Authentification unique (SSO) avec BioRender

L’authentification unique (SSO) permet à vos membres de se connecter à BioRender à l’aide du fournisseur d’identité existant de votre organisation, avec les mêmes identifiants que ceux utilisés pour les autres outils professionnels. Aucun mot de passe BioRender distinct n’est nécessaire.

Cet article explique qui peut configurer le SSO, les informations dont nous avons besoin et le déroulement du processus.

Pour toute question connexe, contactez sso@biorender.com.

Table des matières

• Avant de commencer : conditions d’éligibilité
• Ce que nous prenons en charge
• Autres demandes relatives au SSO
• FAQ

Avant de commencer : conditions d’éligibilité

Le SSO est disponible pour les organisations qui remplissent toutes les conditions suivantes :

1. Vous disposez d’un abonnement payant à une organisation BioRender incluant le SSO dans le cadre de votre contrat (Enterprise, Academic Organization, Industry Team)
2. Votre bon de commande (BC) est signé
3. Le compte de votre organisation a été créé dans BioRender et attribué à un responsable de la réussite client

⚠️ Nous ne pourrons pas commencer la configuration du SSO tant que ces conditions ne seront pas remplies. Si votre abonnement n’est pas encore actif, il n’existe aucune organisation à laquelle connecter votre fournisseur d’identité. Contactez d’abord votre responsable de compte ou votre responsable de la réussite client BioRender : il vous indiquera quand vous serez prêt.

Vous avez un doute ? Si vous ne savez pas qui est votre responsable de la réussite client BioRender, n’hésitez pas à contacter notre équipe d’assistance pour obtenir de l’aide.

Ce que nous prenons en charge

• Système d’authentification : BioRender utilise Auth0, une plateforme d’authentification et d’autorisation de premier plan qui nous permet de maintenir des normes de sécurité élevées.
• Fournisseurs d’identité : BioRender est compatible avec tous les fournisseurs d’identité prenant en charge SAML 2.0, notamment Okta, Microsoft Entra ID, Google Workspace et Shibboleth.
• Méthodes de connexion : BioRender ne prend en charge qu’une seule méthode de connexion. Une fois le SSO configuré, tous les utilisateurs de votre organisation doivent se connecter avec le SSO. Si le SSO n’est pas configuré, les utilisateurs se connectent avec leur adresse e-mail et leur mot de passe. Il n’est pas possible de désactiver le SSO pour certains utilisateurs.
• Nous prenons en charge les deux modes suivants :
  • SP-initiated (initié par le fournisseur de services) : les utilisateurs accèdent à BioRender.com et votre IdP les authentifie.
  • IdP-initiated (initié par le fournisseur d’identité) : les utilisateurs se connectent à votre IdP et sélectionnent l’application BioRender.
• Provisionnement : BioRender prend en charge le provisionnement Just In Time (JIT) : les comptes utilisateurs sont créés automatiquement lors de la première connexion.
• Certificats : Consultez la section « Renouvellement du certificat » ci-dessous.
• Attributs (obligatoires/facultatifs)
  • Prénom : obligatoire
  • Nom : obligatoire
  • E-mail : obligatoire
  • Service : facultatif
  • Rôle : facultatif
  • Centre de coûts : facultatif

Autres demandes relatives au SSO

Votre SSO est déjà configuré ? Voici les demandes de suivi les plus courantes et les personnes qui doivent les soumettre. Contactez sso@biorender.com pour obtenir de l’aide concernant les demandes suivantes : 

Renouvellement du certificat

Votre certificat de signature SSO expire périodiquement. Lorsque cela se produit, vos utilisateurs ne peuvent plus se connecter. Si nous détectons l’expiration à venir en premier, nous contacterons directement votre administrateur, généralement environ 30 jours à l’avance. Si votre IdP vous en informe en premier, remplissez le formulaire pour planifier la mise à jour. Qui doit soumettre la demande : votre administrateur ou votre contact informatique. N’attendez pas. La coordination du remplacement d’un certificat prend du temps et un certificat expiré bloque l’accès à toute votre organisation.

