Permettez aux membres de votre organisation d’accéder à votre compte à l’aide d’une méthode de connexion sécurisée et simplifiée.

Si vous avez souscrit notre forfait Enterprise, vous pouvez configurer l’authentification unique (SSO) avec Okta. Suivez les étapes de ce guide afin de configurer Okta pour votre organisation Squarespace Enterprise. Votre équipe pourra alors se connecter via l’authentification unique pour gérer et modifier vos sites web à partir de votre tableau de bord Enterprise.

Pour configurer Okta comme mode de connexion pour l’affichage de sites et de pages privés, consultez l’article Configuration de sites et de pages protégés par authentification unique.

Cette fonctionnalité est réservée aux clients Enterprise. Elle n’est pas disponible pour les autres forfaits et ne s’applique pas aux comptes Acuity Scheduling Enterprise.

Fonctionnalités prises en charge

• Authentification unique (OpenID Connect) initiée à partir d’Okta
• Création automatique de compte dans Squarespace lors de l’authentification initiale
• Système de gestion des identités inter-domaines (SCIM)
• Autorisations automatiquement accordées aux comptes créés via authentification unique

Spécifications

L’intégration de l’authentification unique Okta est disponible pour les clients disposant du forfait Enterprise. Pour configurer l’intégration, vous devez être administrateur dans votre organisation Okta.

Étapes de la configuration

Ajoutez Squarespace à votre organisation Okta

Avant de pouvoir configurer l’intégration Okta SSO dans Squarespace, vous devez ajouter Squarespace en tant qu’application dans votre organisation Okta.

1. Dans le tableau de bord Admin de votre organisation Okta, cliquez sur Add Application (Ajouter une application), recherchez Squarespace, puis cliquez sur Add (Ajouter).
2. Saisissez un nom d’organisation dans General Settings (Paramètres généraux). Il sera utilisé par Squarespace pour créer une URL d’authentification unique que vous devrez lier à partir de votre tableau de bord Okta. L’URL ressemblera à https://account.squarespace.com/org/exemple, avec le nom de votre organisation à la place du mot exemple.
3. Cliquez sur Done (Terminé).
4. Dans l’onglet Connexion, copiez l’identifiant client et le code secret du client. Vous aurez besoin de ces valeurs, ainsi que de l’URL de l’émetteur d’Okta (https://example.okta.com) pour terminer la configuration dans Squarespace.  

Configurer Okta SSO dans Squarespace

Pour configurer l’intégration de l’authentification unique Okta dans Squarespace : 

1. Accédez à account.squarespace.com. Si un message vous y invite, connectez-vous à votre compte avec votre adresse e-mail professionnelle.
2. Cliquez sur Personnel en haut à droite, puis sélectionnez le nom de votre organisation dans le menu déroulant.
3. Dans le menu de navigation supérieur, cliquez sur l’onglet Préférences.
4. Dans la section Détails SSO, cliquez sur Ajouter des identifiants, puis sélectionnez Okta dans le menu déroulant. 
5. Saisissez votre identifiant client, votre code secret client et votre URL d’authentification unique.
6. Donnez un nom interne à votre identifiant SSO, puis cliquez sur Enregistrer les paramètres SSO. 

Remarque : si vous ne parvenez pas à configurer l’intégration Okta, vous pouvez demander de l’aide à votre responsable de compte Squarespace.

Affecter des utilisateurs

Pour permettre aux utilisateurs d’accéder à l’authentification unique Squarespace, cliquez sur l’onglet Assignments (Affectations), puis sur Assign (Affecter). Assurez-vous que le champ User Name (Nom d’utilisateur) contient une adresse e-mail valide.

Les utilisateurs affectés peuvent se connecter à Squarespace via l’authentification unique en passant par l’application Squarespace sur leur tableau de bord Okta. Veuillez noter que les comptes ne sont créés dans Squarespace qu’au moment de l’authentification initiale.

Configurer le SCIM (facultatif)

Avec le provisionnement des utilisateurs SCIM, les comptes utilisateur dans Okta se synchronisent avec les comptes dans Squarespace. Par exemple, lorsque vos utilisateurs mettent à jour leur nom ou leur adresse e-mail dans Okta, ces modifications sont également appliquées dans leur compte Squarespace.

Pour commencer, contactez-nous pour recevoir une clé API SCIM.

Fonctionnalités prises en charge

• Créer des utilisateurs
• Mettre à jour les attributs utilisateur
• Désactiver les utilisateurs

Attributs utilisateur SCIM pris en charge

• identifiant informatique (ID utilisateur Squarespace)
• lieu
• prénom
• nom
• nom affiché
• actif
• identifiant informatique externe (ID transmis à Squarespace depuis Okta)
• nom d'utilisateur (adresse e-mail dans Squarespace)
• e-mails (limité à la taille 1 - identique au nom d'utilisateur)

Configuration

1. Après avoir reçu votre clé API SCIM de votre responsable de compte, cliquez sur l'application Squarespace dans votre tableau de bord Okta, puis cliquez sur l'onglet Connexion et sélectionnez E-mail dans le format du nom d'utilisateur de l'application.

2. Cliquez sur l'onglet Provisionner, puis cliquez sur Configurer l'intégration API.

3. Cochez Activer l'intégration API et saisissez votre clé API SCIM à partir de Squarespace.

4. Cliquez sur Tester les identifiants API pour vous assurer que l'intégration fonctionne correctement.
5. Cliquez sur Enregistrer.
6. Dans la section Vers l'application dans Provisionner, sélectionnez les actions que vous souhaitez autoriser à Okta, telles que Créer des utilisateurs, Mettre à jour les utilisateurs et Désactiver les utilisateurs, puis cliquez sur Enregistrer.

Dépannage

Si vous rencontrez des problèmes, veuillez contacter l’assistance Squarespace ou votre responsable de compte.

Autorisations automatiques (facultatif)

Sur les sites protégés par l’authentification unique, vous pouvez utiliser les groupes Okta pour accorder automatiquement des autorisations Squarespace spécifiques aux utilisateurs. À l’heure actuelle, seules les autorisations de niveau Administrateur et Éditeur de site web sont prises en charge. Pour en savoir plus sur les autorisations, consultez l’article Décryptage des autorisations Squarespace.

Suivez pour cela les étapes ci-après :

1. Créez des groupes Okta en natif nommés app_squarespace_admin et app_squarespace_editor. Attention, les noms doivent être correctement orthographiés.
2. Ajoutez les utilisateurs qui doivent être administrateurs et éditeurs de site web à leur groupe respectif.
3. La première fois qu’un utilisateur de l’un des groupes se connecte à votre site Squarespace, il obtiendra automatiquement les autorisations désignées.

Par ailleurs, les contributeurs existants disposant d’une autorisation de niveau Administrateur peuvent ajouter des contributeurs manuellement à condition qu’ils fassent partie de votre organisation Okta et bénéficient de l’authentification unique sur Squarespace.

Remarques

Connexion avec authentification unique

Les contributeurs peuvent se connecter avec authentification unique via l’écran de connexion Squarespace sur un ordinateur. Après avoir saisi leur adresse e-mail, un bouton SSO viendra remplacer le champ Mot de passe.

Ils peuvent également se connecter via leur tableau de bord Okta ou en ajoutant à leurs favoris les URL de votre organisation qui correspondent aux formats suivants et en remplaçant le mot exemple par le nom de l’organisation ou l’URL du site intégrée :

• https://account.squarespace.com/org/exemple
• https://exemple.squarespace.com/config (si votre site est protégé à l’aide de l’authentification unique)