L'authentification unique (SSO) via Microsoft vous permet de vous inscrire et/ou de vous connecter avec votre compte Microsoft 365 / Entra pour gagner du temps et avoir l'esprit tranquille.
Vous utilisez Active Directory Federation Services Single Sign On (ADFS SSO) ? Vous devrez utiliser notre option SAML personnalisé à la place.
Ce dont vous aurez besoin
- Microsoft SSO est disponible uniquement avec l'offre Enterprise.
- Les propriétaires et administrateurs de l'Environnement de travail peuvent configurer le SSO.
- Si vous avez besoin de prendre en charge plusieurs locataires Active Directory, vous devrez utiliser le SAML personnalisé.
- Si vous avez besoin de prendre en charge le provisionnement SCIM, vous devrez utiliser le SAML personnalisé.
Se connecter avec le SSO
Pour vous connecter avec Microsoft SSO, vous devez d'abord lier votre compte Microsoft à votre compte ClickUp.
- Si le SSO est obligatoire dans les paramètres de votre Environnement de travail ClickUp, tous les utilisateurs doivent se connecter avec le SSO et leurs comptes seront liés. En savoir plus sur les options disponibles lors de l'activation du SSO pour l'ensemble de votre Environnement de travail.
- Les utilisateurs de ClickUp peuvent lier manuellement leurs comptes ClickUp et SSO de la façon suivante :
- Dans le coin supérieur droit, cliquez sur votre avatar personnel.
- Sélectionnez Paramètres.
- Sur la page Mes paramètres, faites défiler jusqu'à la section Authentification unique.
- Cliquez sur Lier.
Ajouter ClickUp à votre compte Entra
Pour ajouter ClickUp à votre compte Entra pour la première fois :
- Connectez-vous au répertoire Entra de votre organisation.
- Dans la barre latérale gauche, cliquez sur Applications d'entreprise.
- En haut à gauche, sélectionnez Nouvelle application.
- Recherchez et trouvez l'application ClickUp.
- Cliquez sur Créer.
Configurer l'intégration pour votre Environnement de travail
Une fois ClickUp ajouté à votre compte Entra, vous pouvez finaliser la configuration de l'intégration. Vous devez être propriétaire ou administrateur de votre Environnement de travail ClickUp pour effectuer les étapes suivantes :
- Dans Entra, cliquez sur Utilisateurs et groupes dans la barre latérale gauche.
- En haut à gauche, cliquez sur Ajouter un utilisateur/groupe. Ajoutez-vous en tant qu'utilisateur.
- Dans la barre latérale gauche, cliquez sur Authentification unique.
- Sélectionnez SAML.
- Vous devriez accéder à cet écran.
.png) - Dans ClickUp, dans le coin supérieur gauche, cliquez sur l'avatar de votre Environnement de travail et sélectionnez Paramètres.
- Dans la barre latérale Tous les paramètres, sélectionnez Sécurité et autorisations.
- Dans la section Authentification unique (SSO), sélectionnez Microsoft.
- Copiez l'Identifiant (ID d'entité) et l'URL de connexion depuis ClickUp et collez-les dans les champs correspondants dans Entra.
- Copiez l'URL des métadonnées de fédération d'application depuis Entra et collez-la dans le champ URL des métadonnées de fédération Entra dans ClickUp. Ce champ ne s'affiche pas si l'intégration a déjà été configurée par quelqu'un d'autre.
- Cliquez sur Enregistrer les métadonnées.
- Cliquez sur S'authentifier avec Entra.
- Vous serez redirigé vers la page de connexion à Entra.
- Une fois connecté, vous serez redirigé vers les Paramètres de l'Environnement de travail ClickUp, où vous pourrez gérer vos préférences SSO.
Personnaliser les paramètres de sécurité
Les administrateurs de l'Environnement de travail peuvent contrôler si l'authentification Microsoft est obligatoire.
Si l'authentification Microsoft est imposée, les membres actuels de l'Environnement de travail seront invités à lier leur compte Microsoft à ClickUp. S'ils sont déjà connectés à un Environnement de travail exigeant le SSO, ils seront invités à le configurer à trois reprises avant d'y être contraints. À tout moment, vous pouvez vérifier quels membres de votre Environnement de travail ont lié leur compte Microsoft.
Lors de la connexion, les utilisateurs devront se connecter avec leur compte Microsoft pour accéder à votre Environnement de travail.
Exiger le SSO
Les propriétaires et administrateurs de l'Environnement de travail peuvent choisir d'exiger le SSO lorsque les utilisateurs se connectent à leurs comptes ClickUp. Une fois cette option activée, les utilisateurs seront invités à lier leur compte IDP en suivant les instructions affichées à l'écran.
La prochaine fois que les utilisateurs se connecteront, ou lorsque des utilisateurs nouvellement invités accepteront une invitation à rejoindre votre Environnement de travail, ils verront un écran de connexion.
Si un utilisateur récemment invité crée un nouveau compte ClickUp, il devra définir un mot de passe pour ce compte avant d'accepter l'invitation à l'Environnement de travail et de configurer Microsoft SSO.
Cette exigence s'applique même si vous imposez le SSO dans votre Environnement de travail, car l'utilisateur peut créer d'autres Environnements de travail ou y être invité sans que Microsoft SSO y soit imposé. Une fois la connexion terminée, le compte ClickUp de l'utilisateur sera lié à son compte utilisateur dans votre IDP.
Assurez-vous que tout le monde a été ajouté à Entra avant de les inviter dans ClickUp.
Options de la politique de connexion
Trois options sont disponibles pour votre politique de connexion :
- Tous les utilisateurs doivent utiliser l'authentification Microsoft : tous les utilisateurs de type membre et de type invité doivent utiliser l'authentification Microsoft.
- Tous les utilisateurs sauf les invités doivent utiliser l'authentification Microsoft : les utilisateurs de type invité ne sont pas tenus d'utiliser l'authentification Microsoft.
-
L'utilisation de l'authentification Microsoft est facultative : l'utilisation de l'authentification Microsoft est facultative pour tous les utilisateurs.
- Lorsque l'autorisation SSO est facultative, chaque utilisateur de votre Environnement de travail doit lier manuellement le SSO dans les paramètres de son compte.
Vérifier qui utilise le SSO dans votre Environnement de travail
Les administrateurs peuvent voir qui a lié son compte Microsoft à ClickUp dans l'Environnement de travail :
- Dans le coin supérieur gauche, cliquez sur l'avatar de votre Environnement de travail et sélectionnez Personnes ou Gérer les utilisateurs.
- Sur la page Gérer les personnes, les utilisateurs qui ont configuré le SSO affichent une icône Microsoft à côté de leur nom.
Supprimer Microsoft de votre compte
Pour gérer vos comptes liés, accédez aux paramètres de votre profil et faites défiler jusqu'en bas. Vous verrez la liste des comptes SSO associés à votre compte ClickUp. Depuis cet écran, vous pouvez dissocier votre compte pour le retirer.
Pour accéder à un tutoriel complet créé par l'équipe Microsoft, consultez ce lien.