Réserver une démo
Single sign-on pour le web

Le single sign-on pour chaque application web, pas seulement celles compatibles SAML.

My1Login offre à vos collaborateurs une seule connexion pour les applications web, cloud et mobiles : celle qu'ils font déjà à votre annuaire d'entreprise. Les applications compatibles SAML ou OpenID Connect se connectent directement, et celles qui n'acceptent qu'un nom d'utilisateur et un mot de passe sont connectées aussi, avec le mot de passe saisi et masqué. L'IT fixe les règles et voit chaque accès.

Réserver une démo de 5 minutesVoir les tarifs
Ce que voit J. Morgan : Chaque application, déjà connectée.

La plupart des single sign-on s'arrêtent aux applications compatibles SAML.

Le single sign-on cloud fonctionne bien pour les applications modernes. Mais le portail fournisseur, l'outil financier à nom d'utilisateur et mot de passe et l'application qui demande un code à usage unique restent en dehors : les personnes continuent à taper des mots de passe. My1Login couvre les deux.

Single sign-on cloud classique

  • Couvre les applications compatibles SAML ou OpenID Connect
  • Les personnes tapent les mots de passe pour tout le reste
  • Codes à usage unique tapés à la main
  • Un portail ou une page de connexion à apprendre
  • Audit limité aux applications en single sign-on
  • Les nouvelles applications restent inconnues jusqu'à ce que quelqu'un les signale

Single sign-on pour le web de My1Login

  • Couvre les applications SAML, OpenID Connect et à nom d'utilisateur et mot de passe
  • Mots de passe saisis, et masqués si vous le souhaitez
  • Codes à usage unique saisis automatiquement
  • Zero Login, et Zero UI si vous ne voulez rien de nouveau à l'écran
  • Chaque connexion journalisée, sur toutes les applications
  • Nouvelles applications détectées et placées sous single sign-on en un clic

Le single sign-on de la première application au dernier jour.

Suivez vos applications web du jour où My1Login se connecte à votre annuaire jusqu'au départ d'une personne. L'IT fixe les règles à chaque étape, et vos collaborateurs se retrouvent simplement connectés.

  1. 1ConnectéAnnuaire et Zero Login
  2. 2DécouvertNouvelles applications
  3. 3ConnectéSAML, OIDC, mots de passe
  4. 4En déplacementApplication mobile
  5. 5JournaliséRapports
  6. 6Accès révoquéDépart
Step 1 · Connecté

Une seule connexion, via votre annuaire.

My1Login synchronise les comptes utilisateurs avec Active Directory ou Microsoft Entra ID. Avec Zero Login, les personnes sont automatiquement connectées à My1Login dès qu'elles se connectent à l'annuaire, et leurs applications s'ouvrent ensuite sans nouvelle connexion.

  • Zero UI, si vous le souhaitez. My1Login peut fonctionner entièrement en arrière-plan : aucun portail ni nouvel écran à apprendre.
  • Les comptes suivent l'annuaire. Les personnes sont ajoutées à leur arrivée et retirées à leur départ.
Step 2 · Découvert

Les nouvelles applications sont repérées dès qu'on les utilise.

My1Login détecte les applications web auxquelles vos collaborateurs se connectent et alerte l'IT, pour que vous décidiez quoi faire de chacune. Activer le single sign-on pour une nouvelle application se fait en un clic dans le panneau de découverte du shadow IT, et My1Login apprend les identifiants de chaque personne lors de sa prochaine connexion : le single sign-on par identifiants fonctionne dès lors.

  • Vous choisissez qui ajoute les applications. L'IT peut choisir les applications pour tous, laisser chacun ajouter les siennes, ou combiner les deux.
  • Le shadow IT sous les yeux. Les applications dont personne n'a parlé à l'IT apparaissent avec le nombre de personnes qui les utilisent.
Step 3 · Connecté

Tous les types d'applications web, connectées de la même façon.

Les applications compatibles SAML ou OpenID Connect se connectent directement. Celles qui n'acceptent qu'un nom d'utilisateur et un mot de passe bénéficient du single sign-on par identifiants : My1Login saisit les informations pour que personne ne les tape, et l'IT peut masquer entièrement le mot de passe, ce qui ne laisse rien à hameçonner.

