Implémentation SSO
À propos des considérations relatives à l’implémentation de SSO
Qualtrics peut implémenter l’authentification unique (SSO) ou modifier le type de SSO utilisé pour une marque existante. De nombreux facteurs sont pris en compte pour déterminer s’il faut ou non implémenter l’authentification unique sur une marque Qualtrics.
Processus d’implémentation de l’authentification unique Qualtrics
- Vous et votre équipe informatique répondez à l’enquête d’implémentation SSO, fournie par votre Commercial Qualtrics ou votre XM Success Manager.
- Qualtrics prépare une configuration d’environnement de test temporaire pour imiter votre environnement Qualtrics de production. Ceci est soumis à des délais en fonction du volume de demandes. Le délai actuel est indiqué à la fin de l’enquête d’implémentation SSO.
- Qualtrics vous communique, à vous et à votre équipe informatique, des instructions pour terminer votre configuration SSO pour l’environnement de test.
- Qualtrics collabore avec votre équipe informatique pour résoudre les problèmes observés dans l’environnement de test et discuter des préférences d’implémentation.
- Une fois que l’environnement de test a été confirmé comme étant entièrement fonctionnel, vous et votre équipe informatique sélectionnez une date et une heure pour activer l’authentification unique dans votre environnement de production Qualtrics.
- Qualtrics collabore avec votre équipe informatique pour activer l’authentification unique dans votre environnement de production Qualtrics à la date et à l’heure choisies par votre équipe.
- Si des erreurs surviennent, la correction des erreurs peut avoir lieu en production ou SSO peut être désactivée et la correction des erreurs peut avoir lieu dans l’environnement de test.
- Si aucune erreur ne s’affiche pour les connexions SSO dans votre environnement de production Qualtrics, l’implémentation peut être considérée comme terminée.
Activation de la SSO sur une marque établie
L’activation de l’authentification unique sur une nouvelle marque Qualtrics est considérablement moins complexe que l’activation de l’authentification unique sur une marque établie. Les marques établies ont des comptes existants. Lorsque l’authentification unique est activée, ces comptes doivent être mis à jour afin de garantir le bon fonctionnement de l’authentification SSO.
Remplacer votre organisation par une organisation compatible SSO peut entraîner le changement des noms d’utilisateur Qualtrics de deux façons :
- Tous les utilisateurs qui prévoient de s’authentifier via SSO auront une valeur de nom d’utilisateur Qualtrics qui correspond à la valeur d’attribut du nom d’utilisateur SSO.
- « #brandID » sera ajouté à la fin de la valeur d’attribut du nom d’utilisateur SSO pour tous les utilisateurs.
S’il existe un petit nombre de comptes sur la marque avant d’activer l’authentification unique, Qualtrics peut travailler avec vos Administrateurs de la Marque et le service Informatique pour mettre à jour manuellement ces comptes.
S’il existe un grand nombre de comptes sur la marque avant d’activer l’authentification unique, Qualtrics exécute l’un de nos appels d’API publique pour mettre à jour les noms d’utilisateur en valeurs compatibles avec l’authentification unique.
SSO dans la plupart des configurations Qualtrics
Lorsque l’authentification unique est activée dans une organisation qui n’a pas l’EX, CX ou 360, les éléments suivants peuvent être affectés.
CRÉATION MANUELLE D’UTILISATEURS
Les administrateurs
de la marque peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page Administration. Lorsque SSO est activé, « #brandID » doit être ajouté à la fin de la valeur Nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via SSO.
CRÉATION UTILISATEUR API QUALTRICS
Les administrateurs
de la marque peuvent utiliser l’appel d’API Créer un utilisateur pour automatiser la création d’utilisateurs. Lorsque l’authentification unique est activée, l’appelant de l’API doit ajouter le suffixe « #brandID » à la fin de la valeur du nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via SSO.
