⏱️ L'essentiel en 3 minutes

• Ce qu'est le SSO et pourquoi l'activer sur Didask.
• Les 3 normes SSO compatibles (SAML, OIDC, Ypareo) et leurs spécificités.
• Comment se déroule la mise en place en 4 étapes.

🧠 Comprendre l'enjeu du SSO sur Didask

Sur une plateforme de formation, chaque mot de passe oublié est un apprenant qui décroche, un administrateur qui perd du temps. Le SSO permet à vos utilisateurs de se connecter à Didask avec leur compte d'entreprise, sans nouveau mot de passe à retenir ni à gérer.

Côté DSI, c'est aussi un levier de gouvernance : les accès sont pilotés depuis votre annuaire central (Entra ID, Okta, Google Workspace…), ce qui simplifie la gestion et renforce la sécurité.

📌 La mise en place du SSO est gratuite sur Didask, sans frais supplémentaires.

🔍 Comprendre ce qu'est le SSO

Le SSO (Single Sign-On) est une méthode de connexion unique : l'utilisateur se connecte avec un seul point d'entrée pour accéder automatiquement à plusieurs applications, sans ressaisir de mot de passe à chaque fois.

📌 Exemple concret : quand un site comme YouTube vous propose de vous connecter avec vos identifiants Google, c'est de la technologie SSO.

Pourquoi le SSO est utilisé dans les organisations :

Il facilite l'accès sans disperser les identifiants par outil.
Il simplifie la gestion des accès.
Il renforce la sécurité quand le fournisseur d'identité est lui-même sécurisé, grâce à :
- une gestion centralisée et industrialisée des accès,
- l'application de politiques de sécurité globales,
- une réduction des erreurs humaines liées à l'authentification.

🎁 Identifier les bénéfices du SSO sur Didask

Pour qui ?	Ce que ça apporte
🧙 Administrateurs	Centralisation des accès, suppression des comptes redondants, plus de gestion des mots de passe perdus.
🎓 Apprenants	Un mot de passe en moins à retenir, un accès fluide et immédiat à leurs formations.
💰 Votre budget	Mise en place gratuite chez Didask, sans frais supplémentaires.

🔐 Choisir la norme SSO adaptée à votre organisation

Didask supporte trois options de SSO selon votre fournisseur d'identité et votre contexte.

SSO via SAML 2.0

Standard largement utilisé dans les grandes organisations.
Compatible avec les fournisseurs d'identités classiques : Entra ID (ex Azure AD), ADFS, Google Workspace, etc.
Idéal pour les clients ayant une infrastructure informatique mature.

SSO via OIDC (OpenID Connect)

Souvent disponible chez les fournisseurs d'identité classiques.
Protocole plus moderne qui concerne de plus en plus de déploiements.

SSO via Ypareo

Spécifique aux organismes de formation et CFA utilisant l'ERP Ypareo.
Permet une connexion fluide entre la gestion administrative (Ypareo) et la plateforme Didask.

🆚 Comparer les options selon la norme

Selon la norme utilisée, plusieurs options sont disponibles. Identifiez ce qui correspond à votre besoin.

Fonctionnalité	SAML 2.0	OIDC	Ypareo
Identification via le fournisseur d'identité	✅ Oui	✅ Oui	✅ Oui
Création automatique des utilisateurs non enregistrés	Optionnelle	Obligatoire	Obligatoire
Accès automatique au contenu via un lien de publication ou programme	Optionnelle	Optionnelle	Obligatoire
Mapping des groupes entre le fournisseur d'identité et Didask	Optionnelle	❌ Non	❌ Non

⚙️ Mettre en place le SSO en 4 étapes

La mise en place se fait en collaboration avec notre équipe et la vôtre.

Étape	Nom	Objectif
1	Identification du besoin	S'assurer que le besoin de SSO répond à un problème réel, et déterminer si la gestion des groupes doit être pilotée depuis le SSO.
2	Échange d'informations	Côté client : fournir un contact technique et la norme SSO à utiliser. Côté Didask : fournir la documentation SSO nécessaire au paramétrage.
3	Création de l'application SSO	Le client crée l'application SSO dans son fournisseur d'identité, transmet les informations techniques à Didask, qui termine le paramétrage de son côté.
4	Test et mise en production	Le client vérifie le bon fonctionnement, puis met en production.

💡 Les premiers paramétrages et tests peuvent être effectués sur une plateforme de staging avant la mise en production.

🔗 Ressources techniques :

La documentation SSO générique est accessible sur la documentation API Didask.
Vous disposez aussi d'une page personnalisée avec l'ensemble des URLs déjà paramétrées pour votre plateforme, au format : https://VotrePlateforme.didask.com/api/v1.

💡 Si vous souhaitez imposer la connexion via SSO (masquer les champs e-mail et mot de passe sur la page de connexion), consultez l'article Imposer la connexion SSO sur votre plateforme.

⁉️ Questions fréquentes

Question	Réponse
Peut-on proposer à la fois un SSO et une connexion classique ?	✅ Oui, Didask peut conserver les deux options de connexion.
Peut-on connecter plusieurs SSO selon les groupes ou entités ?	❌ Non.
Peut-on tester le SSO avant la mise en production ?	✅ Oui, un environnement de test est disponible avant le déploiement.
Est-il possible de désactiver ou révoquer le SSO ?	✅ Oui, la bascule est réversible à tout moment.

Aller plus loin

Mots-clés : SSO, Single Sign-On, connexion unique, SAML 2.0, OIDC, OpenID Connect, Ypareo, Entra ID, Azure AD, ADFS, Google Workspace, fournisseur d'identité, authentification centralisée.

Des questions supplémentaires ? Contactez-nous à l'adresse [email protected]. Notre équipe est à votre disposition pour vous aider et vous accompagner dans vos projets ! 💬

🧩 Comprendre et activer le SSO sur Didask