  • Les codes à usage unique sont saisis aussi. Les applications qui demandent un code ne retardent personne.
  • Plusieurs comptes par application. Les personnes choisissent la bonne identité dans une liste sur la page de connexion, sans taper de mot de passe.
Step 4 · En déplacement

Le single sign-on sur téléphones et tablettes aussi.

Le single sign-on pour le web inclut l'application mobile My1Login pour iOS et Android : fini la saisie de mots de passe sur petit écran.

  • Mêmes applications, mêmes règles. Les règles fixées par l'IT s'appliquent aussi sur mobile.
  • Un télétravail sécurisé. Des contrôles d'accès granulaires s'appliquent où que l'on travaille.
Step 5 · Journalisé

Sachez quelles applications sont utilisées, et par qui.

Chaque connexion est enregistrée avec la personne, l'application et l'heure. Des rapports prêts à l'emploi et personnalisés facilitent la conformité, les audits et la gestion des actifs logiciels, notamment pour repérer les licences inutilisées.

  • Prêt pour l'auditeur. Montrez qui peut accéder à quel système, et qui l'a fait.
  • Gestion des actifs logiciels. Voyez l'usage réel avant le prochain renouvellement.
Step 6 · Accès révoqué

Quand une personne part, toutes ses connexions partent avec elle.

Désactivez un partant dans Microsoft Entra ID ou Active Directory et My1Login cesse de le connecter à chaque application liée. Des mots de passe qu'il n'a jamais vus ne lui servent à rien, et le provisionnement des utilisateurs peut aussi supprimer ses comptes applicatifs.

  • Un seul interrupteur, toutes les applications. Aucune liste de comptes séparés à traquer.
  • Une trace claire pour l'entretien de sortie. La piste d'audit montre chaque application utilisée.
Option

Les applications de bureau Windows aussi ? Ajoutez le single sign-on pour les applications de bureau.

La même connexion, étendue aux applications qui s'exécutent sous Windows : anciens logiciels, programmes Bureau à distance, Citrix et émulateurs mainframe.

Voir le single sign-on pour les applications de bureau

Tout ce que votre single sign-on devrait faire d'autre.

Certaines de ces fonctions sont incluses dans toutes les formules, d'autres dépendent de la formule choisie.

  • Zero Login

    La connexion à votre annuaire d'entreprise connecte automatiquement vos collaborateurs à My1Login. Aucun mot de passe supplémentaire à oublier.

  • Zero UI

    Rien à apprendre pour vos collaborateurs. My1Login fonctionne en arrière-plan : ni formation ni campagne de déploiement.

  • SAML et OpenID Connect

    Les applications cloud modernes se connectent avec les standards qu'elles prennent déjà en charge.

  • Mots de passe masqués

    Pour les applications à mot de passe seul, l'IT peut masquer le mot de passe : il est saisi mais jamais vu.

  • Codes à usage unique saisis

    My1Login génère les codes d'authentification que demandent les applications et les saisit automatiquement.

  • Plusieurs comptes par application

    Les personnes ayant plusieurs identités pour une application choisissent la bonne sur la page de connexion.

  • Règles de mot de passe

    Définissez une règle de mot de passe pour chaque application externe et My1Login l'applique. Gestionnaire de mots de passe d'entreprise

  • Télétravail sécurisé

    Des contrôles d'accès granulaires sécurisent les connexions où que l'on travaille.

Chiffrement à connaissance nulle

Nous ne pouvons pas lire vos mots de passe. Personne en dehors de votre organisation ne le peut.

Les clés qui déverrouillent vos mots de passe stockés ne sont disponibles que dans le propre réseau de votre organisation. Ce que My1Login stocke est chiffré et illisible pour quiconque à l'extérieur, nous compris.