CRÉATION D’UTILISATEURS D’AUTORISATION
Les utilisateurs peuvent s’auto-inscrire lorsque l’attribution de privilèges d’accès Juste-à-Temps est activée. Lorsque l’authentification unique est activée, « #brandID » sera automatiquement ajouté à la fin de la valeur d’attribut du nom d’utilisateur SSO à utiliser dans le champ Nom d’utilisateur Qualtrics.
ACCÈS AUX COMPTES
Les utilisateurs peuvent être tenus de s’authentifier via l’authentification unique avant d’accéder à leur compte Qualtrics, en fonction des paramètres de la marque.
SSO désactivé | SSO activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
Identifiants à utiliser : nom d’utilisateur et mot de passe Qualtrics |
Non disponible |
Page de connexion spécifique à la marque | URL à utiliser : https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : nom d’utilisateur et mot de passe Qualtrics |
URL(s) à utiliser : https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : nom d’utilisateur et mot de passe SSO |
ENQUÊTE EN COURS
Que la SSO soit activée ou non pour une organisation, les répondants doivent uniquement s’authentifier via l’authentification unique avant de participer à une enquête si un authentificateur SSO est configuré dans le flux d’enquête. Sinon, aucune authentification SSO n’est nécessaire pour simplement participer à une enquête.
FICHIER CHARGER LES DONNÉES DANS LES DONNÉES ET L’ANALYSE
Les propriétaires d’
enquêtes et les collaborateurs ont la possibilité d’exiger l’autorisation d’afficher les fichiers téléchargés pour empêcher d’autres utilisateurs d’afficher les fichiers soumis par les utilisateurs. Lorsque cette option est activée, les propriétaires d’enquêtes et les collaborateurs peuvent toujours afficher les données de chargement de fichier dans l’onglet Données et analyse. Cependant, si des liens directs vers les fichiers soumis par l’utilisateur sont utilisés pour essayer d’accéder au fichier, ce qui suit sera vrai :
SSO est désactivé :
Lien de données de téléchargement de fichier générique | URL à utiliser :
Identifiants à utiliser : Qualtrics |
Lien de données de chargement de fichier spécifique de la marque | URL à utiliser :
Identifiants à utiliser : Qualtrics |
SSO est activé :
Lien de données de téléchargement de fichier générique | Non disponible |
Lien de données de chargement de fichier spécifique de la marque | URL à utiliser :
Identifiants à utiliser : SSO |
SSO et Employee Experience
Lorsque la SSO est activée dans une organisation qui a des projets Employee Experience tels que Engagement, Cycle de vie et Pulse, les éléments suivants peuvent être affectés. (Pour 360, voir plutôt la section suivante.)
CRÉATION MANUELLE D’UTILISATEURS
Les administrateurs
de la marque peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page Administration. Lorsque SSO est activé, « #brandID » doit être ajouté à la fin de la valeur Nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CREATION UTILISATEUR IMPORTATION CSV
Les administrateurs
de la marque peuvent importer en masse des utilisateurs dans l’onglet Répertoires. Lorsque l’authentification unique (SSO) est activée, une colonne « Nom d’utilisateur » doit être ajoutée au fichier CSV. La colonne « Nom d’utilisateur » sera utilisée pour créer le nom d’utilisateur Qualtrics et doit correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CRÉATION UTILISATEUR API QUALTRICS
Les administrateurs
de la marque peuvent utiliser l’appel d’API Créer un utilisateur pour automatiser la création d’utilisateurs. Lorsque SSO est activé, « #brandID » doit être ajouté à la fin de la valeur Nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CRÉATION D’UTILISATEURS D’AUTORISATION
Les utilisateurs peuvent s’auto-inscrire lorsque l’attribution de privilèges d’accès Juste-à-Temps est activée. Lorsque l’authentification unique est activée, « #brandID » sera automatiquement ajouté à la fin de la valeur d’attribut du nom d’utilisateur SSO à utiliser dans le champ Nom d’utilisateur Qualtrics.
