Considérations relatives à la mise en œuvre du SSO

À propos des considérations relatives à la mise en œuvre du SSO

Qualtrics est en mesure d’implémenter le Single Sign-On (SSO) ou de changer le type de SSO utilisé pour toute organisation existante. De nombreux facteurs sont pris en compte pour déterminer s’il faut ou non mettre en place le SSO sur une organisation Qualtrics.

Attention : Cette page décrit les étapes pour les implémentations SSO payantes, qui peuvent être un ajout à votre licence. Contactez votre Compte si vous avez des questions sur ce qui est inclus dans votre licence. Pour plus d’informations sur la mise en place de votre propre connexion SSO sans assistance à la mise en œuvre de Qualtrics, voir Configuration des paramètres SSO de l’organisation.

Processus de mise en œuvre du SSO de Qualtrics

Permettre le SSO sur une organisation établie

L’activation du SSO sur une organisation Qualtrics nouvellement créée est beaucoup moins complexe que l’activation du SSO sur une organisation établie. Les organisations établies ont des comptes existants et, lorsque le SSO est activé, ces comptes doivent être mis à jour pour que l’authentificateur SSO fonctionne.

Le changement de votre organisation vers une organisation compatible avec le SSO peut entraîner une modification des noms d’utilisateur Qualtrics de deux manières :

Si un petit nombre de comptes existent sur la marque avant l’activation du SSO, Qualtrics peut travailler avec les administrateurs de votre Organisation et le département technologie de l’information pour mettre à jour manuellement ces comptes.

Si un grand nombre de comptes existent sur l’Organisation avant l’activation du SSO, Qualtrics exécutera l’un de nos appels API publics pour mettre à jour les noms d’utilisateur avec des valeurs compatibles avec le SSO.

SSO dans la plupart des configurations Qualtrics

Lorsque le SSO est activé dans une organisation qui n’a pas d’EX, de CX ou de 360, les éléments suivants peuvent être affectés.

CRÉATION MANUELLE D’UN UTILISATEUR

Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

QUALTRICS API CRÉATION D’UTILISATEURS

Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, l’appelant de l’API doit ajouter le suffixe “#brandID” à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR

Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.

Exemple : Le SSO a été activé pour l’organisation Qualtrics “fakeenvironment”. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’utilisateur s’auto-inscrit, la valeur du nom d’utilisateur Qualtrics sera “john.doe#fakeenvironment”

ACCESSIBILITÉ DU COMPTE

Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.

RÉALISATION DE L’ENQUÊTE

Que le SSO soit activé ou non pour une organisation, les répondants ne sont tenus de s’authentifier via le SSO avant de répondre à une enquête que si un Authentificateur SSO est configuré dans le flux d’enquête. Sinon, aucune authentification SSO n’est nécessaire pour répondre à une enquête.

Attention : Un Authentificateur SSO Shibboleth (SAML ) ne peut être configuré que si l’Organisation a configuré SAML SSO et supporte les logins initiés par le SP.

Téléchargement de fichiers dans Données et analyse

Les propriétaires d’enquêtes et les collaborateurs ont la possibilité d’exiger l’autorisation d’afficher les fichiers téléchargés afin d’empêcher d’autres personnes de consulter les fichiers soumis par les utilisateurs. Lorsque cette option est activée, les propriétaires de l’enquête et les collaborateurs peuvent toujours visualiser les données téléchargées dans l’onglet Données et analyse. Toutefois, si des liens directs vers les fichiers soumis par l’utilisateur sont utilisés pour essayer d’accéder au fichier, les conditions suivantes seront remplies

: le SSO est désactivé :

SSO est activé :

SSO et expérience employé

Lorsque le SSO est activé dans une organisation qui a des projets d’Employee Experience tels que Engagement, Cycle de vie et Pulse, les éléments suivants peuvent être affectés. (Pour 360, voir plutôt la section suivante )

CRÉATION MANUELLE D’UN UTILISATEUR

Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour l’organisation Qualtrics “fakeenvironment”. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

IMPORTATION CSV CRÉATION D’UTILISATEURS

Les administrateurs de l’organisation peuvent importer des utilisateurs en masse dans l’onglet Répertoires. Lorsque le SSO est activé, une colonne “Nom d’utilisateur” doit être ajoutée au fichier CSV. La colonne “UserName” sera utilisée pour créer l’Authentificateur Qualtrics et doit correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’organisation souhaite créer un compte Participant pour l’utilisateur, la colonne “UserName” de l’importation CSV doit contenir “john.doe” pour l’utilisateur. Une fois téléchargé, le compte de l’utilisateur aura pour valeur de nom d’utilisateur Qualtrics “john.doe#fakeenvironment”.

