Faites en sorte que les membres de l’équipe se connectent avec l’authentification unique pour accéder à un site ou à une page privée.

Si vous avez souscrit un forfait Enterprise, vous pouvez configurer l’authentification unique (SSO) pour consulter votre site ou des pages spécifiques. Vous pouvez configurer l’authentification unique à l’aide d’applications d’authentification telles qu’Okta, Microsoft Entra ID, ClassLink ou Google. Avec cette fonctionnalité, vous pouvez créer des sites internes sécurisés par un flux de connexion SSO pour votre organisation. Par exemple : 

• Votre entreprise organise un événement. Vous créez donc un site web dédié à l’événement auquel seuls les employés peuvent accéder via le SSO de votre entreprise. 
• Votre entreprise compte de nombreux départements ou équipes différents, et vous voulez vous assurer que les bons groupes de personnes ont accès au contenu créé pour eux. Vous pouvez utiliser le SSO au niveau de la page afin que différents groupes puissent accéder à des parties spécifiques du site. Votre équipe informatique peut gérer tout cela dans la configuration SSO de votre entreprise.
• Vous disposez d’un site interne qui inclut une newsletter destinée aux employés ou d’autres ressources auxquelles seuls les employés peuvent accéder via le SSO de votre entreprise. 

Vous pouvez également personnaliser l’écran de connexion afin qu’il corresponde à votre marque. Nous vous recommandons de travailler avec votre équipe informatique pour configurer l’authentification unique pour l’affichage du site et des pages. 

Cette fonctionnalité est réservée aux clients Enterprise. Elle n’est pas disponible avec les autres forfaits. 

Ajouter des identifiants SSO 

Vous pouvez saisir et gérer vos informations d’identification SSO depuis les paramètres de votre compte. Ces informations d’identification apparaîtront ensuite dans les paramètres de disponibilité et de page du site.

Remarque : vous ne pouvez configurer ClassLink pour l’affichage de sites et de pages que si ClassLink est déjà utilisé pour vous connecter à votre compte Squarespace.

Si vous avez déjà configuré l’authentification unique pour vous connecter à votre organisation, avec Okta ou Microsoft Entra ID par exemple, ces informations d’identification seront automatiquement renseignées dans la section Authentification unique par équipe du gestionnaire SSO. 

Pour ajouter de nouvelles informations d’identification :

1. Ouvrez le panneau Identifiants SSO. 
2. Cliquez sur Ajouter les identifiants SSO. 
3. Cliquez sur le menu déroulant Fournisseur SSO et sélectionnez une application d’authentification.
4. Saisissez les informations d’identification de votre fournisseur. Vous trouverez des notes spécifiques aux fournisseurs dans la section ci-dessous. 
   1. Si vous utilisez Okta ou Microsoft Entra ID, saisissez l’identifiant client et le code secret client émis par votre fournisseur dans le champ correspondant. Pour Google, saisissez le certificat X.509. 
   2. Saisissez votre URL d’authentification unique. 
      • Pour Okta, utilisez l’URL de l’émetteur d’Okta (https://example.okta.com).
      • Pour Google, utilisez https://accounts.google.com/o/saml2/idp?idpid=XYZ.
      • Pour Microsoft Entra ID, l’identifiant de locataire sera utilisé par Squarespace pour créer une URL d’authentification unique que vous devrez lier à partir de votre tableau de bord Microsoft Apps. L’URL ressemblera à https://sts.windows.net/{YOUR_TENANT_ID}, avec l’identifiant de locataire à la place de {YOUR_TENANT_ID}. 
   3. Saisissez un surnom pour vous aider à identifier le mode de connexion. 
5. Cliquez sur Enregistrer les paramètres SSO. 

Vous pouvez désormais sélectionner ces informations d’identification SSO dans les paramètres de disponibilité de votre site ou pour une page spécifique. 

