Modèle d’article
À propos des considérations relatives à la mise en œuvre du SSO
Qualtrics est en mesure d’implémenter le Single Sign-On (SSO) ou de changer le type de SSO utilisé pour toute organisation existante. De nombreux facteurs sont pris en compte pour déterminer s’il faut ou non mettre en place le SSO sur une organisation Qualtrics.
Processus de mise en œuvre du SSO de Qualtrics
- Vous et votre équipe de technologie remplissez l’enquête sur la mise en œuvre du SSO, fournie par votre Compte Qualtrics ou votre XM Success Manager.
- Qualtrics prépare un environnement de test temporaire conçu pour imiter votre environnement de production Qualtrics. Les délais d’exécution sont évalués en fonction du volume des demandes. Le délai actuel est indiqué à la fin de l’enquête sur la mise en œuvre des SSO.
- Qualtrics vous contacte, vous et votre équipe de technologie de l’information, pour vous donner des informations sur la configuration du SSO dans l’environnement de test.
- Qualtrics collabore avec votre équipe de technologie de l’information pour résoudre les problèmes rencontrés dans l’environnement de test et discuter des préférences de mise en œuvre.
- Une fois que l’environnement de test a été confirmé comme étant entièrement fonctionnel, vous et votre équipe de technologie de l’information choisissez une date et une heure pour activer le SSO dans votre environnement Qualtrics de production.
- Qualtrics travaille avec votre équipe de technologie de l’information pour activer le SSO dans votre environnement de production Qualtrics à la date et à l’heure choisies par votre équipe.
- En cas d’erreur, le dépannage peut avoir lieu dans l’environnement de production ou le SSO peut être désactivé et le dépannage peut avoir lieu dans l’environnement de test.
- Lorsqu’aucune erreur n’apparaît pour les connexions SSO dans votre environnement de production Qualtrics, la mise en œuvre peut être considérée comme terminée.
Permettre le SSO sur une organisation établie
L’activation du SSO sur une organisation Qualtrics nouvellement créée est beaucoup moins complexe que l’activation du SSO sur une organisation établie. Les organisations établies ont des comptes existants et, lorsque le SSO est activé, ces comptes doivent être mis à jour pour que l’authentificateur SSO fonctionne.
Le changement de votre organisation vers une organisation compatible avec le SSO peut entraîner une modification des noms d’utilisateur Qualtrics de deux manières :
- Tous les utilisateurs qui prévoient de s’authentifier via SSO auront une valeur de nom d’utilisateur Qualtrics qui correspond à la valeur de l’attribut de nom d’utilisateur SSO.
- Tous les utilisateurs auront “#brandID” ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO.
Si un petit nombre de comptes existent sur la marque avant l’activation du SSO, Qualtrics peut travailler avec les administrateurs de votre Organisation et le département technologie de l’information pour mettre à jour manuellement ces comptes.
Si un grand nombre de comptes existent sur l’Organisation avant l’activation du SSO, Qualtrics exécutera l’un de nos appels API publics pour mettre à jour les noms d’utilisateur avec des valeurs compatibles avec le SSO.
SSO dans la plupart des configurations Qualtrics
Lorsque le SSO est activé dans une organisation qui n’a pas d’EX, de CX ou de 360, les éléments suivants peuvent être affectés.
CRÉATION MANUELLE D’UN UTILISATEUR
Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
QUALTRICS API CRÉATION D’UTILISATEURS
Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, l’appelant de l’API doit ajouter le suffixe “#brandID” à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR
Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.
ACCESSIBILITÉ DU COMPTE
Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.
SSO est désactivé | SSO est activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
Références à utiliser : Nom d’utilisateur et mot de passe Qualtrics |
Non disponible |
Page de connexion propre à l’organisation | URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Références à utiliser : Nom d’utilisateur et mot de passe Qualtrics |
URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Credentials à utiliser : Nom d’utilisateur et mot de passe SSO |
RÉALISATION DE L’ENQUÊTE
Que le SSO soit activé ou non pour une organisation, les répondants ne sont tenus de s’authentifier via le SSO avant de répondre à une enquête que si un Authentificateur SSO est configuré dans le flux d’enquête. Sinon, aucune authentification SSO n’est nécessaire pour répondre à une enquête.