QUALTRICS API CRÉATION D’UTILISATEURS

Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR

Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’utilisateur s’auto-inscrit, la valeur du nom d’utilisateur Qualtrics sera “john.doe#fakeenvironment”

ACCESSIBILITÉ DU COMPTE

Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.

RÉALISATION DE L’ENQUÊTE

Que le SSO soit activé ou non pour une organisation, les répondants ne sont tenus de s’authentifier via le SSO avant de répondre à une enquête que si un Authentificateur SSO est configuré dans le flux d’enquête. Sinon, aucune authentification SSO n’est nécessaire pour répondre à une enquête.

Attention : Un Authentificateur SSO Shibboleth (SAML ) ne peut être configuré que si l’Organisation a configuré SAML SSO et supporte les logins initiés par le SP.

ACCÈS AU TABLEAU DE BORD

Les utilisateurs peuvent être amenés à s’authentifier via SSO avant de consulter le tableau de bord, en fonction des paramètres de l’organisation.

SSO et 360

Lorsque le SSO est activé dans une organisation qui a 360, les éléments suivants peuvent être affectés.

CRÉATION MANUELLE D’UN UTILISATEUR

Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

IMPORTATION CSV CRÉATION D’UTILISATEURS

Les administrateurs de l’organisation peuvent importer des utilisateurs en masse dans l’onglet Répertoires. Lorsque le SSO est activé, une colonne “Nom d’utilisateur” doit être ajoutée au fichier CSV. La colonne “UserName” sera utilisée pour créer l’Authentificateur Qualtrics et doit correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Astuce : Le suffixe “#brandID” sera automatiquement ajouté, par le système Qualtrics, à la valeur de la colonne “UserName” lorsque le fichier CSV est téléchargé.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’organisation souhaite créer un compte Participant pour l’utilisateur, la colonne “UserName” de l’importation CSV doit contenir “john.doe” pour l’utilisateur. Une fois téléchargé, le compte de l’utilisateur aura pour valeur de nom d’utilisateur Qualtrics “john.doe#fakeenvironment”.

QUALTRICS API CRÉATION D’UTILISATEURS

Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR

Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.

Exemple : Le SSO a été activé pour le fauxenvironnement de l’organisation Qualtrics. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’utilisateur s’auto-inscrit, la valeur du nom d’utilisateur Qualtrics sera “john.doe#fakeenvironment”

ACCESSIBILITÉ DU COMPTE

Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.

ACCESSIBILITÉ DES PARTICIPANTS

Les
sujets et les Évaluateurs internes doivent s’authentifier via SSO avant d’accéder à leur portail lorsque le SSO est activé. Le lien d’enquête direct peut être envoyé aux Évaluateurs Internes et aux Évaluateurs Externes pour permettre de répondre à l’enquête sans que les participants aient à s’authentifier via SSO.

Tableau de bord de SSO et CX

Lorsque le SSO est activé dans une organisation qui possède des tableaux de bord CX, les éléments suivants peuvent être affectés.

CRÉATION MANUELLE D’UN UTILISATEUR

Les administrateurs de l’organisation peuvent créer de nouveaux utilisateurs dans l’onglet Utilisateurs de la page d’administration. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour l’organisation Qualtrics “fakeenvironment”. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

IMPORTATION CSV CRÉATION D’UTILISATEURS

Les administrateurs de l’Organisation peuvent créer en masse des utilisateurs de tableau de bord en important un fichier dans l’onglet User Admin. Lorsque le SSO est activé, une colonne Nom d’utilisateur doit être ajoutée au fichier CSV. La colonne Nom d’utilisateur sera utilisée pour créer le nom d’utilisateur Qualtrics et doit correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Astuce : Le suffixe “#brandID” sera ajouté à la valeur de la colonne “Username” lorsque le fichier CSV sera téléchargé. La valeur du brandID varie en fonction de la marque Qualtrics.

Exemple : Le SSO a été activé pour l’organisation Qualtrics “fakeenvironment”. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un Compte Participant pour l’utilisateur, la colonne “Nom d’utilisateur” de l’importation CSV doit contenir “john.doe” pour l’utilisateur. Une fois téléchargé, le compte de l’utilisateur aura pour valeur de nom d’utilisateur Qualtrics “john.doe#fakeenvironment”.

