Comment configurer l’authentification unique (SSO)

L’authentification unique (SSO) vous aide à vous protéger, ainsi que vos clients, en renforçant la sécurité de votre compte. Si vous avez configuré le SSO pour votre entreprise, vous pouvez exiger que vos utilisateurs Klaviyo se connectent à l’aide de leurs identifiants SSO.

De plus, si vous utilisez le SSO pour votre organisation, vous et vos utilisateurs pouvez rester connectés à Klaviyo plus longtemps avant de ressaisir vos identifiants.

Les utilisateurs ajoutés à la liste d’exemption pourront contourner le SSO et se connecter avec un nom d’utilisateur et un mot de passe lorsque le SSO est imposé pour une entreprise. C’est important en cas de panne du fournisseur d’identité ou lorsque vous ne souhaitez pas ajouter un partenaire, un sous-traitant ou un membre d’une agence à votre instance de fournisseur d’identité.

Notez que vous ne pourrez consulter la liste d’exemptions qu’une fois le SSO configuré.

Également appelé identifiant de connexion SSO, l’identifiant du lieu de travail est requis pour configurer le SSO SAML dans Klaviyo. Il s’agit généralement du même nom que votre entreprise. Vous créerez cet identifiant dans le cadre de l’étape 3 du processus de configuration de Klaviyo (abordé dans cette section ci-dessous).

Après avoir configuré un identifiant du lieu de travail, les utilisateurs peuvent accéder directement à l’URL personnalisée de votre entreprise (par exemple, www.klaviyo.com/sso/workplace/<id>) pour se connecter à Klaviyo. Nous recommandons de demander aux utilisateurs d’ajouter cette URL à leurs favoris afin d’accélérer le processus de connexion. 

Conseils pour créer un identifiant du lieu de travail :

• L’ID ne peut pas dépasser 63 caractères.
• L’ID doit être compatible avec les URL, il ne peut donc contenir que des lettres majuscules ou minuscules, des traits d’union (-), des points (.), des traits de soulignement (_), et des tildes (~).
• L’identifiant doit être simple et facile à retenir pour les utilisateurs (comme le nom de votre entreprise).
  • Par exemple, l’identifiant du lieu de travail de Klaviyo est « Klaviyo ».

Lorsque le provisionnement JIT est activé, les administrateurs informatiques n’ont plus besoin de créer manuellement des comptes pour chaque utilisateur dans chacune de leurs applications. À la place, les comptes utilisateur sont créés la première fois que les utilisateurs tentent de se connecter à une application, à condition que l’utilisateur ait l’autorisation pour cette application.

Par exemple, les administrateurs informatiques peuvent accorder automatiquement à Klaviyo l’accès à tous les utilisateurs dans leur fournisseur d’identité, afin que les comptes de ces utilisateurs soient automatiquement créés la première fois qu’ils se connectent à Klaviyo via leur portail SSO ou via une connexion initiée par Klaviyo.

1. Connectez-vous à votre compte administrateur Okta.
2. Accédez à Application > Applications.
3. Sélectionnez Créer une intégration d’application.
   

1. Dans la fenêtre modale, sélectionnez l’option SAML 2.0.
   

1. Cliquez sur Suivant.
2. Nommez l’intégration (par exemple, « Klaviyo »).
   

1. Cliquez sur Suivant.
2. Dans le champ URL d’authentification unique, collez l’ URL SSO Klaviyo depuis l’écran de configuration SSO Klaviyo.
3. Dans le champ Audience URI (SP Entity ID), collez l’ Audience URI (Service Provider Entity ID) depuis Klaviyo.
4. Définissez le champ de format Name ID sur EmailAddress.
5. Modifiez le nom d’utilisateur de l’application en e-mail.
6. Vérifiez que Mettre à jour le nom d’utilisateur de l’application sur est défini sur Créer et mettre à jour.
   

1. Cliquez sur Suivant.
2. Sélectionnez Je suis un client Okta qui ajoute une application interne.
   • Vous n’avez pas besoin de cocher ou de renseigner d’autres informations sur cette page.
3. Faites défiler jusqu’en bas de la page et cliquez sur Terminer.
4. Accédez à l’onglet Sign On .
   

