SSO, SAML et Microsoft Entra pour les outils d'IA
L'authentification unique (single sign-on, SSO) pour les outils d'IA permet aux collaborateurs de se connecter aux services d'IA avec leur identité d'entreprise, par exemple un compte professionnel Microsoft Entra ID, au lieu d'un mot de passe distinct. SAML est la norme la plus courante pour relier le fournisseur d'identité à l'outil.
Pourquoi c'est important pour les entreprises
L'accès suit alors l'annuaire de l'entreprise. L'équipe chargée des identités gère en un seul endroit qui peut utiliser quel outil d'IA, comme pour toutes les autres applications métier.
Sans SSO, chaque outil d'IA gère ses propres comptes, que la DSI doit retrouver, contrôler et fermer à la main.
Exemple
Un administrateur informatique relie Microsoft Entra ID à la passerelle IA de l'entreprise via SAML et vérifie le domaine de l'entreprise. Les nouveaux arrivants se connectent avec leur compte professionnel dès leur premier jour.
Ce que cela change pour une entreprise qui utilise des API d'IA
Placez chaque outil d'IA qui touche des données de l'entreprise derrière le même fournisseur d'identité que vos autres applications métier, pour que les arrivées, mobilités et départs se traitent une seule fois. Vérifiez ce que couvre le SSO d'un outil : certains le proposent pour le tableau de bord web mais pas pour les applications de bureau, les outils en ligne de commande ou les clés d'API, qui demandent alors leur propre procédure de départ. Par exemple, bloquer une personne qui part dans Microsoft Entra ID empêche toute nouvelle connexion par SSO, mais une clé d'API qu'elle a créée continue de fonctionner jusqu'à sa révocation.
Où le terme est défini : SAML 2.0 est une norme OASIS. Le SAML V2.0 Technical Overview d'OASIS (en anglais) décrit SAML comme un cadre fondé sur XML pour décrire et échanger des informations de sécurité entre partenaires commerciaux en ligne.
Ce que fait Standard Compute
Connectez Microsoft Entra ID ou tout fournisseur d'identité SAML pour que vos collaborateurs se connectent à Standard Compute avec leur compte professionnel. Toute personne de votre domaine vérifié rejoint automatiquement votre entreprise.
Les collaborateurs se connectent à Claude Desktop et Claude Code avec leur compte professionnel Microsoft, via notre passerelle européenne, sans clé API à distribuer. L'accès suit vos groupes Microsoft Entra grâce au provisionnement SCIM.
Questions fréquentes des entreprises
- SAML ou OpenID Connect pour les outils d'IA ?
- Les deux permettent l'authentification unique. SAML est répandu dans les logiciels d'entreprise ; OpenID Connect repose sur OAuth 2.0 et est courant dans les applications plus récentes. Microsoft Entra ID prend en charge les deux ; choisissez celui que l'outil implémente bien.
- Le SSO supprime-t-il les comptes au départ d'un collaborateur ?
- Pas à lui seul. Le SSO gère la connexion. La création et la suppression automatiques des comptes relèvent du provisionnement, en général via SCIM.
- Peut-on rendre le SSO obligatoire ?
- Posez la question au fournisseur. Certains outils permettent aux administrateurs d'imposer le SSO à tout le domaine de l'entreprise ; d'autres le proposent à côté des mots de passe, ce qui laisse une seconde porte d'entrée.