Quand votre premier client grand compte demandera le SSO
Par L’équipe Alt Auth
Il existe un moment prévisible dans la vie d’un produit B2B : une négociation avance bien, le service achats entre dans la boucle, et quelqu’un demande si vous prenez en charge le SSO. La réponse honnête est généralement non, et la question suivante — combien de temps cela prendrait — est celle où les équipes se mettent en difficulté en devinant.
Ce que le client demande vraiment
Il demande si son service informatique peut contrôler l’accès à votre produit depuis l’endroit où il contrôle tout le reste. Quand un collaborateur part, il veut le sortir de votre application sans avoir à ouvrir votre application. C’est l’exigence. SAML n’est que la manière courante de la satisfaire.
Ce que cela implique
- Une configuration du fournisseur d’identité par client — certificats, points de terminaison, correspondance des attributs.
- Un moyen d’orienter chaque utilisateur vers le bon fournisseur, généralement par le domaine de son e-mail.
- Le provisionnement just-in-time, pour qu’un utilisateur SSO qui se connecte pour la première fois devienne un compte sans invitation.
- Une voie de secours pour les administrateurs du client lorsque le fournisseur est mal configuré.
- Un suivi continu : les certificats expirent, et ils expirent selon le calendrier du client, pas le vôtre.
“Le SSO n’est pas une fonctionnalité qu’on construit une fois. C’est une fonctionnalité construite une fois, plus une surface de support permanente.”
Si vous êtes à une seule négociation de devoir la proposer, acheter est presque toujours moins cher que construire. Microsoft OAuth et une connexion SSO / SAML sont inclus dans l’offre Business d’Alt Auth, avec un white-label complet, et un interlocuteur dédié sur Enterprise.