Sinch Engage fait la transition vers l'utilisation de l'identifiant Sinch - un service d'authentification partagé pour les produits Sinch. L'identifiant Sinch est basé sur la plateforme Auth0. L'identifiant Sinch prend en charge la connexion avec un nom d'utilisateur et un mot de passe (avec MFA via SMS, Authenticator (TOTP) et clés de sécurité) ainsi que l'authentification unique (SSO) basée sur SAML 2.0.

Le SSO basé sur SAML convient aux entreprises souhaitant exploiter leurs services d'identité existants pour offrir une expérience de connexion plus simple à leurs utilisateurs. Il est disponible pour tous les clients Sinch Engage ayant un contrat ou un abonnement (à l'exclusion du forfait Basics).

Cet article fournit des instructions pour configurer la connexion SSO SAML avec Sinch Engage - avec des exemples pour le fournisseur d'identité Microsoft Entra, mais le SSO fonctionnera avec tout IdP (fournisseur d'identité) compatible SAML 2.0.

Étapes principales

Pour configurer votre domaine avec le SSO SAML pour la connexion à Sinch Engage, les étapes suivantes sont requises :

1. Obtenir l'accès à la fonctionnalité SSO SAML de l'identifiant Sinch

2. Ajouter et valider un domaine

3. Configurer le SSO

   1. Dans l'identifiant Sinch

   2. Dans votre IdP (plateforme de fournisseur d’identité)

4. Assigner des utilisateurs pour accéder à Sinch Engage dans votre IdP

5. Inviter des utilisateurs sur Sinch Engage et assigner des rôles

6. Tester et valider la configuration SSO

Étapes détaillées pour activer le SSO SAML

Accès au SSO SAML de l'identifiant Sinch

Pour l'instant, veuillez contacter notre équipe support ou votre chargé de compte pour activer l'accès à cette fonctionnalité.

Ajouter et valider un domaine

Avant de pouvoir configurer le SSO pour un domaine donné, vous devez ajouter le domaine et en valider la propriété. Cela se fait en ajoutant un enregistrement TXT à votre DNS, que nous validons. Cela protège contre l'utilisation abusive de votre domaine et assure la sécurité de votre configuration SSO.

Instructions étape par étape

1. Connectez-vous à Sinch Engage et allez dans Compte > Sécurité.
2. Cliquez sur le bouton Configurer SSO dans le panneau Comment connecter SSO avec SAML - vous devrez peut-être faire défiler la page jusqu'en bas si vous utilisez déjà l'ancienne solution SSO de Sinch Engage. Vous accéderez ainsi au portail Sinch ID.

3. Allez dans Configuration SSO > Domaines

4. Choisissez Connecter un domaine :

   

5. Entrez le domaine que vous souhaitez configurer pour le SSO SAML - au format mondomaine.com et cliquez sur Envoyer :

   

6. Il vous sera présenté un enregistrement TXT qui doit être ajouté à la configuration DNS de votre domaine :

   

7. Copiez l'enregistrement TXT et ajoutez-le à votre DNS. Cliquez sur OK pour revenir à la liste des domaines. Veuillez vous référer à votre équipe informatique ou à votre fournisseur de service pour obtenir de l'aide sur la configuration DNS.

   Remarque : Il est recommandé de maintenir la session de navigation sur my.sinch.com active jusqu'à ce que le domaine soit confirmé comme vérifié à l'étape 8.

8. Votre domaine sera ajouté - avec le statut « En cours d'examen ». Une fois que l'enregistrement DNS a eu le temps de se propager, vous pouvez cliquer sur Vérifier le DNS pour vérifier si l'enregistrement peut être vu :

   

   Remarque : La propagation du DNS peut prendre quelques minutes, ou beaucoup plus longtemps. Vérifiez vos paramètres TTL DNS.

9. Une fois propagé, le statut du domaine changera en Vérifié et vous verrez un bouton Gérer.

   

Configurer le SSO SAML dans l'identifiant Sinch et votre plateforme d'identité (IdP)

Guide Microsoft Entra (Azure AD)

 

	Microsoft Entra (Azure AD)	Identifiant Sinch - Configuration SAML SSO
1	Créer l'application Entra Connectez-vous à votre centre d'administration Microsoft Entra Allez dans la section Applications d'entreprise Cliquez sur Nouvelle application Cliquez sur Créer votre propre application Donnez-lui un nom - par ex. Sinch Engage Choisissez l'option intégrer une application non issue de la galerie, et cliquez sur Créer : Choisissez Configurer l'authentification unique Choisissez SAML comme méthode
2		Obtenir les détails de la connexion SAML Dans l'identifiant Sinch (my.sinch.com), allez sur votre domaine, et cliquez sur Gérer Cliquez sur le bouton Configurer le SSO d'entreprise Laissez l'authentification par nom d'utilisateur et mot de passe activée jusqu'à ce que vous ayez validé que le SSO fonctionne correctement Obtenir les informations de connexion ID de l’entité URL de rappel - dans Entra, appelée URL de réponse (URL du service de consommation d'assertion)
3	Configuration SAML de base Cliquez sur Modifier et copiez l'ID d'entité depuis l'identifiant Sinch, vers l'Identificateur (ID d'entité) dans Entra Copiez l'URL de rappel depuis l'identifiant Sinch vers l'URL de réponse (URL du service de consommation d'assertion) Laissez les valeurs restantes vides Sauvegardez et fermez le volet
4	Configurer l'URL de connexion Copiez l'URL de connexion
5		Collez l'URL de connexion d'Entra dans le champ URL de connexion :
6	Échanger le certificat Téléchargez la version Base64 du certificat SAML : Ouvrez le fichier dans un éditeur de texte et copiez
7		Importer le certificat Collez le texte du certificat Base64 dans la configuration de l'identifiant Sinch - sous certificat de signature x509 :
8		Activer la requête signée (POST) Développez la section Paramètres avancés Activez le bouton bascule Signer la requête Sélectionnez HTTP-POST comme liaison de protocole : Cliquez sur Sauvegarder
9		Activer le SSO d'entreprise Avant de pouvoir utiliser le SSO, vous devez l'activer dans le portail de l'identifiant Sinch Allez sur votre domaine, et cliquez sur Gérer Activez le SSO d'entreprise et confirmez : Remarque :  Il est recommandé de laisser l'accès par Nom d'utilisateur et mot de passe activé jusqu'à ce que vous ayez validé que la configuration SSO est complète et fonctionne comme prévu

