Ce guide explique aux administrateurs Enterprise comment activer l’authentification unique SAML (SSO) pour une authentification sécurisée et centralisée des utilisateurs dans AI Studios.
Étape 1 : configurer le SSO dans le tableau de bord AI Studios
Connectez-vous à votre compte AI Studios.
Cliquez sur votre image de profil (en haut à droite).
Dans le menu déroulant, cliquez sur Setting.
Dans le menu de gauche, sélectionnez SAML SSO.
Étape 2 : configurer votre fournisseur d’identité (IdP)
Avant de connecter AI Studios à votre IdP, créez une application SAML 2.0 dans le portail de votre IdP. AI Studios fonctionne avec Okta et Microsoft Entra ID (anciennement Azure AD).
Configurer SAML dans Okta
Configurer SAML dans Okta
Étape 1 : créer une nouvelle intégration d’application
Ouvrez votre console d’administration Okta et cliquez sur Admin en haut à droite.
Allez dans Applications > Applications.
Cliquez sur Create App Integration.
Sélectionnez SAML 2.0 et cliquez sur Next.
Étape 2 : configurer l’intégration SAML
Nommez l’application AI Studios, puis cliquez sur Next.
Sous SAML Settings, saisissez les valeurs fournies lors de la configuration du SSO dans AI Studios.
URL d’authentification unique (Single sign-on URL)
URL d’audience (SP Entity ID)
Définissez Name ID format sur email.
Configurez Name ID pour utiliser l’attribut e-mail de l’utilisateur.
Étape 3 : finaliser la configuration de l’application
Sélectionnez I’m an Okta customer adding an internal app.
Sélectionnez This is an internal app that we have created.
Cliquez sur Finish pour terminer la configuration.
Étape 4 : intégrer l’application à AI Studios
Ouvrez l’onglet Sign On de l’application.
Faites défiler la page et cliquez sur View SAML setup instructions.
Copiez les trois paramètres suivants et collez-les dans la plateforme AI Studios :
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Étape 5 : attribuer d’autres utilisateurs à l’application
Ouvrez l’onglet People sous Directory.
Cliquez sur le bouton « Add Person »
Renseignez les informations en veillant à ce que le nom d’utilisateur corresponde à l’adresse e-mail de connexion de la personne dans AI Studios
Configurer SAML dans Microsoft Entra ID (anciennement Azure AD)
Configurer SAML dans Microsoft Entra ID (anciennement Azure AD)
Étape 1 : créer une nouvelle application
Dans le Microsoft Entra admin center, allez dans Microsoft Entra ID
Cliquez sur Enterprise Applications
Sélectionnez All Applications, puis cliquez sur + New Application
Choisissez Create your own application
Saisissez AI Studios comme nom d’application et cliquez sur Create
Étape 2 : configurer l’authentification unique (SAML)
Une fois l’application créée, allez dans Set up single sign-on
Dans la section Basic SAML Configuration, saisissez les éléments suivants :
Identifier (Entity ID)
Reply URL (Assertion Consumer Service URL)
Cliquez sur Save
Étape 3 : attribuer les attributs et revendications
Cliquez sur Edit dans la section Attributes and Claims
Repérez la revendication nommée Unique User Identifier (Name ID)
Remplacez Source attribute par
user.displaynameafin que le NameID transmis à AI Studios corresponde au format de l’adresse e-mail de l’utilisateur
Étape 4 : copier les paramètres de configuration SAML
Dans la section Single sign-on, faites défiler jusqu’aux sections SAML Certificates et Set up AI Studios
Copiez les valeurs suivantes :
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (téléchargez le Certificate (Base64))
Ouvrez les paramètres SSO dans la plateforme AI Studios
Collez les trois valeurs dans les champs correspondants
Cliquez sur Save pour terminer l’intégration
Étape 5 : attribuer des utilisateurs et des groupes
Allez dans Users and groups dans les paramètres de l’application
Cliquez sur + Add user/group
Lorsque vous ajoutez un utilisateur, définissez son Display Name sur son adresse e-mail AI Studios
Paramètres SAML à utiliser
Paramètre | Valeur |
Single Sign-On URL (ACS / URL de rappel) | |
Audience URL (SP Entity ID) |
Revendications requises (sans espace de noms !)
Incluez les revendications suivantes dans la configuration SAML de votre IdP. Toutes les valeurs doivent être en minuscules et ne doivent pas inclure d’espace de noms.
Nom de la revendication | Description | Remarques |
| Adresse e-mail de l’utilisateur | Doit être en minuscules et s’appeler exactement |
⚠️ Les revendications comme emailaddress ou email_address ne seront pas acceptées. Le nom doit être exactement email.
Étape 3 : partager les métadonnées avec AI STUDIOS
Vous devrez saisir les éléments suivants :
Champ | Description |
Idp Single Sign-On URL (Login URL) | Le point de terminaison de connexion de votre IdP |
Idp Issuer (Identifier) | Identifiant unique de votre IdP |
Certificate | Votre certificat de signature SAML |
Obtenir ces valeurs de paramètres dans Okta
Obtenir ces valeurs de paramètres dans Okta
Allez dans Application > Applications et sélectionnez l’application AI Studios.
Ouvrez l’onglet Sign On dans le menu de l’application.
Faites défiler la page et cliquez sur View SAML setup instructions.
Copiez les trois paramètres suivants et collez-les dans la plateforme AI Studios :
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Obtenir ces valeurs de paramètres dans Microsoft Entra ID/Azure AD
Obtenir ces valeurs de paramètres dans Microsoft Entra ID/Azure AD
Allez dans Enterprise applications > Enterprise Applications | All applications > AI Studios
Dans la section Single sign-on, faites défiler jusqu’aux sections SAML Certificates et Set up AI Studios
Copiez les valeurs suivantes :
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (téléchargez le Certificate (Base64))
Ouvrez les paramètres SSO dans la plateforme AI Studios et collez ces valeurs dans les champs correspondants.
Une fois l’envoi effectué, un lien de configuration SSO unique est généré et associé à votre compte.
Étape 4 : activer ou désactiver le SSO
Un bouton bascule vous permet d’activer ou de désactiver le SSO.
Activé (par défaut) :
Active la connexion SSO pour les administrateurs et les membres de l’équipe
Désactivé :
Seuls les administrateurs peuvent se connecter via le SSO
Les membres de l’équipe ne peuvent pas accéder à l’espace de travail