Aperçu de l'authentification unique (SSO) SAML
L'Authentification unique (SSO) permet à votre équipe de se connecter à Calendly en utilisant leurs identifiants professionnels existants, gérés par le fournisseur d'identité (IdP) de votre entreprise — le service qui stocke et authentifie les comptes utilisateurs (par exemple Okta, Microsoft Entra ID ou OneLogin). L'Authentification unique de Calendly utilise Security Assertion Markup Language (SAML) 2.0, un protocole d'authentification standard de l'industrie.
Lorsque SAML SSO est activé, votre équipe peut :
- Se connecter à Calendly via le fournisseur d'identité (IdP) de votre entreprise en utilisant un seul jeu d'identifiants.
- Éviter d'avoir à gérer plusieurs mots de passe pour Calendly.
Quelles fonctionnalités SSO Calendly prend-il en charge ?
Fonctionnalités SSO prises en charge
- SSO initié par le fournisseur de services (SP-initiated): Les utilisateurs se rendent sur calendly.com et se connectent via le fournisseur d'identité (IdP) de votre entreprise. («Fournisseur de services» désigne Calendly dans ce flux.)
- SSO initié par le fournisseur d'identité (IdP-initiated): Les utilisateurs démarrent depuis le tableau de bord de votre IdP et sélectionnent Calendly pour se connecter.
Ce qui n'est pas pris en charge
- Provisionnement Just-in-Time (JIT) n'est pas pris en charge. Pour gérer les utilisateurs automatiquement, utilisez System for Cross-domain Identity Management (SCIM).
Quels fournisseurs d'identité Calendly SSO prend-il en charge ?
Calendly SSO prend en charge tout fournisseur d'identité (IdP) qui utilise SAML 2.0. Calendly a testé et documenté les étapes de configuration pour ces IdP :
Pour les autres fournisseurs d'identité, suivez les étapes dans How to set up SAML SSO with your identity provider.
Quelles sont les conditions requises pour configurer l'Authentification unique (SSO) ?
Pour configurer SAML SSO pour Calendly, vous devez :
- Être sur le plan Teams avec l'option SSO ou le plan Enterprise.
- Être un(e) Propriétaire ou un(e) Administrateur sur Calendly.
- Travailler avec votre administrateur informatique, qui gérera la configuration côté IdP.
Autres remarques concernant la configuration de l'Authentification unique (SSO) :
- Les paramètres du calendrier et des intégrations ne changeront pas lorsque l'Authentification unique (SSO) sera activée.
- La durée d'expiration de session est de 21 jours par défaut. Les Propriétaires et les Administrateurs peuvent la raccourcir dans les paramètres de Calendly.
- L'authentification multifacteur (MFA) est configurée dans votre fournisseur d'identité (IdP), et non dans Calendly.
- Si votre entreprise possède plus d'une organisation Calendly, vous devrez configurer l'Authentification unique (SSO) pour chaque organisation séparément.
- N'activez pas l'Authentification unique (SSO) si vous avez des utilisateurs Calendly qui ne figurent pas dans votre fournisseur d'identité (IdP) — ces utilisateurs ne pourront pas se connecter.
Que se passe-t-il lorsque l'Authentification unique (SSO) est activée ?
Une fois que SAML SSO est activé :
- Tous les utilisateurs sont déconnectés de Calendly.
- Les utilisateurs doivent se reconnecter en utilisant leurs identifiants du fournisseur d'identité (IdP).
Les Propriétaires et les Administrateurs peuvent toujours sélectionner Se connecter en utilisant une autre méthode pour accéder directement à leur Compte Calendly. Cette option est utile pour désactiver l'Authentification unique (SSO) ou pour résoudre des problèmes liés à l'IdP.
Comment informer votre équipe avant d'activer l'Authentification unique (SSO)
Avant d'activer SAML SSO, envoyez un e-mail à votre équipe pour les informer du changement. Vous pouvez utiliser le modèle ci‑dessous — remplacez les espaces réservés entre crochets par les informations de votre organisation.
Objet : [Action requise] Reconnectez-vous à Calendly
Bonjour,
Nous vous informons que [Your Organization Name] modifie la façon dont nous accédons à Calendly. Dorénavant, vous pourrez vous connecter à Calendly en utilisant vos identifiants [IdP].
Nous avons effectué ce changement afin que vous puissiez accéder à Calendly et à d'autres applications en utilisant le même nom d'utilisateur et mot de passe — ainsi, vous n'aurez pas à vous souvenir de plusieurs mots de passe. Si vous n'arrivez pas à vous connecter avec votre nom d'utilisateur et mot de passe [IdP], veuillez en informer votre administrateur réseau.
Merci, [Signature]
Comment gérer les utilisateurs lorsque l'Authentification unique (SSO) est activée
Les Propriétaires et les Administrateurs gèrent les utilisateurs avec SAML SSO en suivant les étapes ci‑dessous.
Comment ajouter de nouveaux utilisateurs lorsque l'Authentification unique (SSO) est activée
- Ajoutez l'utilisateur dans votre fournisseur d'identité (IdP) et dans Calendly.
- Les utilisateurs doivent accepter leur invitation Calendly avant de se connecter avec SSO.
Comment supprimer des utilisateurs lorsque SSO est activé (sans SCIM)
Si vous n'avez pas SCIM activé, la suppression d'un utilisateur alors que SSO est activé nécessite une action dans les deux systèmes :
- Supprimez l'utilisateur de votre fournisseur d'identité (IdP) et de Calendly.
- Les utilisateurs supprimés reviendront à un Compte Calendly Free.
- Les utilisateurs supprimés se connecteront en utilisant leur méthode de connexion d'origine (par exemple, Google OAuth — connexion avec un compte Google).
- Pour automatiser la suppression d'utilisateurs, activez SCIM.
Comment modifier l'adresse e-mail d'un utilisateur lorsque l'Authentification unique (SSO) est activée
- Mettez à jour l'adresse e-mail de l'utilisateur dans votre fournisseur d'identité (IdP).
- Ensuite, contactez l'Assistance Calendly avec la nouvelle adresse e-mail pour mettre à jour le compte Calendly.