Les avantages de l’authentification SSO pour votre SaaS

Depuis plusieurs années, le monde du travail connaît l’avènement du modèle SaaS (Software as a Service), la pandémie et le télétravail accélérant encore davantage l’adoption de nouvelles applications en ligne. 

Le nombre de SaaS utilisés n’a jamais été aussi important, atteignant souvent plusieurs centaines au sein des grands groupes. 

Comme l’illustre un rapport de BetterCloud datant de 2021, les entreprises de plus de 10 000 salariés utilisent en moyenne 447 solutions SaaS différentes. 

La majeure partie des départements d’une entreprise (marketing, finance, RH, comptabilité…) sont aujourd’hui utilisatrices de solutions SaaS.

Le coût parfois modéré de ces solutions et leur facilité d'implémentation ont favorisé la décentralisation des circuits de décision d'acquisition de ces outils hors de la DSI, et permis aux équipes métiers d’être autonomes dans leurs déploiements. 

Les solutions proposées sont diverses et variées, allant de la gestion de projet avec des solutions comme Trello, la gestion de la relation client avec des solutions comme HubSpot ou encore Salesforce, en passant par la facturation ou le design avec des solutions comme Stripe ou encore Figma. 

Un point essentiel demeure dans la phase de mise en place et de déploiement des solutions SaaS dans les grandes entreprises : la mise en conformité des SaaS en termes d’exigences de sécurité, notamment sur la partie authentification avec la connexion SSO. 

Utilisée depuis des années au sein des grands groupes, l’authentification Single Sign On (SSO) permet à un employé d’accéder simplement avec un identifiant unique à de multiples applications depuis n’importe où et avec n’importe quel appareil, tout en restant au plus haut niveau de sécurité. 

Comment fonctionne l’authentification SSO ? 

L’authentification Single Sign On est un processus d’authentification permettant à des utilisateurs d’accéder de manière sécurisée à de multiples applications, à l’aide d’un jeu unique d’identifiant et de mot de passe.

Une fois l’authentification SSO mise en place, les employés d’une entreprise pourront accéder à toutes les applications et tous les sites web disponibles au sein de leur entreprise en s’enregistrant une seule fois. 

En d’autres termes, l’authentification SSO permet d’accéder à plusieurs systèmes en se connectant à un système unique, plutôt que de démultiplier les identifiants et mots de passe sur l’ensemble des applications.

Ce processus d’authentification est rendu possible grâce à la relation de confiance établie entre deux entités : l’identity provider (IdP) qui est un gestionnaire d’identité numérique (solutions comme Okta ou encore Ping Identity), et l’application à laquelle un utilisateur souhaite accéder, le service provider (SP). 

La communication entre ces deux entités s’effectue via un standard informatique permettant l’échange d’informations liées à la sécurité : les assertions SAML (Security Assertion Markup Language).

Si l’utilisateur n’est pas authentifié, voici les différentes étapes de la connexion SSO :

1. L’utilisateur accède au service provider (SP) depuis Internet ou l’application

2. Le service provider envoie une requête à l’identity provider

3. L’utilisateur est invité à renseigner les identifiants de l’identity provider (nom d’utilisateur + mot de passe)

4. Le fournisseur d’identité valide les identifiants (ou non) et envoie à son tour une assertion SAML au service provider attestant de la validité de l’authentification 

5. Le service provider autorise la connexion de l’utilisateur 

6. L’utilisateur peut profiter du service auquel il souhaitait accéder

Quels sont les avantages de la connexion SSO ? 

Une plus grande productivité 

Au sein des entreprises, les employés accèdent quotidiennement à un grand nombre d’applications cloud pour faire leur travail.

Grâce à l’authentification Single Sign On, le temps passé par les employés à se connecter et à gérer leur mot de passe est considérablement diminué, ce qui facilite grandement leur activité au quotidien. Les utilisateurs ont uniquement besoin de se remémorer d’un seul mot de passe plutôt que plusieurs dizaines.

Certains identity providers possèdent également une fonctionnalité de remplissage automatique du champ mot de passe, qui élimine totalement le besoin de se rappeler de son mot de passe. 

De plus, les fournisseurs d’authentification SSO donnent accès à une plateforme dans laquelle l’employé peut retrouver l’ensemble des applications auxquelles il peut accéder pour faire son travail.

Le temps passé à se souvenir de ses mots de passe et les réinitialiser est donc réduit à zéro. 

Une sécurité plus importante

Le SSO permet de réduire drastiquement les risques de piratage de compte. 

En effet, avec cette méthode d’authentification, les utilisateurs n’ont plus différents mots de passe à travers les applications qu’ils utilisent, mais un mot de passe unique leur permettant d’accéder à l’ensemble des applications. 

Comme les utilisateurs n’ont qu’un seul mot de passe à se remémorer, il est beaucoup plus facile de créer un mot de passe, ou un mot de passe sous forme de phrase, beaucoup plus complexe et robuste.

Le SSO permet également de diminuer la répétition des mots de passe à travers les applications, et supprime le besoin d’écrire ses mots de passe sur un bout de papier pour s’en rappeler. 