Configurer l’authentification unique au niveau du site

Pour activer la connexion SSO afin de consulter votre site, procédez comme suit :

1. Ouvrez le panneau Disponibilité du site. 
2. Sélectionnez Protégé par SSO, puis cliquez sur Sélectionner une authentification unique. 
3. Sélectionnez une option d’authentification unique dans le menu déroulant Identifiants SSO. Vous pouvez également modifier le texte qui s’affiche sur le bouton de connexion. 
4. Cliquez sur Enregistrer les paramètres SSO. 
5. Facultatif : pour ajouter une autre option d’authentification unique, cliquez sur Sélectionner une authentification unique supplémentaire. 

Configurer le SSO au niveau de la page

Par défaut, lorsque le SSO est activé pour votre site, toutes les nouvelles pages que vous ajoutez à votre site sont protégées par le SSO. Vous pouvez sélectionner un autre fournisseur SSO pour une page individuelle, mais vous devrez tout d’abord vous connecter via le SSO au niveau du site avant de vous connecter au niveau de la page. Si l’authentification unique au niveau du site n’est pas activée, vous n’avez qu’à vous connecter au niveau de la page. 

Ceci est utile si vous avez des pages qui ne peuvent être consultées que par une équipe spécifique, comme l’équipe des ressources humaines, ou si votre site est public, mais que vous souhaitez sécuriser certaines pages via le SSO.

Pour activer la connexion SSO afin d’afficher une page spécifique de votre site, procédez comme suit :

1. Ouvrez le panneau Pages. 
2. Survolez la page à protéger par SSO et cliquez sur  pour ouvrir les paramètres de la page. 
3. Dans le menu de gauche, cliquez sur Authentification unique.
4. Si vous n’avez pas activé l’authentification unique, cliquez sur le bouton Exiger l’authentification unique pour accéder à la page. 
5. Cliquez sur Sélectionner une authentification unique. 
6. Sélectionnez une option d’authentification unique dans le menu déroulant Identifiants SSO. Vous pouvez également modifier le texte qui s’affiche sur le bouton de connexion. 
7. Cliquez sur Enregistrer les paramètres SSO. 
8. Facultatif : pour ajouter une autre option d’authentification unique, cliquez sur Sélectionner une authentification unique supplémentaire. 

Remarques spécifiques au fournisseur

Consultez les notes suivantes concernant votre application d’authentification pour configurer la connexion SSO pour l’affichage de pages et de sites privés. 

Okta

Pour utiliser Okta pour la connexion SSO afin d’afficher des sites ou des pages privés :

• Dans le tableau de bord Admin de votre organisation Okta, cliquez sur Ajouter une application.
• Recherchez Squarespace, puis cliquez sur Ajouter.

Lors de la configuration de la connexion au site ou à la page avec Okta dans Squarespace, vous devrez copier l’ID et le code secret du client à partir d’Okta. 

Microsoft Entra ID

Pour utiliser Microsoft Entra ID pour la connexion SSO afin d’afficher des sites ou des pages privés, gardez à l’esprit les points suivants : 

• Vous pouvez ajouter et gérer l’application Squarespace depuis portal.azure.com. 
• Squarespace doit être ajouté en tant qu’inscription personnalisée, et non via la galerie d’applications Microsoft Entra ID. 
• Dans les paramètres d’inscription de votre application sur votre portail Microsoft Entra ID, définissez la redirection vers :  https://login.squarespace.com/api/1/login/oauth/third-party/azure/v2/connect/sso. 
• Vous devez générer le code secret client depuis l’onglet Certificats et secrets des paramètres d’inscription de votre application. 

Lors de la configuration de la connexion au site ou à la page vue avec Microsoft Entra ID dans Squarespace, copiez l’identifiant client et le code secret du client depuis Microsoft Entra ID. 

Google

Pour en savoir plus sur l’utilisation de Google comme application d’authentification, consultez l’article Se connecter via l’authentification unique avec Google. 

Classlink

Pour utiliser Classlink pour la connexion SSO afin d’afficher des sites ou des pages privés, gardez à l’esprit les points suivants :

• Vous pouvez ajouter et gérer l’application Squarespace depuis partnerportal.classlink.com.
• Contactez votre responsable de compte Squarespace pour obtenir l’identifiant client et les valeurs secrètes. 

Personnaliser la page de connexion SSO

Vous pouvez créer une page de connexion SSO personnalisée qui s’affichera lorsque les membres de votre équipe consulteront votre site ou vos pages. 