Changement de fournisseur d’identité

La migration d’un IdP vers un autre (par exemple, d’Entra ID vers Okta) implique de reconfigurer tous les éléments : attributs, certificat et mappage. Traitez cette opération comme une nouvelle configuration et prévoyez autant de temps que possible. Qui doit soumettre la demande : votre administrateur ou votre contact informatique.

Résolution des problèmes liés à une connexion SSO existante

Les utilisateurs ne parviennent pas à se connecter ou un élément ne fonctionne plus. Indiquez ce qui se passe, quels utilisateurs sont concernés, quand le problème a commencé et les éventuels messages d’erreur. Qui doit soumettre la demande : votre administrateur ou votre contact informatique.

Questionnaire de sécurité

Si votre équipe chargée de la sécurité ou des achats a besoin de détails sur la manière dont BioRender gère le SSO, consultez d’abord cet article : il devrait répondre à la plupart des questions courantes. Si vous avez toujours besoin que nous remplissions un questionnaire, envoyez une demande et nous vous aiderons. Qui doit soumettre la demande : votre administrateur, votre contact informatique ou votre contact chargé de la sécurité.

Foire aux questions

Pouvons-nous configurer le SSO avant de signer ? 

Non. Nous avons besoin d’une organisation active et payante à laquelle connecter votre fournisseur d’identité.

Pouvons-nous imposer le SSO à tout le monde ou est-il facultatif pour chaque utilisateur ? 

Le SSO s’applique à l’ensemble de votre organisation. BioRender ne prend en charge qu’une seule méthode de connexion à la fois : une fois le SSO activé, tous les utilisateurs se connectent via votre IdP. Il n’est pas possible de désactiver le SSO pour certains utilisateurs.

Quels fournisseurs d’identité prenez-vous en charge ? 

Tout fournisseur prenant en charge SAML 2.0.

Les utilisateurs doivent-ils être créés dans BioRender avant de pouvoir se connecter ? 

Non. Nous prenons en charge le provisionnement Just In Time (JIT), les comptes sont donc créés lors de la première connexion.

Pouvons-nous tester le SSO dans un environnement bac à sable au préalable ? 

Non. Toutefois, si vous rencontrez des problèmes, nous pouvons toujours planifier un appel d’assistance et vous indiquer les prochaines étapes pour les résoudre. 

Les utilisateurs perdent-ils leurs fichiers existants lorsque nous passons au SSO ? 

Non, vous ne perdrez jamais vos fichiers. Si vous ne voyez pas vos fichiers dans votre compte, il est possible qu’un compte en double ait été créé. Contactez notre équipe d’assistance à l’adresse support@biorender.com si vous avez besoin d’une analyse plus approfondie. 

Combien de temps cela prend-il ?

Cela varie. Les configurations simples peuvent être réalisées en une journée. Les configurations plus complexes, ou celles pour lesquelles nous attendons des informations de votre équipe informatique, peuvent prendre quelques semaines. Les configurations les plus rapides sont celles pour lesquelles le demandeur fournit toutes les informations dès le départ et est habilité à modifier l’IdP.

Comment fonctionne la configuration du SSO pour les nouvelles organisations ?

Si votre organisation BioRender est nouvelle ou ne compte encore aucun utilisateur, nous configurerons et testerons votre connexion SSO afin que tout le monde puisse se connecter avec le SSO dès le premier jour.

Qu’advient-il des utilisateurs existants lorsque mon organisation passe au SSO ?

Si votre organisation compte déjà des utilisateurs actifs, le passage au SSO modifiera la façon dont tout le monde se connecte. Comme BioRender ne prend en charge qu’une seule méthode de connexion par organisation, tous les utilisateurs doivent passer au SSO en même temps. Une fois le SSO activé, les utilisateurs ne pourront plus se connecter avec leur adresse e-mail et leur mot de passe BioRender existants.

Avant d’effectuer le changement, nous travaillerons avec vous et votre responsable de la réussite client pour communiquer ce changement et préparer les utilisateurs à la transition. Certains comptes peuvent nécessiter une assistance supplémentaire selon leur configuration.

Lorsque vous soumettez votre demande de SSO, veuillez indiquer le nombre d’utilisateurs actifs dans votre organisation afin de nous aider à planifier une transition fluide.

Vous avez encore besoin d’aide ?

Contactez votre responsable de la réussite client BioRender ou envoyez un e-mail à sso@biorender.com