# Authentification unique

Configurez l’authentification pour l’accès au Dashboard Stripe avec un fournisseur d’identité.

L’authentification unique permet à votre équipe de se connecter par le biais d’un fournisseur d’identité à l’aide d’un ensemble d’informations d’identification et d’accéder à plusieurs applications, telles que Stripe. L’activation de l’authentification unique pour votre équipe augmente la sécurité et facilite la connexion à Stripe. Stripe prend en charge spécifiquement le langage SAML (Security Assertion Markup Language) 2.0, de sorte que votre fournisseur d’identité peut gérer la création de comptes utilisateur (membres de l’équipe) ainsi que l’authentification et l’autorisation lors de la connexion. Tout fournisseur d’identité qui prend en charge SAML 2.0 fonctionne avec Stripe.

> #### Incidents de sécurité
> 
> Si votre fournisseur d’identité (IdP) est compromis, des parties non autorisées pourraient accéder à votre compte Stripe. Il vous incombe de limiter votre exposition aux incidents de sécurité en évaluant vos besoins en matière de sécurité et en mettant en œuvre les protocoles et contrôles de sécurité nécessaires.

## Configurer l’authentification unique (SSO) avec un fournisseur d’identité

[Entra ID](https://docs.stripe.com/get-started/account/sso/entra-id.md): Découvrez comment configurer l’authentification unique (SSO) dans le Dashboard avec Entra ID (anciennement Azure AD).

[Google Workspace](https://docs.stripe.com/get-started/account/sso/google-workspace.md): Découvrez comment configurer l’authentification unique (SSO) dans le Dashboard avec Google Workspace.

[Okta](https://docs.stripe.com/get-started/account/sso/okta.md): Découvrez comment configurer l’authentification unique dans le Dashboard avec Okta.

[OneLogin](https://docs.stripe.com/get-started/account/sso/onelogin.md): Découvrez comment configurer l’authentification unique dans le Dashboard avec OneLogin.

[Autre](https://docs.stripe.com/get-started/account/sso/other.md): Découvrez comment configurer l’authentification unique dans le Dashboard avec un autre fournisseur d’identité.

## Autres ressources

[Consolider l’authentification unique](https://docs.stripe.com/get-started/account/orgs/sso-consolidation.md): Découvrez comment consolider les paramètres d’authentification unique sur plusieurs comptes.

[Résoudre les problèmes d’authentification unique](https://docs.stripe.com/get-started/account/sso/troubleshooting.md): Découvrez comment résoudre les échecs des vérifications de configuration lors de la mise en place de l’authentification unique.

## Fonctionnalités prises en charge

Stripe prend en charge les fonctionnalités d’authentification unique suivantes :

- **Options de configuration de l’authentification unique** : configurez les comptes Stripe de manière à rendre obligatoire l’authentification unique pour tous les utilisateurs, ou à autoriser la connexion par authentification unique ou via une adresse courriel et un mot de passe.
- **Création d’un compte juste-à-temps** : créez automatiquement de nouveaux comptes Stripe pour les utilisateurs qui n’ont pas d’accès existant lors de leur première connexion à l’aide de l’authentification unique.
- **Rôles granulaires dans le Dashboard** : Attribuez des [rôles utilisateur](https://docs.stripe.com/get-started/account/teams/roles.md) granulaires par l’entremise de votre fournisseur d’identité.
- **Authentification unique lancée par le fournisseur d’identité** : authentifiez-vous directement à partir du site Web d’un fournisseur d’identité ou d’une extension de navigateur.
- **Authentification unique initiée par le fournisseur** : lancez la connexion par authentification unique directement à partir de la [page de connexion](https://dashboard.stripe.com/login) Stripe.
- **System for Cross-domain Identity Management (SCIM)** : [SCIM](https://docs.stripe.com/get-started/compte/sso/scim.md) est un protocole qu’un IdP peut utiliser pour synchroniser les processus du cycle de vie de l’identité de l’utilisateur (par exemple, la mise en et hors service de l’accès et la génération des données de l’utilisateur) avec un fournisseur de services, tel que Stripe.

### Limitations

Stripe ne prend pas en charge les fonctionnalités d’authentification unique suivantes :

- **Suppression de l’utilisateur dans SAML** : lorsque les utilisateurs ne sont pas gérés via SCIM, Stripe ne reçoit pas de notification immédiate si l’accès utilisateur est révoqué dans l’IdP. Si les utilisateurs tentent de se connecter via SSO après l’expiration de leur session, Stripe révoque leur accès. Pour supprimer immédiatement l’accès, vous pouvez supprimer les utilisateurs des [paramètres de votre équipe](https://dashboard.stripe.com/settings/team) ou activer le provisionnement des utilisateurs SCIM.