ACCÈS AUX COMPTES
Les utilisateurs peuvent être tenus de s’authentifier via l’authentification unique avant d’accéder à leur compte Qualtrics, en fonction des paramètres de la marque.
SSO désactivé | SSO activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
Identifiants à utiliser : Qualtrics |
Non disponible |
Page de connexion spécifique à la marque | URL à utiliser :https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : Qualtrics |
URL à utiliser :https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : SSO |
ENQUÊTE EN COURS
Que la SSO soit activée ou non pour une organisation, les répondants doivent uniquement s’authentifier via l’authentification unique avant de participer à une enquête si un authentificateur SSO est configuré dans le flux d’enquête. Sinon, aucune authentification SSO n’est nécessaire pour simplement participer à une enquête.
ACCÈS AU TABLEAU DE BORD
Les utilisateurs peuvent être tenus de s’authentifier via SSO avant d’afficher le tableau de bord, en fonction des paramètres de la marque.
SSO désactivé | SSO activé | |
Page de connexion au tableau de bord générique | URL à utiliser :https://datacenter.qualtrics.com/ee/dashboards
Identifiants à utiliser : Qualtrics |
Non disponible |
Lien d’invitation spécifique au tableau de bord | URL à utiliser : Voir le lien d’invitation au tableau de bord
Identifiants à utiliser : Qualtrics |
URL à utiliser : voir Lien d’invitation au tableau de bord
Identifiants à utiliser : SSO |
SSO et 360
Lorsque SSO est activé dans une marque avec 360, les éléments suivants peuvent être affectés.
CRÉATION MANUELLE D’UTILISATEURS
Les administrateurs
de la marque peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page Administration. Lorsque SSO est activé, « #brandID » doit être ajouté à la fin de la valeur Nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CREATION UTILISATEUR IMPORTATION CSV
Les administrateurs
de la marque peuvent importer en masse des utilisateurs dans l’onglet Répertoires. Lorsque l’authentification unique (SSO) est activée, une colonne « Nom d’utilisateur » doit être ajoutée au fichier CSV. La colonne « Nom d’utilisateur » sera utilisée pour créer le nom d’utilisateur Qualtrics et doit correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CRÉATION UTILISATEUR API QUALTRICS
Les administrateurs
de la marque peuvent utiliser l’appel d’API Créer un utilisateur pour automatiser la création d’utilisateurs. Lorsque SSO est activé, « #brandID » doit être ajouté à la fin de la valeur Nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CRÉATION D’UTILISATEURS D’AUTORISATION
Les utilisateurs peuvent s’auto-inscrire lorsque l’attribution de privilèges d’accès Juste-à-Temps est activée. Lorsque l’authentification unique est activée, « #brandID » sera automatiquement ajouté à la fin de la valeur d’attribut du nom d’utilisateur SSO à utiliser dans le champ Nom d’utilisateur Qualtrics.
ACCÈS AUX COMPTES
Les utilisateurs peuvent être tenus de s’authentifier via l’authentification unique avant d’accéder à leur compte Qualtrics, en fonction des paramètres de la marque.
SSO désactivé | SSO activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
Identifiants à utiliser : Qualtrics |
Non disponible |
Page de connexion spécifique à la marque | URL à utiliser :https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : Qualtrics |
URL à utiliser :https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : SSO |
ACCÈS DES PARTICIPANTS
Les évalués et les évaluateurs internes doivent s’authentifier via SSO avant d’accéder à leur portail lorsque l’authentification unique est activée. Le lien direct vers l’enquête peut être envoyé aux évaluateurs internes et externes pour permettre la réalisation d’enquêtes sans que les participants soient obligés de s’authentifier via l’authentification unique.
Tableaux de bord SSO et CX
Lorsque l’authentification unique est activée pour une organisation qui a des tableaux de bord expérience client, les éléments suivants peuvent être affectés.