1. Faites défiler vers le bas jusqu’à la section Certificats de signature SAML.
2. Trouvez un certificat actif, puis cliquez sur le menu déroulant Actions .
3. Cliquez sur Afficher les métadonnées du fournisseur d'identité.
   

1. Un nouvel onglet s’ouvrira et devrait ressembler à celui ci-dessous.
   

1. Dans le nouvel onglet, cliquez avec le bouton droit de la souris et sélectionnez Enregistrer sous > Enregistrer afin de pouvoir importer ce fichier dans Klaviyo ultérieurement.
2. Revenez dans Okta.
3. Accédez à l’onglet Affectations .
4. Cliquez sur Attribuer.
5. Choisissez d’attribuer l’application à une personne (c.-à-d. des personnes) ou à un groupe.
   

1. Trouvez les personnes ou groupes auxquels vous souhaitez attribuer Klaviyo, puis cliquez sur Attribuer à côté de leur(s) nom(s).
   

1. Si vous sélectionnez des individus :
   • Choisissez le nom d’utilisateur pour chaque personne ; par défaut, il s’agit de son nom d’utilisateur dans Okta.
   • Cliquez sur Enregistrer et revenir.
     

1. Lorsque vous avez terminé, cliquez sur Terminé.

1. Connectez-vous à votre compte One Login.
2. Accédez à Applications > Applications.
   

1. Cliquez sur Ajouter une application dans le coin supérieur droit.
   

1. Recherchez « Klaviyo », puis sélectionnez le résultat qui apparaît.
   

1. Facultatif : choisissez le nom d’affichage, importez une nouvelle icône ou ajoutez une description pour cette application.
2. Cliquez sur Save (Enregistrer) en haut à droite.
3. Accédez à Configuration dans la barre latérale gauche.
   

1. Dans le champ SAML Consumer URL , collez votre URL SSO Klaviyo.
2. Dans le champ Audience (SP EntityID) , collez votre URI d’audience (ID d’entité du fournisseur de services).
3. Cliquez sur Enregistrer.
4. Cliquez sur SSO dans la barre latérale gauche.
5. Ouvrez la liste déroulante Algorithme de signature SAML .
6. Sélectionnez SHA-256.
   

1. Facultatif : faites défiler vers le bas pour modifier les paramètres d’affichage de votre connexion.
   

1. Cliquez sur Enregistrer.
2. Ouvrez le menu déroulant Plus d’actions dans le coin supérieur droit.
3. Sélectionnez Métadonnées SAML. Cela téléchargera le fichier que vous devez importer dans la section suivante.
   

Avant de passer à la section suivante, vous devez ajouter des utilisateurs à l’application Klaviyo dans One Login, puis attribuer leurs rôles.

1. Pour ajouter des utilisateurs à l’application Klaviyo, cliquez sur Utilisateurs > Utilisateurs en haut à gauche.
   

1. Sélectionnez un utilisateur pour accéder à Klaviyo. Nous vous recommandons d’attribuer cette autorisation à la personne qui configure l’authentification unique (SSO) dans Klaviyo.
2. Sélectionnez Applications dans la barre latérale gauche.
3. Cliquez sur le bouton plus à droite pour ajouter une application à cet utilisateur.
4. Sélectionnez Klaviyo dans la liste déroulante.
   

1. Cliquez sur Continue.
2. Dans la fenêtre modale qui s’affiche, faites défiler la page jusqu’au menu déroulant rôle .
3. Ouvrez ce menu déroulant et sélectionnez le rôle Klaviyo à attribuer à cet utilisateur.
   

1. Cliquez sur Enregistrer.

1. Connectez-vous à Microsoft Entra ID (anciennement appelé Azure AD).
2. Cliquez sur Microsoft Entra ID.
3. Sélectionnez le menu déroulant Ajouter, puis cliquez sur Application Enterprise.
4. Cliquez sur Créer votre propre application.
   

