouvre les paramètres de sécurité et de confidentialité de votre dernière équipe sélectionnée. Faites défiler jusqu’à la section Identity and Access Management (IAM) et cliquez sur Configure SSO.
 Sélectionnez l'option SAML. Renseignez les informations copiées depuis Okta : collez la Sign on URL dans SSO URL (login URL), l'Issuer dans Issuer (Entity ID), et téléversez le fichier Signing certificate.
 Cliquez sur Save & test configuration - la section de vérification apparaît en bas de la page.
 |
Étape 4 : Vérifiez votre configuration SSO
Une fois la vérification terminée avec succès, tous les membres de votre équipe devront se connecter à Filestage uniquement via SSO.
Copiez la Test URL depuis la section de vérification. Déconnectez-vous de Filestage ou ouvrez l’URL de test dans une fenêtre de navigation privée de votre navigateur. Connectez-vous via votre fournisseur d’identité. Si tout est correctement configuré, le statut passe à Verified et vous verrez cette confirmation :
 |
Et voilà - désormais, les membres de votre équipe se connectent à Filestage via votre fournisseur d’identité.
💡 Et ensuite ? Découvrez maintenant comment gérer les membres de votre équipe !
Si vous avez des questions, contactez-nous via le chat ou par e-mail à [email protected]. Nous sommes toujours ravis de vous aider !
