Login SSO (OIDC)

Laissez vos collaborateurs se connecter via l'authentification unique (SSO) de votre entreprise (Microsoft Entra, Google ou Okta).

Comment ça fonctionne

Un collaborateur se rend sur Se connecter → « Se connecter avec le SSO de votre entreprise » et saisit son adresse e-mail professionnelle. HeyOtto reconnaît le domaine et redirige vers votre fournisseur d'identité (IdP). Après une connexion réussie, l'utilisateur — s'il n'est pas encore présent — créé automatiquement dans votre environnement (dans la limite de vos licences).

HeyOtto ne déplace jamais un compte existant d'une entreprise à une autre. Le SSO fonctionne uniquement au sein des domaines que vous autorisez.

Configuration (Propriétaire)

Ouvrir Intégrations → « Utiliser votre propre application Microsoft/Google (avancé) » et remplissez en bas du bloc Login SSO (OIDC) dans :

  1. Issuer-URL de votre IdP, par exemple : 
    Microsoft Entra:  https://login.microsoftonline.com/<tenant-id>/v2.0
Google:           https://accounts.google.com
Okta:             https://<jouw-domein>.okta.com
  2. Client ID et Client secret d'une application OIDC que vous enregistrez auprès de votre IdP.
  3. Domaines e-mail autorisés (séparés par des espaces ou des virgules), par ex. bedrijf.be vt-invest.be.
  4. Cochez Activer le SSO et enregistrez.

Chez votre IdP

Enregistrez une application web/OIDC avec le redirect-URI qui figure sur la page HeyOtto, par ex. https://app.heyotto.eu/auth/sso/callback, et les scopes openid email profile.

Utilisateurs just-in-time

Si JIT activé, les nouveaux collaborateurs sont automatiquement créés lors de leur première connexion SSO (avec le rôle « Utilisateur »). Si votre licence est complète, la connexion est refusée jusqu'à ce que vous libériez ou achetiez des places supplémentaires.

Suivant : Foire aux questions →