1. Ouvrez le panneau Design. 
2. Cliquez sur Écran de connexion SSO. 
3. À partir de là, vous pouvez modifier le contenu, l’image d’arrière-plan, les polices et les couleurs. 

Ajouter le branding de votre entreprise

Utilisez le panneau Branding & Texte pour modifier le logo ou le texte de l’entreprise, ajouter un titre ou davantage de détails dans le corps du texte. Pour modifier le logo :

1. Dans le panneau de l’écran de connexion SSO, cliquez sur Contenu. 
2. Sous l’image du logo, cliquez sur Remplacer, puis sélectionnez Charger le fichier pour importer une nouvelle image depuis votre lecteur, ou Sélectionner dans la bibliothèque pour ajouter une image existante. 
3. Cliquez sur Enregistrer. 

Vous pouvez également modifier l’image du logo d’origine à l’aide de l’éditeur d’image intégré. 

Ajouter une image ou une vidéo d’arrière-plan

Utilisez le panneau Arrière-plan pour ajouter une image, une vidéo ou une couleur d’arrière-plan à votre page de connexion. Cliquez sur Images ou Vidéo pour charger le contenu multimédia à afficher en arrière-plan. 

À retenir :

• Formatez correctement vos images avant de les charger.
• Vous pouvez utiliser l’éditeur d’image intégré pour modifier les images d’origine.
• Vous pouvez charger plusieurs images afin de créer un diaporama ou un arrière-plan en grille. Les images des diaporamas de l’écran de connexion SSO changent automatiquement.
• Si vous chargez trop d’images haute résolution, le temps de chargement de votre page peut être impacté.
• Les images et les vidéos seront toujours recadrées dans une certaine mesure, notamment sur mobile, en raison du design responsif. Le degré de recadrage dépend de la hauteur de l’image et de la largeur du navigateur.

Pour afficher une couleur d’arrière-plan uniforme, sélectionnez Aucune, puis modifiez la couleur d’arrière-plan dans le panneau Style. 

Personnaliser l’écran de connexion

Utilisez le panneau Style pour modifier les couleurs et les polices de la page de connexion. Ces styles étant distincts des autres styles de votre site, les modifications apportées ici n’affecteront pas les autres pages de votre site. 

1. Cliquez sur Personnaliser. 
2. Utilisez les options de style pour modifier l’apparence de la page de connexion. À mesure que vous apportez des modifications, un aperçu de la page s’affiche sur le côté droit de l’écran. 
3. Lorsque vous avez terminé, cliquez sur Enregistrer. 

Tester la connexion SSO

Pour tester le flux de connexion SSO, procédez comme suit :

1. Ouvrez l’URL de votre site ou de votre page dans une fenêtre de navigation privée, ou déconnectez-vous d’abord de Squarespace, puis ouvrez le site ou la page. 
2. Cliquez sur Se connecter avec [fournisseur SSO]. 
3. Saisissez vos informations de connexion pour accéder au site ou à la page. 

Si vous procédez à ce test et que vous ne parvenez pas à accéder à votre site ou à votre page, contactez votre responsable de compte Squarespace pour toute question. Il se peut que vous soyez redirigé vers votre informaticien ou votre fournisseur SSO en fonction du problème. 

Supprimer les informations d’identification SSO

Pour supprimer les informations d’identification SSO des paramètres de disponibilité de votre site ou des paramètres d’une page individuelle, procédez comme suit :

1. Ouvrez le panneau Disponibilité du site ou ouvrez le panneau Pages et cliquez sur Authentification unique. 
2. Cliquez pour développer les détails SSO de l’instance que vous souhaitez supprimer, puis cliquez sur Supprimer l’instance. 
3. Cliquez sur Supprimer. 

Vous ne pouvez plus utiliser cette méthode de connexion pour consulter votre site ou vos pages. Si l’instance de connexion SSO n’est utilisée nulle part dans votre compte, vous pouvez la supprimer du gestionnaire SSO :

1. Ouvrez le panneau Identifiants SSO. 
2. Cliquez sur l’instance SSO à supprimer, puis sur Supprimer définitivement.