Connectez HelpRange au fournisseur d’identité que votre entreprise utilise déjà. Votre équipe se connecte avec son compte professionnel, les nouveaux collègues obtiennent l’accès dès leur première connexion et, lorsqu’une personne part, vous la désactivez en un seul endroit.
Choisissez le protocole préféré par votre fournisseur d’identité. Copiez les valeurs affichées par HelpRange dans votre fournisseur, puis collez en retour ses métadonnées ou son issuer – sans ticket de support.
Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud et les autres fournisseurs conformes aux standards.
Prouvez la propriété de chaque domaine e-mail avec un enregistrement DNS TXT. Seules les adresses de vos domaines vérifiés peuvent se connecter via votre SSO, quoi que transmette le fournisseur.
Les collègues de vos domaines rejoignent l’équipe lors de leur première connexion SSO, avec le rôle que vous choisissez – éventuellement dans la limite d’un nombre de membres.
Désactivez la connexion par mot de passe et par Google pour les membres de vos domaines et mettez fin à leurs sessions par mot de passe ouvertes. Le propriétaire de l’équipe conserve un mot de passe comme compte de secours.
Okta et Microsoft Entra ID créent, mettent à jour et désactivent automatiquement les membres via SCIM 2.0. Désactiver quelqu’un met fin à ses sessions ; ses documents restent dans l’équipe.
Se déconnecter de HelpRange déconnecte de votre fournisseur d’identité, et s’y déconnecter met fin aux sessions HelpRange – avec SAML et OpenID Connect.
HelpRange publie son propre certificat, afin que votre fournisseur puisse chiffrer les assertions – et vous pouvez exiger le chiffrement.
Les administrateurs voient les dernières connexions SSO et les tentatives refusées, avec leur motif, sur la page des paramètres SSO.
Les groupes sont synchronisés depuis votre fournisseur d’identité, mais les rôles et l’accès aux dossiers se définissent toujours dans HelpRange.
Les signatures doivent utiliser SHA-256 ou plus robuste ; SHA-1 est refusé.
Le SSO sert à la connexion des membres de votre équipe. Les invités et les lecteurs des data rooms confirment toujours leur e-mail avec un code à usage unique.
En tant qu’administrateur d’équipe avec le plan Unlimited ou le Deal Room Pass.
SAML 2.0 ou OpenID Connect – copiez les valeurs affichées dans votre fournisseur d’identité.
Ajoutez l’enregistrement DNS TXT, activez le SSO et, si vous le souhaitez, rendez-le obligatoire.
L’authentification unique est incluse dans le plan Unlimited ($174 par équipe et par mois) et le Deal Room Pass ($199 en paiement unique pour 90 jours). Elle n’est pas incluse dans l’essai, Pro ni Max. Une équipe qui passe à un plan inférieur conserve ses paramètres, mais le SSO ne s’applique plus – personne n’est bloqué. Plans et tarifs
Tout fournisseur compatible SAML 2.0 ou OpenID Connect – par exemple Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin et JumpCloud.
Non. Le SSO est destiné aux membres de votre équipe. Les invités et les lecteurs confirment leur e-mail avec un code à usage unique, comme avant.
Elles peuvent continuer à l’utiliser jusqu’à ce que vous activiez « Exiger le SSO ». Les membres de vos domaines vérifiés se connectent alors uniquement via votre fournisseur d’identité – à l’exception du propriétaire de l’équipe, qui conserve son mot de passe comme compte de secours.
Oui, si vous autorisez la connexion initiée par l’IdP dans les paramètres SAML. Sinon, les utilisateurs commencent par « Se connecter via SSO » sur la page de connexion ou par l’adresse de connexion directe de votre équipe.
Non. Seules les adresses e-mail des domaines que votre équipe a vérifiés par un enregistrement DNS peuvent se connecter, et un compte appartenant à une autre équipe HelpRange n’est jamais transféré dans la vôtre.
Oui. Générez un jeton SCIM dans Paramètres → SSO et collez-le avec l’URL de base SCIM dans Okta ou Microsoft Entra ID : les personnes sont ajoutées, mises à jour et désactivées automatiquement. Le dernier administrateur ne peut pas être désactivé.
Les signatures doivent être en SHA-256 ou plus fort, les groupes SCIM ne définissent ni rôles ni accès aux dossiers, et une équipe peut vérifier jusqu’à 20 domaines.
Essai gratuit de 3 jours, puis un plan gratuit. Aucune carte bancaire requise.
Essai gratuit Comparer les offres – dès $39 par équipe