1. Nommez l’application « Klaviyo », puis cliquez sur Créer.
2. Cliquez sur Authentification unique dans la barre latérale gauche.
   

1. Sélectionner SAML.
2. Cliquez sur Modifier dans la zone Configuration SAML de base .
   

1. Dans la barre latérale droite qui s’affiche, cliquez sur Ajouter un identifiant sous Identifiant (ID d’entité).
   

1. Dans le champ qui s’affiche, collez l’ Audience URI (Service Provider Entity ID) depuis Klaviyo.
2. Sous URL de réponse (URL du service consommateur d’assertion), cliquez sur Ajouter une URL de réponse.
3. Ici, collez l’ URL SSO Klaviyo depuis Klaviyo.
   

1. Remarque : si vous souhaitez ajouter une URL de connexion, vous devez d’abord créer un identifiant du lieu de travail, ce qui est expliqué dans la section suivante. Nous vous recommandons de terminer le processus de configuration, puis de revenir à cette étape.
2. Cliquez sur Enregistrer dans le coin supérieur gauche de la barre latérale avant de cliquer sur le X en haut à droite.
3. Faites défiler jusqu’à la zone Certificats SAML (étape 3 sur la page d’authentification unique dans Entra).
   

1. À côté de Federation Metadata XML, cliquez sur Télécharger.
   

1. Toujours dans la section Certificats SAML, cliquez sur Modifier en haut à droite.
2. Dans la barre latérale qui apparaît à droite, vérifiez que le :
   • L’option de signature exige que l’assertion SAML soit signée (ici, nous la définissons sur Signer l’assertion SAML). Notez que la signature de la réponse est facultative.
   • Algorithme de signature est défini sur SHA-256.
     

1. Faites défiler vers le haut jusqu’à la zone Attributes & Claims (étape 2 sur la page Single sign-on page dans Entra) et cliquez sur Modifier.
   

1. Cliquez sur Identifiant utilisateur unique (ID de nom) dans la section Revendication obligatoire .
   

1. Cliquez sur le menu déroulant Attribut source .
   

1. Recherchez « user.mail » puis sélectionnez-le.
   

1. Cliquez sur Enregistrer dans le coin supérieur gauche pour revenir à la page Attributs & revendications .
2. Sélectionnez Ajouter une nouvelle réclamation en haut à gauche.
   

1. Saisissez « role » comme nom.
2. Modifiez l’ attribut Source en "user.assignedroles."
   

1. Cliquez sur Enregistrer.
2. Cliquez sur Accueil pour revenir au répertoire.
3. Dans la barre latérale gauche, cliquez sur Inscriptions à l’application.
   

1. Accédez à l’onglet Toutes les applications .
   

1. Cliquez dans l’application Klaviyo.
2. Sélectionnez Rôles d’application > Créer un rôle d’application.
   

1. Créez le nom d’affichage pour chaque rôle.
2. Sélectionnez Utilisateurs/Groupes comme types de membres autorisés.
3. Attribuez l’une de ces valeurs exactement comme elle apparaît ci-dessous :
   
   • Administrateur
   • Gestionnaire
   • Analyste
   • coordinateur_de_campagne
   • content_creator
   • Assistance

1. Ajoutez une description, puis cliquez sur Appliquer.

Ensuite, pour attribuer des utilisateurs à l’application Klaviyo, procédez comme suit :

1. Accédez à Microsoft Entra ID > Applications d’entreprise.
2. Cliquez sur l’application Klaviyo.
3. Accédez à Utilisateurs et groupes > Ajouter un utilisateur/groupe.
   

1. Cliquez sur Utilisateurs pour remplir la barre latérale droite.
   

1. Sélectionnez l’utilisateur ou les utilisateurs que vous souhaitez ajouter à l’application Klaviyo.
2. Cliquez sur Sélectionner.
3. Cliquez sur Sélectionner un rôle.
   

1. Choisissez le rôle que cet utilisateur doit avoir dans Klaviyo.
2. Cliquez sur Sélectionner pour confirmer le rôle.
3. Cliquez sur Attribuer en bas à gauche.