Console SSO
Console SSO permet à votre équipe de se connecter à la Console Logto Cloud avec le fournisseur d'identité (IdP) de votre entreprise, tel que Microsoft Entra ID, Okta ou Google Workspace. Les membres dont vous vérifiez le domaine e-mail sont redirigés vers votre IdP lorsqu'ils se connectent à Logto Cloud.
Console SSO ne couvre que la connexion à Logto Cloud lui-même. Pour permettre à vos propres utilisateurs de se connecter à vos applications avec l'IdP de leur entreprise, utilisez plutôt SSO d’entreprise dans votre tenant.
Fonctionnement de Console SSO
- Il appartient à votre compte, pas à un tenant. Un connecteur Console SSO est détenu par le compte Logto Cloud qui l'a créé, et seul ce compte peut le gérer. Les plans de tenant, les rétrogradations et la suppression du tenant ne l'affectent pas.
- Il ne donne pas accès au tenant. Se connecter avec SSO prouve l'identité d'une personne. Elle a toujours besoin d'une invitation ou d'une appartenance pour ouvrir un tenant. Voir gestion des membres du tenant.
- Il est facturé à votre compte. Les connecteurs sont facturés par connecteur via votre propre abonnement, séparément de tout plan de tenant. Voir Tarification et facturation.
Configurer Console SSO
Créer un connecteur
- Dans la Console Logto Cloud, ouvrez le menu utilisateur en haut à droite et sélectionnez Authentification unique. La page Console SSO s'ouvre dans un nouvel onglet.
- Cliquez sur Ajouter un connecteur et choisissez votre fournisseur d'identité.
- Pour votre premier connecteur, choisissez un compte de facturation et complétez le paiement dans Stripe Checkout. Les connecteurs suivants sont ajoutés au même abonnement sans autre paiement.
- Le connecteur s'ouvre sur sa page de configuration.
Configurer la connexion
Dans l'onglet Connexion, saisissez les paramètres de votre IdP. Les champs sont les mêmes que pour les connecteurs SSO d’entreprise dans un tenant :
- OIDC : enregistrez l'URI de redirection affiché sur la page dans votre IdP, puis saisissez l'émetteur, l'ID client et le secret client.
- SAML : fournissez à votre IdP les métadonnées du fournisseur de service affichées sur la page, puis saisissez les métadonnées de votre IdP.
Dans l'onglet Expérience SSO, vous pouvez modifier le nom affiché sur la page de connexion.
Vérifier vos domaines e-mail
Console SSO ne s'applique qu'aux domaines e-mail dont vous prouvez la propriété.
-
Dans l'onglet Expérience SSO, saisissez un domaine, tel que
example.com, puis cliquez sur Ajouter un domaine. -
Ajoutez l'enregistrement TXT affiché à votre fournisseur DNS :
Type Nom Valeur TXT _logto-cloud-sso.example.comLe jeton affiché sur la page -
Gardez le domaine ouvert sur la page. Logto vérifie l'enregistrement toutes les 10 secondes. Une fois l'enregistrement trouvé, le domaine est lié au connecteur et marqué Lié. Vous pouvez alors supprimer l'enregistrement TXT.
Un domaine ne peut être lié qu'à un seul connecteur Console SSO. Supprimer un domaine lié arrête le SSO pour les adresses e-mail de ce domaine. Le rajouter nécessite une nouvelle vérification.
La facturation ne dépend pas de cette étape. Un connecteur est facturé dès sa création, que ses paramètres de connexion ou domaines soient terminés ou non.
Se connecter avec SSO
Sur la page de connexion Logto Cloud, les membres saisissent leur e-mail professionnel. Si son domaine est lié à un connecteur, ils sont redirigés vers votre IdP pour se connecter.
Tarification et facturation
Chaque connecteur coûte 128 USD par mois, taxes applicables en sus. Votre compte dispose d'un seul abonnement Console SSO, et sa quantité correspond au nombre de connecteurs.
| Lorsque vous… | Ce qui se passe |
|---|---|
| Ajoutez votre premier connecteur | Vous payez le premier mois dans Stripe Checkout. La date de paiement devient votre date de facturation mensuelle. |
| Ajoutez un autre connecteur | Il est ajouté immédiatement. Un montant au prorata pour le reste du mois en cours est ajouté à votre prochaine facture. |
| Supprimez un connecteur (d'autres restent) | Un crédit au prorata pour le temps non utilisé est appliqué à votre prochaine facture. Il n'est pas remboursé sur votre carte. |
| Supprimez votre dernier connecteur | L'abonnement est annulé immédiatement. Si le mois en cours est payé, le temps non utilisé est remboursé sur votre moyen de paiement. |
| Ajoutez un connecteur après annulation | Un nouvel abonnement démarre via Stripe Checkout, avec une nouvelle date de facturation. |
Modifier les paramètres ou domaines d'un connecteur ne change jamais ce que vous payez.