Téléchargement de fichiers dans Données et analyse
Les propriétaires d’enquêtes et les collaborateurs ont la possibilité d’exiger l’autorisation d’afficher les fichiers téléchargés afin d’empêcher d’autres personnes de consulter les fichiers soumis par les utilisateurs. Lorsque cette option est activée, les propriétaires de l’enquête et les collaborateurs peuvent toujours visualiser les données téléchargées dans l’onglet Données et analyse. Toutefois, si des liens directs vers les fichiers soumis par l’utilisateur sont utilisés pour essayer d’accéder au fichier, les conditions suivantes seront remplies
: le SSO est désactivé :
Chargement de fichiers génériques Liaison de données | URL à utiliser :
Références à utiliser : Qualtrics |
Lien de données pour le téléchargement de fichiers spécifiques à l’organisation | URL à utiliser :
  ;Références à utiliser : Qualtrics |
SSO est activé :
Chargement de fichiers génériques Liaison de données | Non disponible |
Lien de données pour le téléchargement de fichiers spécifiques à l’organisation | URL à utiliser :
Informations d’identification à utiliser : SSO |
SSO et expérience employé
Lorsque le SSO est activé dans une organisation qui a des projets d’Employee Experience tels que Engagement, Cycle de vie et Pulse, les éléments suivants peuvent être affectés. (Pour 360, voir plutôt la section suivante )
CRÉATION MANUELLE D’UN UTILISATEUR
Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
IMPORTATION CSV CRÉATION D’UTILISATEURS
Les administrateurs de l’organisation peuvent importer des utilisateurs en masse dans l’onglet Répertoires. Lorsque le SSO est activé, une colonne “Nom d’utilisateur” doit être ajoutée au fichier CSV. La colonne “UserName” sera utilisée pour créer l’Authentificateur Qualtrics et doit correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
QUALTRICS API CRÉATION D’UTILISATEURS
Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR
Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.
ACCESSIBILITÉ AU COMPTE
Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.
SSO est désactivé | SSO est activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
  ; |
Non disponible |
Page de connexion propre à l’organisation | URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Références à utiliser : Qualtrics |
URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Credentials à utiliser : SSO |
RÉALISATION DE L’ENQUÊTE
Que le SSO soit activé ou non pour une organisation, les répondants ne sont tenus de s’authentifier via le SSO avant de répondre à une enquête que si un Authentificateur SSO est configuré dans le flux d’enquête. Sinon, aucune authentification SSO n’est nécessaire pour répondre à une enquête.
ACCÈS AU TABLEAU DE BORD
Les utilisateurs peuvent être amenés à s’authentifier via SSO avant de consulter le tableau de bord, en fonction des paramètres de l’organisation.
SSO est désactivé | SSO est activé | |
Page du tableau de bord générique de connexion | URL à utiliser : https://datacenter.qualtrics.com/ee/dashboards
Références à utiliser : Qualtrics |
Non disponible |
Lien d’invitation spécifique au Tableau de bord | URL à utiliser : Voir Tableau de bord Invite Link 
;Credentials à utiliser : Qualtrics |
URL à utiliser : Voir Tableau de bord Invite Link 
;Credentials to use : SSO |
SSO et 360
Lorsque le SSO est activé dans une organisation qui a 360, les éléments suivants peuvent être affectés.
CRÉATION MANUELLE D’UN UTILISATEUR
Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
IMPORTATION CSV CRÉATION D’UTILISATEURS
Les administrateurs de l’organisation peuvent importer des utilisateurs en masse dans l’onglet Répertoires. Lorsque le SSO est activé, une colonne “Nom d’utilisateur” doit être ajoutée au fichier CSV. La colonne “UserName” sera utilisée pour créer l’Authentificateur Qualtrics et doit correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
QUALTRICS API CRÉATION D’UTILISATEURS
Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR
Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.