CRÉATION MANUELLE D’UTILISATEURS
Les administrateurs
de la marque peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page Administration. Lorsque SSO est activé, « #brandID » doit être ajouté à la fin de la valeur Nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CREATION UTILISATEUR IMPORTATION CSV
Les administrateurs
de la marque peuvent créer en masse des utilisateurs de tableaux de bord en important un fichier dans l’onglet Administrateur Utilisateur. Lorsque l’authentification unique (SSO) est activée, une colonne Nom d’utilisateur doit être ajoutée au fichier CSV. La colonne Nom d’utilisateur sera utilisée pour créer le nom d’utilisateur Qualtrics et doit correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CRÉATION UTILISATEUR API QUALTRICS
Les administrateurs
de la marque peuvent utiliser l’appel d’API Créer un utilisateur pour automatiser la création d’utilisateurs. Lorsque SSO est activé, « #brandID » doit être ajouté à la fin de la valeur Nom d’utilisateur. La valeur du nom d’utilisateur Qualtrics doit également correspondre à la valeur d’attribut du nom d’utilisateur SSO pour permettre aux utilisateurs de s’authentifier avec succès via l’authentification unique.
CRÉATION D’UTILISATEURS D’AUTORISATION
Les utilisateurs peuvent s’auto-inscrire lorsque l’attribution de privilèges d’accès Juste-à-Temps est activée. Lorsque l’authentification unique est activée, « #brandID » sera automatiquement ajouté à la fin de la valeur d’attribut du nom d’utilisateur SSO à utiliser dans le champ Nom d’utilisateur Qualtrics.
INSCRIPTION AUTOMATIQUE DES RÔLES
Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte à partir de votre système. Qualtrics a la possibilité d’utiliser ces informations pour attribuer et mettre à jour le rôle de tableau de bord expérience client d’un compte via l’inscription automatique au rôle.
ATTRIBUT DE L’UTILISATEUR
Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte Qualtrics à partir de votre système. Qualtrics a la possibilité de transmettre et de mettre à jour ces informations dans les tableaux de bord expérience client pour qu’elles soient stockées en tant qu’attributs de l’utilisateur.
ACCÈS AUX COMPTES
Les utilisateurs peuvent être tenus de s’authentifier via l’authentification unique avant d’accéder à leur compte Qualtrics, en fonction des paramètres de la marque.
SSO désactivé | SSO activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
Identifiants à utiliser : Qualtrics |
Non disponible |
Page de connexion spécifique à la marque | URL à utiliser :https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : Qualtrics |
URL à utiliser :https://brandID.datacenter.qualtrics.com ou URL
Vanity Identifiants à utiliser : SSO |
ACCÈS AU TABLEAU DE BORD
Les utilisateurs peuvent être tenus de s’authentifier via SSO avant d’afficher le tableau de bord, en fonction des paramètres de la marque.
SSO désactivé | SSO activé | |
Page de connexion au tableau de bord générique | URL à utiliser :https://datacenter.qualtrics.com/vocalize
Identifiants à utiliser : Qualtrics |
Non disponible |
Lien d’invitation spécifique au tableau de bord | URL à utiliser : Voir Partage de votre tableau de bord
Identifiants à utiliser : Qualtrics |
URL à utiliser : Voir Partage de votre tableau de bord
Identifiants à utiliser : SSO |
Connexion via des applications mobiles
CONNEXION DANS L’APPLICATION QUALTRICS XM
Les utilisateurs doivent s’authentifier via SSO avant d’accéder à l’application Qualtrics XM lorsque la SSO est activée. Ce processus de connexion est expliqué sur la page d’assistance Connexion avec votre ID d’organisation.
APPLICATION HORS LIGNE
Les utilisateurs doivent utiliser leur nom d’utilisateur et leur mot de passe Qualtrics complets pour se connecter à l’application hors ligne, que l’authentification unique soit activée ou non. Ce processus de connexion est expliqué sur la page d’assistance Saisie de vos identifiants Qualtrics.