Single Sign-On (SSO) avec Yapla

La fonctionnalité “Authentification SSO” est disponible à partir du forfait Premium.

Qu'est-ce que l'authentification unique (SSO) ?

L'authentification unique (SSO) permet à vos membres de se connecter à des applications externes via leur identifiants Yapla et ce de manière sécuritaire.

Le SSO permet aux membres de Yapla de se connecter automatiquement sur une autre plateforme sans avoir à se reconnecter avec de nouveaux identifiants.

Yapla suit les standards d'OpenId Connect et vous permet de valider l'authentification de façon sécuritaire et ce, sans manipuler le mot de passe.

Configurer un SSO avec Yapla

La configuration du SSO peut se faire sur votre site Yapla ou encore sur un site externe.
Par exemple, vos membres en se connectant à leur espace membre, peuvent avoir accès à un lien qui les connectent automatiquement sur un site externe.

Afin d'activer cette fonctionnalité sur votre compte, vous devez contacter le support à l'adresse suivante : support@yapla.com.

Une fois en contact avec l'équipe du support, vous devrez être en mesure de fournir certaines informations telles que :

1. Nom de l'application externe que vous souhaitez connecter.
2. Valider que l'application externe supporte OpenID Connect.
3. L'URL de callback où seront retournés les clients (les membres de l'association) lorsqu'ils auront terminé leur authentification.

Une fois la faisabilité établie, voici les informations qui vous seront nécessaires le SSO via OpenID Connect :

• CLIENT ID  - sera fourni après la reception de l'URL de callback
• Client Secret - sera fourni après la reception de l'URL de callback
• OpenID Scope: openid
• Login Endpoint URL : https://login.yapla.com/oauth2/authorize
• Endpoint URL : https://login.yapla.com/oauth2/userinfoToken
• Validation Endpoint https://login.yapla.com/oauth2/tokenEnd
• Session Endpoint URL : https://login.yapla.com/oauth2/logout

Le Client ID et le Client Secret Key sont évidemment indépendants pour chaque OSBL client de Yapla. Les informations vous serons donc transmises dans un second temps.

Nous avons également un endpoint additionnel pour récupérer le membre ainsi que son adhésion. Cet endpoint retourne les informations du membre connecté ainsi que les données sur son adhésion courante.

Si vous avez d'autres questions, n'hésitez pas à nous contacter au support@yapla.com