Exemple de facture
Les montants ci-dessous supposent des mois de 30 jours et excluent les taxes. Les prorata réels sont calculés à la seconde.
| Date | Action | Connecteurs | Effet |
|---|---|---|---|
| 1 nov | Ajout du premier connecteur | 1 | Payé à la commande : 128,00 $. La date de facturation est le 1er. |
| 16 nov | Ajout d'un second connecteur (15 jours restants) | 2 | +128 sur la prochaine facture |
| 25 nov | Suppression d'un connecteur (6 jours restants) | 1 | −128 sur la prochaine facture |
| 1 déc | Facture mensuelle | 1 | 128,00 − 25,60 ** |
| 16 déc | Suppression du dernier connecteur (15 jours restants) | 0 | Abonnement annulé ; 64,00 $ remboursés |
Abonnement et historique de facturation
Ouvrez Abonnement dans la barre supérieure de la Console. Elle affiche les abonnements de votre compte, quel que soit le tenant sélectionné.
- Abonnement liste vos abonnements actuels avec leur prix, le prochain prélèvement et la date de facturation. Utilisez Gérer le paiement pour mettre à jour votre moyen de paiement ou régler une facture en attente.
- Historique de facturation liste vos factures, y compris celles des abonnements annulés. Sélectionnez une facture pour la consulter et télécharger la facture ou le reçu.
Paiements en retard
Si un paiement échoue, Stripe réessaie et l'abonnement est marqué En retard. Vos connecteurs continuent de fonctionner, mais veuillez mettre à jour votre moyen de paiement via Gérer le paiement.
Après trois factures mensuelles consécutives impayées malgré toutes les tentatives, Logto met l'abonnement en pause et supprime tous ses connecteurs. Les connecteurs des autres personnes et vos tenants ne sont pas affectés. Vos factures restent dans l'historique de facturation.
Payer les factures en retard par la suite ne restaure pas les connecteurs supprimés. Pour utiliser à nouveau Console SSO, contactez-nous pour régulariser l'abonnement en pause, puis ajoutez un connecteur pour en démarrer un nouveau.
Supprimer des connecteurs ou votre compte
Pour supprimer un connecteur, ouvrez-le depuis la page Console SSO et supprimez-le depuis son menu. Supprimer votre dernier connecteur annule l'abonnement comme décrit ci-dessus. Si l'abonnement est en retard, payez d'abord la facture en attente.
Avant de pouvoir supprimer votre compte Logto Cloud :
- Supprimez tous vos connecteurs Console SSO.
- Assurez-vous que vos abonnements sont annulés.
- Réglez toutes les factures en attente.
Dépannage
J'ai payé, mais mon connecteur n'est pas apparu
Le connecteur est créé dès que Logto reçoit la confirmation de Stripe, ce qui prend généralement quelques secondes. Actualisez la page Console SSO. Si le connecteur n'apparaît toujours pas après quelques minutes, contactez-nous et ne payez pas à nouveau. Si le connecteur ne peut pas être créé, Logto annule l'abonnement et rembourse automatiquement le paiement.
Ajouter un connecteur me demande de résoudre mon abonnement actuel
Votre abonnement Console SSO existant ne peut pas financer de nouveaux connecteurs, généralement parce qu'il a été mis en pause après des paiements en retard. Contactez-nous pour le régulariser avant d'ajouter un connecteur.
La création d'un connecteur a échoué en cours de route
Réessayez depuis la même page : Logto poursuit la création du même connecteur au lieu d'en créer un nouveau. Pour abandonner un connecteur inachevé, choisissez Recommencer. Un échec de création n'annule jamais votre abonnement ni ne vous facture.
Mon domaine reste non vérifié
Vérifiez que le nom de l'enregistrement TXT est exactement _logto-cloud-sso. suivi de votre domaine et que la valeur correspond au jeton affiché sur la page. Les modifications DNS peuvent prendre du temps à se propager. Si la page indique que le domaine est déjà lié à un autre connecteur, supprimez-le d'abord de l'autre connecteur.