Configurez l'authentification unique SAML (SSO) pour que votre équipe se connecte à Spendesk avec son compte Okta, afin d'améliorer la sécurité et de simplifier la gestion des accès.
Pour : Les Propriétaires de compte et les Administrateurs disposant d'un accès administrateur Okta. Disponible sur certains plans ou en option payante.
Avant de commencer
Prérequis | Détail |
Rôle | Propriétaire du compte (pour demander l'activation) et administrateur Okta (pour configurer l'application) |
Plan | Le SSO SAML est inclus dans certains forfaits ou disponible en option payante |
Configuration | Contactez votre chargé de compte Spendesk pour activer le SSO SAML et obtenir votre identifiant d'organisation (Organisation ID) |
Périmètre | Le SSO SAML s'applique à l'ensemble de votre organisation, et non à une seule entité, même si vous gérez plusieurs entreprises |
Comptes utilisateur | Chaque utilisateur doit déjà disposer d'un compte Spendesk (avoir été invité) pour pouvoir se connecter via Okta |
👥 Seuls les Account Owners peuvent demander l'activation du SSO SAML auprès de Spendesk. La configuration Okta nécessite un accès Administrateur Okta.
🔒 Le SSO SAML n'est pas inclus par défaut dans tous les plans. Contactez votre account manager pour confirmer l'éligibilité et les tarifs.
Configuration étape par étape
Étape 1 : Ajouter l'application Spendesk dans Okta
Connectez-vous à votre compte Administrateur Okta.
Accédez à Applications > Applications.
Cliquez sur Parcourir le catalogue d'applications.
Recherchez Spendesk.
Cliquez sur Ajouter une intégration.
Saisissez un nom pour l'application.
Cliquez sur Terminé.
Étape 2 : Saisir votre Organisation ID
Ouvrez l'application Spendesk nouvellement créée dans Okta.
Accédez à l'onglet Connexion.
Cliquez sur Modifier.
Faites défiler jusqu'à Paramètres de connexion avancés.
Saisissez votre Organisation ID Spendesk dans le champ « Customer ID ».
Cliquez sur Enregistrer.
Étape 3 : Partager vos métadonnées avec Spendesk
Restez sur l'onglet Connexion.
Copiez la « Metadata URL ».
Envoyez la Metadata URL à votre account manager Spendesk.
Attendez que votre account manager confirme que le SSO SAML est entièrement activé.
Étape 4 : Attribuer les utilisateurs dans Okta
Ouvrez l'application Spendesk dans Okta.
Accédez à l'onglet Assignement.
Cliquez sur Assigner et sélectionnez les utilisateurs ou les groupes devant accéder à Spendesk via Okta.
⚠️ Choisir d'imposer le SSO SAML (aussi appelé « Big bang ») signifie que les utilisateurs ne pourront se connecter que via Okta. Spendesk ne propose pas de connexion de secours par identifiant/mot de passe lorsque cette obligation est activée. Contactez le support Spendesk via le Chat avant d'imposer le SSO si vous souhaitez pouvoir revenir en arrière.
Se connecter à Spendesk via Okta
Une fois la configuration terminée, vous pouvez vous connecter à Spendesk de deux façons :
Depuis Okta (initié par l'IdP) :
Ouvrez votre page d'accueil Okta.
Cliquez sur la tuile de l'application Spendesk.
Depuis Spendesk (initié par le SP) :
Accédez à la page de connexion Spendesk.
Cliquez sur SAML SSO.
Saisissez votre adresse e-mail.
Connectez-vous lorsque vous êtes redirigé vers Okta.
Ce qui est pris en charge
Pris en charge | Non pris en charge |
SSO initié par le fournisseur d'identité (IdP) (depuis Okta) | Provisionnement ou déprovisionnement automatique des comptes utilisateur (SCIM) |
SSO initié par le fournisseur de services (SP) (depuis la page de connexion Spendesk) | Synchronisation automatique des rôles et des équipes depuis Okta |
Imposition du SSO SAML comme unique méthode de connexion | Utilisation de plusieurs fournisseurs SSO par organisation |
💡 Les utilisateurs doivent être invités sur Spendesk avant de pouvoir se connecter via Okta. Vous pouvez accélérer ce processus en partageant un lien d'inscription unique avec les nouveaux collaborateurs, plutôt que de les inviter un par un.
Résolution des problèmes
Symptôme : Un utilisateur ne parvient pas à se connecter et voit une erreur d'authentification après avoir été redirigé depuis Okta.
Cause : L'adresse e-mail de l'utilisateur dans Okta ne correspond pas à son adresse e-mail dans Spendesk, ou les attributs requis (e-mail, prénom, nom) sont manquants.
Résolution :
Vérifiez que l'utilisateur dispose d'un compte Spendesk actif avec une adresse e-mail correspondante.
Vérifiez le mappage des attributs
email,first_nameetlast_namedans votre application Okta.Demandez à l'utilisateur de réessayer de se connecter.
Symptôme : L'application Spendesk n'apparaît pas sur la page d'accueil Okta de l'utilisateur.
Cause : L'utilisateur n'a pas été attribué à l'application Spendesk dans Okta.
Résolution :
Dans Okta, ouvrez l'application Spendesk.
Accédez à l'onglet Assignement.
Attribuez l'utilisateur ou son groupe.
Symptôme : La configuration du SSO SAML ne parvient pas à se terminer.
Cause : L'Organisation ID (Customer ID) ou la Metadata URL a été saisi(e) ou partagé(e) de manière incorrecte.
Résolution :
Vérifiez que l'Organisation ID correspond exactement à celui fourni par votre account manager.
Recopiez la Metadata URL depuis l'onglet Connexion et renvoyez-la à votre gestionnaire de compte.
FAQ
Puis-je utiliser le SSO SAML sur plusieurs entreprises au sein de mon organisation ?
Oui. Le SSO SAML est activé par organisation, il s'applique donc à toutes les entreprises de cette organisation.
Puis-je désactiver le SSO SAML après l'avoir activé ?
Oui. Contactez votre account manager Spendesk ou utilisez le support par Chat pour désactiver le SSO ou son caractère obligatoire.
Okta crée-t-il automatiquement des comptes Spendesk pour les nouveaux collaborateurs ?
Non. L'auto-provisionnement des utilisateurs (SCIM) n'est pas pris en charge. Invitez d'abord les utilisateurs sur Spendesk.