🆕 Évolution à partir du package 2.30 - Authentification SSO SAML
Depuis le package 2.30, une nouvelle méthode d'authentification est disponible : le SSO SAML. Ce protocole, plus sécurisé, est amené à remplacer l'ancien mécanisme basé sur le SSO Token + Operator ID, qui est désormais déprécié.
Les deux méthodes coexistent pendant la période de transition : si vos utilisateurs sont déjà configurés avec l'ancien système, ils continueront de fonctionner normalement. Aucune action n'est requise de leur part.
Â
👉 Voir l'Option 3 — Authentification via SSO SAML ci-dessous.
⚠️ La mise en place du SSO SAML implique un accompagnement dédié et a un coût spécifique. Contactez votre CSM (Customer Success Manager) pour en discuter avant de démarrer. |
Il y a trois possibilités :
- Vos utilisateurs ont à la fois des profils dans iAdvize et dans Salesforce : vous pouvez relier manuellement leurs profils ensemble → Option 1
- Vos utilisateurs Salesforce n'ont pas de profils iAdvize : vous pouvez créer automatiquement un agent iAdvize basé sur vos utilisateurs Salesforce → Option 2 (synchronisation)
- Vous utilisez le package 2.30+ et souhaitez utiliser le protocole SSO SAML pour l'authentification → Option 3 — SSO SAML
Option 1: Relier manuellement vos utilisateurs iAdvize existants Ă vos utilisateurs Salesforce
|
⚠️ SSO Token et Operator ID dépréciés à partir du package 2.30
La méthode de liaison via SSO Token et Operator ID est dépréciée depuis le package 2.30. Elle reste fonctionnelle pendant la période de transition pour les utilisateurs déjà configurés. Pour les nouvelles installations, nous recommandons d'utiliser l'Option 3 — SSO SAML.
|
Prérequis
La mise en page de la page utilisateur doit être personnalisée pour afficher les champs iAdvize qui permettent la synchronisation entre les utilisateurs iAdvize et Salesforce.
Lisez cet article pour en savoir plus sur cette Ă©tape
Â
2. Trouver l'identifiant de l'opérateur iAdvize et le jeton SSO
- Connectez-vous Ă la plateforme d'administration d'iAdvize
- Cliquez sur Equipe > Management
- Trouvez l'agent que vous souhaitez lier Ă Salesforce
2.1. Trouvez l'identifiant de l'opérateur de votre agent iAdvize
Avec votre souris, survolez le 🖋(icône stylo) à droite de la ligne de l'agent. Son numéro d'identification d'opérateur s'affichera au bas de votre navigateur - voir la capture d'écran ci-dessous :
2.2. Trouvez le jeton SSO
Â
3. Mettre Ă jour le profil utilisateur Salesforce avec les informations iAdvize
- Entrez dans le menu de configuration
- Allez sur Utilisateurs > Utilisateurs
- Cliquez sur le bouton Editer de l'utilisateur que vous souhaitez mettre Ă jour
Â
- Remplissez les champs SSO Token et Operator ID puis cliquez sur Enregistrer.
Â
Option 2: Créer automatiquement l'agent iAdvize à partir de vos utilisateurs Salesforce existants
L'agent iAdvize sera créé avec le mapping suivant :
| Prénom | |
⚠️ Notez que pour compléter vos profils utilisateurs vous devez vous rendre sur la plateforme d'administration d'iAdvize. Par exemple, vous pouvez vouloir modifier ou ajouter le nombre de chats gérés simultanément, les compétences, la langue, le profil utilisateur à superviseur ou administrateur, etc. |
Â
Sur Salesforce, entrez dans le menu Configuration :
- Allez sur Utilisateurs > Utilisateurs
- Cliquez sur le bouton Editer de l'utilisateur avec lequel vous souhaitez créer un profil d'agent iAdvize
Â
- Cochez la case de synchronisation. Elle indique à Salesforce que ce profil utilisateur doit être créé sur iAdvize
- Cliquez sur Enregistrer pour déclencher le processus
⚠️Si l'email de l'utilisateur Salesforce que vous essayez de synchroniser existe déjà dans iAdvize, l'agent iAdvize ne sera pas créé. |
Option 3 : Authentification via SSO SAMLÂ (package 2.30+)
Depuis le package 2.30, le connecteur Salesforce est compatible avec le protocole SSO SAML. Ce mode d'authentification remplace progressivement le SSO Token et ne nécessite aucun renseignement des champs Operator ID ou SSO Token dans les profils utilisateurs Salesforce.
Prérequis
- Avoir installé le package 2.30 ou supérieur
- Avoir activé l'option "Use SSO SAML connection" dans le Setup du connecteur dans Salesforce (voir le Guide d'Implémentation, section 3.6)
- Avoir une configuration SSO SAML active sur votre plateforme iAdvize — consultez la documentation SAML iAdvize
⚠️ La mise en place du SSO SAML nécessite un accompagnement spécifique et a un coût. Contactez votre CSM avant de démarrer.
2. Actions requises selon le profil de vos utilisateurs
Une fois la fonctionnalité activée, voici ce qui s'applique à vos utilisateurs selon leur situation :
Â
Utilisateurs iAdvize connectés via SSO, déjà liés à Salesforce (via Operator ID + SSO Token)
âś… Aucune action requise.
Le SSO Token étant déprécié, il ne sera plus utilisé. L'Operator ID n'a pas à être renseigné. Vos utilisateurs continueront d'accéder au pupitre iAdvize via SAML : en cliquant sur "Se connecter", ils seront redirigés vers la mire de l'Identity Provider (IdP) puis authentifiés.
Â
Utilisateurs iAdvize connectés via login/mot de passe, déjà liés à Salesforce (via Operator ID + SSO Token)
âś… Aucune action requise.
La dépréciation du SSO Token n'impacte pas leur mode d'authentification. Ils continueront à se connecter via login/mot de passe comme aujourd'hui. L'Operator ID n'a pas à être renseigné.
Â
Utilisateurs iAdvize connectés via SSO, non encore liés à Salesforce
✅ Aucune action particulière liée au passage à SAML.
Ils utiliseront automatiquement le flux SSO SAML pour accéder au pupitre une fois la fonctionnalité activée. L'Operator ID n'a pas à être renseigné.
Â
Utilisateurs iAdvize connectés via login/mot de passe, non encore liés à Salesforce
✅ Aucune action spécifique.
La dépréciation du SSO Token ne les impacte pas. Ils continueront à se connecter via login/mot de passe. L'Operator ID n'a pas à être renseigné.
Â
Nouveaux utilisateurs créés après l'activation du SSO SAML
⚠️ Création manuelle des comptes requise.
L'auto-provisioning n'est pas pris en charge. Les comptes iAdvize doivent être créés manuellement, comme aujourd'hui (voir Option 2 si vous souhaitez utiliser la synchronisation depuis Salesforce). Une fois créés :
- Les utilisateurs SAML s'authentifieront via leur IdP.
- Les autres utilisateurs s'authentifieront via login/mot de passe.
Â
Dans tous les cas, l'Operator ID n'a pas à être renseigné.
Â