ACCESSIBILITÉ DU COMPTE
Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.
SSO est désactivé | SSO est activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
Références à utiliser : Qualtrics |
Non disponible |
Page de connexion propre à l’organisation | URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Références à utiliser : Qualtrics |
URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Credentials à utiliser : SSO |
ACCESSIBILITÉ DES PARTICIPANTS
Les
sujets et les Évaluateurs internes doivent s’authentifier via SSO avant d’accéder à leur portail lorsque le SSO est activé. Le lien d’enquête direct peut être envoyé aux Évaluateurs Internes et aux Évaluateurs Externes pour permettre de répondre à l’enquête sans que les participants aient à s’authentifier via SSO.
Tableau de bord de SSO et CX
Lorsque le SSO est activé dans une organisation qui possède des tableaux de bord CX, les éléments suivants peuvent être affectés.
CRÉATION MANUELLE D’UN UTILISATEUR
Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
IMPORTATION CSV CRÉATION D’UTILISATEURS
Les administrateurs de l’Organisation peuvent créer en masse des utilisateurs de tableau de bord en important un fichier dans l’onglet User Admin. Lorsque le SSO est activé, une colonne Nom d’utilisateur doit être ajoutée au fichier CSV. La colonne Nom d’utilisateur sera utilisée pour créer le nom d’utilisateur Qualtrics et doit correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
QUALTRICS API CRÉATION D’UTILISATEURS
Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.
AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR
Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.
L’INSCRIPTION AUTOMATIQUE DES RÔLES
Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte à partir de votre système. Qualtrics a la possibilité d’utiliser ces informations pour attribuer et mettre à jour le rôle de tableau de bord CX d’un compte via l’inscription automatique des rôles.
ATTRIBUT DE L’UTILISATEUR
Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte Qualtrics à partir de votre système. Qualtrics a la capacité de transmettre et de mettre à jour ces informations dans les tableaux de bord Cx pour qu’elles soient stockées en tant qu’Attributs utilisateur.
ACCESSIBILITÉ DU COMPTE
Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.
SSO est désactivé | SSO est activé | |
Page de connexion générique | URL à utiliser : https://qualtrics.com/login ou https://datacenter.qualtrics.com/login
Références à utiliser : Qualtrics |
Non disponible |
Page de connexion propre à l’organisation | URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Références à utiliser : Qualtrics |
URL(s) à utiliser :https://brandID.datacenter.qualtrics.com ou Vanityurl
Credentials à utiliser : SSO |
ACCÈS AU TABLEAU DE BORD
Les utilisateurs peuvent être amenés à s’authentifier via SSO avant de consulter le tableau de bord, en fonction des paramètres de l’organisation.
SSO est désactivé | SSO est activé | |
Page du tableau de bord générique de connexion | URL à utiliser : https://datacenter.qualtrics.com/vocalize
Références à utiliser : Qualtrics |
Non disponible |
Lien d’invitation spécifique au Tableau de bord | URL à utiliser : Voir Partager votre Tableau de Bord 
;Credentials à utiliser : Qualtrics |
URL à utiliser : Voir Partage du tableau de bord 
;Identifiants à utiliser : SSO |
Connexion par le biais d’applications mobiles
CONNEXION À L’APPLICATION QUALTRICS XM
Les utilisateurs doivent s’authentifier via SSO avant d’accéder à l’application Qualtrics XM lorsque le SSO est activé. Cette procédure de connexion est expliquée sur la page d’assistance Connexion avec l’identifiant de votre organisation.
APPLICATION HORS LIGNE
Les utilisateurs doivent utiliser leur nom d’utilisateur et leur mot de passe Qualtrics complets pour se connecter à l’Application hors ligne, que le SSO soit activé ou non. Cette procédure de connexion est expliquée sur la page de support de Qualtrics intitulée “Entering Your Qualtrics Credentials “.