De plus, le Single Sign On réduit le partage de compte. En effet, un collaborateur pourrait partager son mot de passe sur une application avec un collègue afin de lui rendre service, mais si ce mot de passe donne accès à l’ensemble des applications, alors il est probable que le collaborateur ne partage pas son mot de passe.

Afin d’avoir une sécurité maximale lors de l’authentification, il peut être judicieux de combiner le SSO avec un autre facteur d’authentification, et ainsi de mettre en place une authentification multifacteur. 

Une diminution des coûts de maintenance informatique 

Plus un utilisateur possède de mots de passe différents, plus les risques d’oublis sont importants, et plus les coûts sont élevés pour l’équipe support.

Selon une récente étude menée par Gartner, le coût de gestion des mots de passe représente de 70 à 200 dollars par utilisateur.

Si l’utilisateur dispose d’un mot de passe unique, les chances qu’il fasse appel à votre support client sont donc moindres, et le temps passé par vos équipes supports à résoudre des problématiques liées aux mots de passe est diminué. 

Une meilleure expérience utilisateur

Peu importe votre domaine d’activité, que vous soyez un site web type marketplace ou un SaaS, une trop grande complexité au niveau de l’authentification aura des conséquences sur le panier d’achats ou le niveau d’usage de votre solution.

L’avantage du SSO est d’intégrer rapidement votre application dans le quotidien de vos utilisateurs, plutôt que de les dérouter avec la création d’un nouveau compte dans une application externe.

Le fait de pouvoir se connecter sur votre application avec les identifiants qu’ils utilisent au quotidien diminue les frictions et fluidifie l’expérience pour vos utilisateurs. 

Grâce au SSO, vous mettez toutes les chances de votre côté pour favoriser l’adoption et l’usage de votre application. 

La conformité réglementaire

Plusieurs réglementations concernant la protection des données, notamment la réglementation Sarbanes-Oxley, la réglementation HIPAA ou encore le RGPD, imposent aux entreprises des règles afin de protéger les données contre les cyber criminels.

De plus, la réglementation PCI DSS (Payment Card Industry Data Security Standard) impose aux entreprises l’attribution d’un identifiant unique à l’ensemble des employés pour leur permettre d’accéder aux différentes ressources de l’entreprise.

En cas de manquement, les conséquences peuvent être lourdes pour les entreprises (amendes, perte de confiance des clients, etc.). 

Implémenter le SSO tôt dans son cycle de vie produit, c’est se conformer dès le début aux réglementations en vigueur et s’assurer d’un partage sécurisé des ressources de l’entreprise. 

Être connecté au système SSO permet aux solutions SaaS d’être visibles en tant que partenaire à part entière par la DSI, qui peut ainsi avoir une visibilité plus complète des solutions utilisées par l’entreprise.

Ainsi, le SaaS connecté en SSO peut s’inscrire dans une relation de long terme avec son client. 

Une implémentation rapide avec Cryptr 

Chez Cryptr, nous avons la volonté de proposer l’expérience la plus agréable possible pour les développeurs, afin de vous permettre de proposer l’authentification qui convient le mieux aux besoins de vos clients.

Grâce à notre API SSO Connection, il suffit de quelques heures pour permettre la connexion SSO sur votre SaaS.

Notre équipe developer sucess est présente pour vous accompagner dans le paramétrage de la solution et vous permettre de proposer à vos clients l’authentification SSO le plus rapidement possible, et indépendamment de l’identity provider utilisé chez vos clients (Azure AD, Google, Okta, Ping Identity, SiteMinder, IBM Security Verify, etc.).

Si vous songez à intégrer l’authentification SSO sur votre SaaS, il est possible d’accéder à une version de test de Cryptr, afin de vous permettre de tester la connexion SSO dans un environnement sandbox, et avec l’identity provider de votre choix.

Une fois Cryptr implémenté, onboarder de nouveaux clients en SSO devient un jeu d’enfant.

Il suffit pour cela d’envoyer un lien URL à l’IT Admin de votre client, qui est ensuite autonome dans le paramétrage de son système SSO sur votre SaaS, grâce à notre self-service onboarding :

Une fois que la personne en charge de l’IT chez votre client clique sur l’URL, elle accède à un pas-à-pas interactif, la guidant de A à Z dans le paramétrage de la connexion SSO sur votre SaaS.

Une fois le fournisseur d’identité sélectionné, un pas-à-pas guide votre client à l’aide de screenshots indiquant où récupérer les différentes informations (ACS URL, SLO, Certificat X509, etc.) 

Le temps moyen pour compléter ce pas-à-pas est de 5 minutes et cela permet à vos équipes techniques de se concentrer sur d’autres sujets plutôt que de faire des réunions avec vos clients afin d’échanger ces différentes informations. 

Pour plus d’informations sur nos différents produits d’authentification, n’hésitez pas à nous suivre sur LinkedIn, Twitter, YouTube et Instagram. 

Et pour échanger avec nos équipes au sujet de la connexion SSO sur votre SaaS, vous pouvez réserver le créneau de votre choix ici : Rencontrer Cryptr