Passer au contenu principal
L’authentification unique est disponible avec les offres Enterprise d’AthenaHQ. AthenaHQ prend en charge SAML 2.0 et OIDC et fonctionne avec tout fournisseur d’identité respectant ces normes.

​
Provisionnement des utilisateurs (SCIM 2.0)

AthenaHQ propose un point de terminaison SCIM 2.0 pour automatiser le provisionnement et le déprovisionnement des utilisateurs depuis votre fournisseur d’identité :
  • URL de base : https://app.athenahq.ai/api/scim/v2
  • Authentification : jeton bearer OAuth. Générez le jeton dans Paramètres → Général dans le tableau de bord AthenaHQ.
  • Opérations prises en charge : création, lecture, mise à jour (PUT et PATCH) et déprovisionnement des utilisateurs. Le filtrage est pris en charge (100 résultats maximum par page).
  • Fonctions actuellement non prises en charge : provisionnement des groupes, opérations en masse et tri. AthenaHQ n’utilise pas de mots de passe ; la modification du mot de passe par SCIM ne s’applique donc pas. Si vous avez besoin d’une opération non prise en charge, indiquez-le lorsque vous contactez l’assistance.
Configurez le point de terminaison SCIM et le jeton bearer dans les paramètres de provisionnement de votre IdP pour synchroniser les membres d’AthenaHQ avec votre annuaire.

​
Demander la configuration

Pour activer le SSO pour votre organisation, écrivez à support@athenahq.ai en précisant :
  • Le nom de votre organisation AthenaHQ
  • Le fournisseur d’identité à connecter et le protocole prévu (SAML ou OIDC)
  • Le ou les domaines de messagerie utilisés pour la connexion de vos utilisateurs
  • Le contact technique principal pour le déploiement
Notre équipe vous communiquera la configuration côté AthenaHQ correspondant au protocole choisi :
  • Connexions SAML : URL ACS, identifiant d’entité et certificat de signature pour enregistrer AthenaHQ comme fournisseur de services dans votre IdP. Vous nous transmettez ensuite les métadonnées SAML de votre IdP (ou l’URL de connexion et le certificat de signature).
  • Connexions OIDC : URI de redirection et périmètres requis pour créer un client OIDC dans votre IdP. Vous nous transmettez ensuite les valeurs client_id et client_secret émises par votre IdP.
Tout secret client ou certificat de signature doit être partagé par un canal sécurisé (par exemple un partage 1Password, un fichier chiffré ou un autre outil de gestion des secrets convenu). Ne collez aucun secret dans un e-mail ou une conversation non chiffrés.

Contacter l’assistance

Écrivez à support@athenahq.ai pour commencer la mise en place du SSO
Le SSO est une fonctionnalité de l’offre Enterprise. Si vous ne disposez pas de cette offre, contactez votre équipe de compte AthenaHQ pour en changer.