Intégrez Loop à votre système d’authentification centralisé grâce au Single Sign-On. Vos utilisateurs se connectent avec leurs identifiants habituels, sans créer de compte spécifique Loop.
Protocoles standards
Loop supporte les protocoles SSO standards : SAML 2.0, OAuth 2.0, OpenID Connect. Connectez Loop à votre fournisseur d’identité (Azure AD, Google Workspace, Okta, etc.).
Expérience fluide
Les utilisateurs cliquent sur « Se connecter » et sont redirigés vers votre page d’authentification. Une fois identifiés, ils accèdent directement à Loop sans ressaisir de mot de passe.
Création automatique
Les comptes peuvent être créés automatiquement dans Loop lors de la première connexion SSO. Les informations de l’utilisateur sont récupérées depuis votre annuaire.
« Single Sign-On (SSO) » fait partie du module Fonctionnalités avancées de Loop Formations, aux côtés de Support technique réactif, Gestion DPC (santé) et Formulaires personnalisables.
Dans une structure qui compte plusieurs gestionnaires, chaque logiciel supplémentaire ajoute un mot de passe à retenir, donc un mot de passe noté quelque part. Le Single Sign-On règle ce problème en déléguant l’authentification à votre annuaire d’entreprise. Vos collaborateurs se connectent à la plateforme avec les identifiants qu’ils utilisent déjà, la politique de sécurité de votre organisation s’applique, et les mouvements de personnel se gèrent depuis un seul endroit plutôt que dans chaque outil séparément.
Une connexion unique pour toute l’équipe
Le parcours reste très simple pour l’utilisateur : il demande à se connecter, il est redirigé vers la page d’authentification de votre organisation, puis il revient dans la plateforme déjà identifié. S’il a ouvert sa session bureautique le matin, l’étape est souvent invisible. Aucune saisie supplémentaire n’est nécessaire, ce qui supprime les demandes de réinitialisation adressées à l’administrateur chaque lundi.
Les comptes peuvent être créés à la première connexion à partir des informations issues de votre annuaire. Un nouvel arrivant n’attend donc pas qu’un administrateur ait le temps de lui ouvrir un accès. Cette création automatique évite aussi les écarts de saisie entre l’état civil enregistré côté entreprise et celui saisi à la main dans le logiciel de gestion.
Arrivées, départs et hygiène des accès
Le vrai bénéfice de sécurité apparaît au départ d’un collaborateur. Lorsque son compte est désactivé dans l’annuaire, il ne peut plus s’authentifier, sans qu’il faille se souvenir de faire le ménage dans chaque application. Beaucoup d’organismes découvrent au moment d’un audit que d’anciens salariés disposaient encore d’identifiants valides sur un ou deux outils métier.
Cette centralisation permet aussi d’appliquer une politique homogène : exigences de complexité, renouvellement, authentification à plusieurs facteurs si vous l’avez déployée. Vous n’avez pas à reproduire ces règles logiciel par logiciel, ni à espérer que chacun choisisse un mot de passe robuste. La vérification devient un contrôle unique, réalisé là où votre service informatique travaille déjà.
Mise en place avec votre service informatique
Le raccordement s’appuie sur des protocoles répandus, ce qui évite tout développement spécifique. La configuration consiste à déclarer la plateforme auprès de votre fournisseur d’identité, puis à renseigner les paramètres correspondants côté application. L’opération se prépare en amont, se teste sur un compte pilote, et ne se généralise qu’une fois le parcours validé de bout en bout.
Un point mérite d’être tranché dès le cadrage : le périmètre concerné. L’authentification centralisée vise les comptes internes rattachés à votre annuaire. Les apprenants, les formateurs vacataires et les contacts d’entreprises clientes n’y figurent généralement pas et continuent d’accéder à leurs espaces dédiés par les moyens habituels. Clarifier cette frontière évite des attentes déçues au moment du déploiement.
Les points à retenir
- Protocoles répandusLe raccordement s’appuie sur SAML 2.0, OAuth 2.0 et OpenID Connect, sans développement propriétaire à écrire puis à maintenir dans la durée par votre service informatique.
- Fournisseurs d’identité courantsLes annuaires et services d’authentification les plus utilisés en entreprise se connectent selon la même logique de déclaration réciproque entre la plateforme et votre fournisseur.
- Comptes créés à la voléeLe profil peut être constitué lors de la première connexion à partir des informations de l’annuaire, ce qui évite une ouverture manuelle par un administrateur débordé.
- Moins de mots de passeUn identifiant unique remplace un mot de passe supplémentaire, donc une note laissée sur un carnet ou un fichier partagé entre plusieurs collègues du service.
- Départs mieux maîtrisésLa désactivation du compte dans l’annuaire coupe l’accès sans qu’un administrateur doive intervenir séparément dans la plateforme, ce qui évite les identifiants actifs oubliés pendant des mois.
Un centre adossé à une structure plus large
Un centre de formation rattaché à une fédération professionnelle partage l’infrastructure informatique de la maison mère. Ses douze collaborateurs utilisent déjà un annuaire d’entreprise pour la messagerie et les outils bureautiques, avec une authentification à plusieurs facteurs imposée par la direction des systèmes d’information. Ajouter un logiciel métier avec ses propres identifiants était jugé inacceptable par le responsable sécurité. Le raccordement est déclaré auprès du fournisseur d’identité, testé sur deux comptes pilotes, puis étendu à l’équipe. Les gestionnaires accèdent à la plateforme depuis leur portail habituel, sans mot de passe supplémentaire. Lorsqu’une assistante quitte le centre en fin de contrat, la clôture de son compte dans l’annuaire suffit à fermer son accès aux dossiers apprenants.
Questions fréquentes
Faut-il équiper aussi les apprenants et les formateurs externes ?
Rarement, car ces publics ne figurent pas dans l’annuaire de votre organisation. L’authentification centralisée concerne d’abord vos collaborateurs internes. Les apprenants, les vacataires et les référents d’entreprises clientes continuent d’accéder à leurs espaces dédiés par les moyens habituels. Cette séparation est saine : elle évite de faire entrer des centaines de comptes externes dans un annuaire pensé pour la gestion du personnel.
Quels fournisseurs d’identité peuvent être raccordés à la plateforme ?
Le raccordement s’appuie sur des protocoles standards du marché, ce qui couvre les principaux annuaires et services d’authentification utilisés en entreprise. La question à poser à votre service informatique est simple : le fournisseur en place sait-il déclarer une application externe selon l’un de ces protocoles. Si la réponse est oui, la configuration relève du paramétrage réciproque et non d’un développement spécifique.
Que se passe-t-il lorsqu’un collaborateur quitte définitivement notre organisme de formation ?
Son compte est désactivé dans votre annuaire, comme pour vos autres outils, et il ne peut plus s’authentifier. C’est l’intérêt principal du dispositif : la sortie se gère à un seul endroit. Pensez néanmoins à réattribuer les dossiers dont il avait la charge et à vérifier les tâches de suivi qui lui étaient assignées, afin qu’aucune session ni relance ne reste sans responsable identifié.
Le SSO modifie-t-il les droits dont dispose un utilisateur ?
Non, il faut distinguer deux choses. L’authentification établit qui se connecte, les rôles et permissions déterminent ce que la personne peut consulter et modifier une fois entrée. Le raccordement à votre annuaire ne remplace donc pas le travail de définition des profils : un gestionnaire, un formateur et un commercial continuent de disposer de périmètres différents, définis dans la plateforme selon vos règles internes.
