Notre plateforme SSO (WorkOS) aide les organisations à gérer efficacement l’accès des utilisateurs. En imposant des connexions contrôlées par domaine via le fournisseur d’identité (IdP), les organisations contrôlent qui peut accéder à Perplexity de leur côté.

Si votre organisation rencontre des problèmes avec le SSO, commencez par vérifier que l’option Require SSO est activée. Lorsque cette option est activée, les connexions contrôlées par domaine via votre IdP sont appliquées pour votre organisation.

Pour ce faire, accédez à l’écran Identité dans les paramètres de votre organisation, puis activez Require SSO.

Si l'authentification unique est requise pour votre organisation, mais que le flux d'authentification unique pour votre organisation ne s'affiche pas, vérifiez que le domaine ou le sous-domaine utilisé est vérifié (voir ci-dessous).

Vous pouvez aussi leur demander d’actualiser complètement la page (Ctrl+F5 sous Windows, ou Cmd+Maj+R sur Mac), au cas où le problème serait lié au cache.

Tous les domaines et sous-domaines utilisés par votre organisation pour la connexion SSO doivent être vérifiés indépendamment.

Si la vérification de votre domaine affiche l’état « en attente » ou « échoué », il est probable que l’enregistrement TXT DNS n’ait pas encore été ajouté à la configuration DNS de votre domaine.

Pour vérifier votre ou vos domaines :

Si vous souhaitez activer les fonctionnalités de connexion automatique ou de capture automatique, vous devrez activer l'approvisionnement juste à temps pour votre organisation.

Vous pouvez le faire dans l’écran Identité des paramètres de votre organisation, en basculant le bouton ‘Just-in-time account provisioning’ sur ‘Enabled’ :

Si le JIT est actif pour votre organisation, mais que vous rencontrez des problèmes avec l'approvisionnement juste-à-temps d'un utilisateur spécifique, essayez de vous connecter avec un nouvel utilisateur.

Si le SCIM n’est pas actif pour votre organisation, lorsqu’un utilisateur est supprimé du fournisseur d’identité (IdP), cet utilisateur perd la possibilité de se connecter à Perplexity si l’authentification unique est appliquée et que l’IdP rejette sa connexion. Cependant, le compte et les données de l’utilisateur resteront dans le système Perplexity jusqu’à ce qu’un administrateur les supprime ou les retire manuellement. L’authentification unique standard contrôle uniquement l’authentification lors de la connexion, et non la gestion du cycle de vie de l’utilisateur ou sa suppression.

Le SCIM ajoute une gestion automatisée du cycle de vie. Lorsqu’un utilisateur est déprovisionné dans l’IdP, SCIM envoie une demande à Perplexity pour désactiver ou supprimer automatiquement le compte utilisateur. Cela signifie que les organisations qui utilisent SCIM peuvent automatiser à la fois la création et la suppression des utilisateurs, ce qui réduit le travail de nettoyage manuel et améliore la posture de sécurité.

SCIM est disponible pour les organisations disposant de 50 sièges ou plus, ou d’au moins un siège Enterprise Max.

Lorsqu'une organisation migre vers un nouveau domaine, l'authentification unique (SSO) peut cesser de fonctionner si les comptes d'utilisateurs ou les paramètres de domaine ne sont pas mis à jour dans Perplexity.

Pour éviter les échecs de l’authentification unique lors d’une migration de domaine, la meilleure pratique consiste à ajouter et vérifier de manière proactive le nouveau domaine dans Perplexity avant d’apporter des modifications au fournisseur d’identité ou aux adresses e-mail des utilisateurs.

Il est également important de mettre à jour la configuration du fournisseur d’identité pour inclure le nouveau domaine et d’ajuster les affectations de groupe ou d’utilisateur en conséquence, afin que les utilisateurs conservent les autorisations SSO nécessaires après le changement.

Si vous avez migré des domaines avant de vérifier le nouveau domaine et que vous avez toujours accès à votre ancienne adresse e-mail avec des droits d’administrateur, connectez-vous avec cette adresse e-mail. Cela vous permettra de vérifier le nouveau domaine. Cependant, si vous n’avez plus accès à votre ancienne adresse e-mail, contactez-nous : nous pouvons désactiver temporairement le SSO afin que vous puissiez vérifier le nouveau domaine.

Si vous rencontrez d'autres problèmes ou si ces étapes de dépannage ne résolvent pas le problème que vous rencontrez, contactez-nous et nos ingénieurs d'assistance se feront un plaisir de vous aider.