Vivoldi SSO (Single Sign-On)
En intégrant l’IdP (Identity Provider) de votre organisation à Vivoldi, les collaborateurs peuvent accéder en toute sécurité à plusieurs services Vivoldi grâce à une expérience de connexion unique fluide et centralisée.
Les équipes IT peuvent centraliser la gestion de l’authentification et des droits d’accès, réduire la charge administrative liée aux comptes et renforcer la sécurité grâce à une révocation rapide des accès et des permissions.
Qu’est-ce que Vivoldi SSO ?
Le SSO (Single Sign-On) est une méthode d’authentification permettant d’accéder à plusieurs services avec un seul compte IdP, sans devoir se connecter séparément à chaque service.
Vivoldi SSO repose sur une authentification basée sur JWT et les signatures RS256. Une fois connectés avec leur compte d’organisation, les utilisateurs peuvent accéder immédiatement à toutes les fonctionnalités Vivoldi sans étape d’authentification supplémentaire.
💡 Pourquoi utiliser le SSO ?
L’authentification basée sur les mots de passe est exposée à des attaques telles que le phishing et le credential stuffing.
Le SSO contribue à réduire ces risques en supprimant la charge liée à la gestion des mots de passe tout en permettant l’utilisation d’un MFA centralisé et de politiques d’expiration de session.
Comme les connexions et les historiques d’authentification sont gérés de manière centralisée via l’IdP de l’organisation, les audits de sécurité, la révocation immédiate des accès des anciens employés et le contrôle d’accès basé sur les rôles peuvent être gérés de façon beaucoup plus efficace.
Fonctionnalités Principales de Vivoldi SSO
Vivoldi SSO offre une intégration rapide avec les systèmes IdP existants, une sécurité de niveau entreprise et une gestion des utilisateurs simplifiée grâce à une plateforme d’authentification unifiée.
Gestion simplifiée des utilisateurs
Comme les comptes IdP existants sont utilisés directement, il n’est pas nécessaire de créer des comptes Vivoldi distincts.
Les nouveaux employés obtiennent automatiquement l’accès à Vivoldi dès leur ajout à l’IdP, tandis que la désactivation d’un compte IdP révoque immédiatement tous les accès des anciens employés.
Sécurité de niveau entreprise
Les tokens JWT sont signés avec la Private Key de l’organisation avant d’être transmis aux serveurs Vivoldi. Vivoldi vérifie ensuite la signature à l’aide de la Public Key récupérée depuis l’endpoint JWKS.
Cette architecture basée sur la cryptographie à clé publique protège la Private Key et réduit les risques de falsification ou de modification des tokens.
Intégration facile
Vivoldi SSO peut également être déployé uniquement avec vos propres certificats RS256, sans dépendre d’un IdP externe. Grâce au guide étape par étape et aux exemples de code du Developer Guide, l’intégration peut généralement être finalisée en quelques heures.
✨ Déployez le SSO dans votre organisation dès aujourd’hui
Vivoldi SSO est disponible avec l’offre Enterprise.
Centralisez l’authentification de votre équipe et gérez les audits de sécurité ainsi que les contrôles d’accès depuis une plateforme unifiée.