Où sont conservées les clés de chiffrement Le réseau de votre organisation détient les clés de chiffrement et les connexions de vos collaborateurs. Seuls des mots de passe chiffrés circulent vers le service My1Login et y sont stockés ; il n'a aucune clé et ne peut pas les lire. RÉSEAU DE VOTRE ORGANISATION Clés de chiffrement Uniquement ici Vos collaborateurs Connecté à ses applications chiffré SERVICE MY1LOGIN Mots de passe chiffrés Aucune clé ici, donc personne chez My1Login ne peut les lire

Reconnu de manière indépendante

  • KuppingerCole Leadership Compass 2025My1Login cité dans le rapport Privileged Access Management
  • SC Awards Europe 2025, lauréatBest Identity and Access Management Solution
  • Cyber Essentials PlusCertifié. Tests d'intrusion par des testeurs agréés CREST : noté A+ et adapté à un usage dans la défense
Centre de confiancePrésentation de la sécurité (PDF, en anglais)

Partie d'une seule plateforme, avec une règle et un journal.

Le single sign-on partage sa connexion à l'annuaire, ses règles et sa piste d'audit avec le reste de My1Login.

Choisir un single sign-on

Questions sur le single sign-on

Qu'est-ce que le single sign-on ?

Le single sign-on (SSO) permet de se connecter une seule fois, puis d'ouvrir ses applications professionnelles sans se reconnecter. Avec My1Login, cette connexion unique est celle que les personnes font déjà à votre annuaire d'entreprise.

Fonctionne-t-il avec les applications qui ne prennent pas en charge SAML ?

Oui. Les applications compatibles SAML ou OpenID Connect se connectent directement. Celles qui n'acceptent qu'un nom d'utilisateur et un mot de passe bénéficient du single sign-on par identifiants, avec le mot de passe saisi et, si vous le souhaitez, masqué.

Les personnes doivent-elles se connecter à My1Login ?

Non. Avec Zero Login, la connexion à Active Directory ou à Microsoft Entra ID les connecte automatiquement à My1Login.

Remplace-t-il Microsoft Entra ID ?

Non. My1Login fonctionne avec Microsoft Entra ID. Entra ID reste votre annuaire : les personnes s'y connectent normalement et Zero Login les connecte à My1Login. My1Login étend ensuite le single sign-on aux applications qu'Entra ID ne peut pas atteindre, comme les applications web à mot de passe seul, les applications qui demandent des codes à usage unique et les applications de bureau Windows. Il peut aussi gérer lui-même vos applications SAML et OpenID Connect, pour que chaque application relève d'un seul ensemble de règles et d'une seule piste d'audit.

Fonctionne-t-il sur mobile ?

Oui. Le single sign-on pour le web inclut l'application mobile My1Login pour iOS et Android.

Et les applications de bureau Windows ?

Elles sont couvertes par le single sign-on pour les applications de bureau, une option du single sign-on pour le web. Voir le single sign-on pour les applications de bureau

Qui décide des applications couvertes ?

Vous. L'IT peut choisir les applications couvertes pour tous, laisser chacun ajouter ses propres applications et identifiants, ou combiner les deux. Par exemple, l'IT peut configurer les applications métier principales tandis que chacun ajoute les autres applications professionnelles qu'il utilise.

Que couvre la garantie d'adoption ?

L'adoption est garantie partout où la configuration Zero Login a été déployée. Chaque utilisateur provisionné qui se connecte à votre annuaire d'entreprise, comme Microsoft Entra ID ou Active Directory, pendant la durée du contrat est considéré comme ayant adopté la solution. La connexion à l'annuaire le connecte automatiquement à My1Login : vos collaborateurs n'ont pas à s'enregistrer dans My1Login ni à l'ouvrir.

Combien cela coûte-t-il ?

Notre page tarifs présente les prix et formules actuels. Voir les tarifs

Apportez votre application web la plus délicate à une démo de 5 minutes.

Nous connecterons côte à côte une application SAML et une application à mot de passe seul, puis nous vous montrerons ce que voient vos collaborateurs : les deux, déjà connectées.

  • 5 minutes, sur vos propres applications
  • Un spécialiste vous répond sous un jour ouvré
  • Sans engagement
Réserver une démo de 5 minutesCommencer un essai gratuit de 14 joursLe produit complet, sur vos propres applications.
Réserver une démo de 5 minutesEssai gratuit