QUALTRICS API CRÉATION D’UTILISATEURS

Les administrateurs de l’organisation peuvent utiliser l’appel API Create User pour automatiser la création d’utilisateurs. Lorsque le SSO est activé, “#brandID” doit être ajouté à la fin de la valeur du nom d’utilisateur. La valeur de l’Authentificateur Qualtrics doit également correspondre à la valeur de l’attribut du nom d’utilisateur SSO afin de permettre aux utilisateurs de s’authentifier avec succès via SSO.

Exemple : Le SSO a été activé pour l’organisation Qualtrics “fakeenvironment”. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’Administrateur de l’Organisation souhaite créer un compte pour l’utilisateur, la valeur du nom d’utilisateur Qualtrics doit être “john.doe#fakeenvironment”

AUTO-INSCRIPTION CRÉATION D’UN UTILISATEUR

Les utilisateurs peuvent s’auto-inscrire lorsque l’option Just-in-time User Provisioning est activée. Lorsque le SSO est activé, “#brandID” sera automatiquement ajouté à la fin de la valeur de l’attribut du nom d’utilisateur SSO pour être utilisé dans le champ Nom d’utilisateur Qualtrics.

Exemple : Le SSO a été activé pour l’organisation Qualtrics “fakeenvironment”. Pour un utilisateur, l’attribut de l’utilisateur SSO transmet la valeur “john.doe” Si le SSO est activé et que l’utilisateur s’auto-inscrit, la valeur du nom d’utilisateur Qualtrics sera “john.doe#fakeenvironment”

L’INSCRIPTION AUTOMATIQUE DES RÔLES

Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte à partir de votre système. Qualtrics a la possibilité d’utiliser ces informations pour attribuer et mettre à jour le rôle de tableau de bord CX d’un compte via l’inscription automatique des rôles.

Attention : CAS 2.0 n’est pas compatible avec cette fonction car il ne peut pas transmettre d’attributs supplémentaires au système Qualtrics. Google OAuth 2.0 ne peut transmettre des attributs qu’avec une connexion OAuth 2.0 personnalisée.

ATTRIBUT DE L’UTILISATEUR

Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte Qualtrics à partir de votre système. Qualtrics a la capacité de transmettre et de mettre à jour ces informations dans les tableaux de bord Cx pour qu’elles soient stockées en tant qu’Attributs utilisateur.

Astuce : Les Attributs utilisateurs dérivés des attributs SSO sont mis à jour à chaque fois qu’un utilisateur se connecte à la plateforme via SSO.

ACCESSIBILITÉ DU COMPTE

Les utilisateurs peuvent être amenés à s’authentifier via SSO avant d’accéder à leur compte Qualtrics, en fonction des paramètres de l’organisation.

ACCÈS AU TABLEAU DE BORD

Les utilisateurs peuvent être amenés à s’authentifier via SSO avant de consulter le tableau de bord, en fonction des paramètres de l’organisation.

Connexion par le biais d’applications mobiles

CONNEXION À L’APPLICATION QUALTRICS XM

Les utilisateurs doivent s’authentifier via SSO avant d’accéder à l’application Qualtrics XM lorsque le SSO est activé. Cette procédure de connexion est expliquée sur la page d’assistance Connexion avec l’identifiant de votre organisation.

Attention : Certains types de SSO ne sont pas compatibles avec l’application Qualtrics XM : 1) les configurations Google OAuth 2.0 ne sont pas prises en charge et 2) les connexions initiées par l’IdP ne sont pas prises en charge, les connexions initiées par le SP doivent donc fonctionner pour les configurations Shibboleth/SAML.

Attention : L’application Qualtrics XM est incluse dans certaines licences Expérience client et Employee Experience. Adressez-vous à votre Commercial pour savoir si vous êtes éligible.

APPLICATION HORS LIGNE

Les utilisateurs doivent utiliser leur nom d’utilisateur et leur mot de passe Qualtrics complets pour se connecter à l’Application hors ligne, que le SSO soit activé ou non. Cette procédure de connexion est expliquée sur la page de support de Qualtrics intitulée “Entering Your Qualtrics Credentials “.

Attention : Certains types de SSO ne sont pas compatibles avec l’Application hors ligne : 1) les configurations Google OAuth 2.0 ne sont pas prises en charge et 2) les connexions initiées par l’IdP ne sont pas prises en charge, les connexions initiées par le SP doivent donc fonctionner pour les configurations Shibboleth/SAML.

Attention : Qualtrics Offline Surveys est une fonction complémentaire de votre licence Qualtrics et devra être activée avant que vous puissiez utiliser l’application. Vérifiez auprès de votre représentant Qualtrics si cette fonction est déjà incluse dans votre licence.