---

Assigner des utilisateurs à l'application dans votre IdP

Avant que les utilisateurs puissent accéder à Sinch Engage en utilisant le SSO SAML, l'accès à l'application doit leur être assigné dans votre IdP.

Pour Microsoft Entra (Azure AD), cela peut être fait en allant dans Utilisateurs et groupes dans l'application Sinch Engage, et en sélectionnant les utilisateurs ou les groupes pour accorder l'accès.

Ajoutez au moins un utilisateur ou groupe pour les tests initiaux.

Activer le libre-service

Si vous utilisez Microsoft Entra - My Access, vous pouvez configurer les utilisateurs pour qu'ils demandent l'accès à Sinch Engage. Dans le portail d'administration Entra, allez dans l'application Sinch Engage, et allez dans la section Libre-service.

Inviter des utilisateurs sur votre compte Sinch Engage

Avant que les utilisateurs puissent se connecter et utiliser Sinch Engage, ils doivent être invités par un utilisateur Admin, et se voir assigner un rôle pour le ou les comptes.

Pour ce faire :

1. Connectez-vous à Sinch Engage avec un utilisateur qui a le rôle d'administrateur

2. Dans le menu de gauche, allez dans Paramètres > Utilisateurs et cliquez sur le bouton Nouvel utilisateur en haut à droite

3. Ajoutez l'email du ou des utilisateurs, et sélectionnez le rôle (pour plus d'informations sur les rôles, consultez le [lien vers l'article sur les rôles d'utilisateur]) et le ou les comptes auxquels vous souhaitez assigner l'utilisateur

4. Cliquez sur Envoyer l'invitation

L'utilisateur recevra un email l'informant qu'il a été invité sur Sinch Engage. Il doit cliquer sur le lien pour accepter et son compte utilisateur sera créé.

Il peut ensuite se connecter en utilisant le SSO SAML - à condition que l'accès ait été accordé par votre IdP (section précédente).

Tester et valider

Vous êtes maintenant prêt à tester votre configuration SSO SAML avec Sinch Engage.

• Dans une session de navigation vierge, allez sur app.sinch.com 

• Entrez l'email d'un utilisateur assigné et cliquez sur Continuer

• Si l'utilisateur n'est pas connecté à son compte Microsoft Entra, il sera invité à se connecter et à s'authentifier - en fonction des paramètres de votre IdP

• Une fois connecté à son compte Entra, l'utilisateur sera connecté en toute sécurité à Sinch Engage

Désactiver l'accès par nom d'utilisateur et mot de passe

Pour garantir la sécurité et les avantages complets du SSO, vous devez désactiver la connexion par nom d'utilisateur et mot de passe depuis la section de gestion des domaines de l'identifiant Sinch.

FAQ et résolution des problèmes

La connexion initiée par l'IdP est-elle supported ?

Malheureusement, la connexion initiée par l'IdP n'est actuellement pas supported pour Sinch Engage. Ceci est prévu dans une version future.

Pourquoi dois-je inviter des utilisateurs depuis Sinch Engage ? / Prenez-vous en charge le provisionnement automatisé des utilisateurs ?

Pour l'instant, vous devez inviter les utilisateurs depuis Sinch Engage - pour vous assurer qu'ils sont assignés au bon rôle et au(x) bon(s) compte(s).

Nous travaillons sur la capacité de provisionnement automatisé et nous attendons qu'elle soit disponible dans une version future.

Comment puis-je accéder à la configuration SSO en cas de problème ?

Dans le cas où la configuration SSO ne fonctionne pas, les utilisateurs ayant un rôle de propriétaire de domaine dans le portail de l'identifiant Sinch (my.sinch.com) peuvent se connecter avec des identifiants non SSO pour résoudre le problème.

Comment les utilisateurs peuvent-ils accéder à Sinch Engage en cas de problème avec la configuration de notre IdP ou de notre SSO ?

À partir du portail de l'identifiant Sinch (http://my.sinch.com) vous pouvez désactiver la connexion SSO d'entreprise.

Notez cependant que seuls les utilisateurs qui avaient précédemment un nom d'utilisateur et un mot de passe pourront se connecter à Sinch Engage. Les utilisateurs sans mot de passe devront faire réinitialiser leurs identifiants en contactant le support.