> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Configurer les politiques de sécurité associées à une équipe Auth0.

# Configurer les politiques de sécurité

<Warning>
  Cette fonctionnalité est offerte en Accès anticipé aux locataires Enterprise de Public Cloud et en version bêta aux locataires Enterprise de cloud privé. En utilisant cette fonctionnalité, vous acceptez les conditions d’essai gratuit applicables de l’[Accord-cadre d’abonnement](https://www.okta.com/legal/) d’Okta. Pour en savoir plus sur les étapes de lancement d’Auth0, consultez [Étapes de lancement des produits](/fr-CA/docs/troubleshoot/product-lifecycle/product-release-stages).
</Warning>

Les politiques de sécurité permettent aux [propriétaires d’équipe](/fr-CA/docs/get-started/auth0-teams/team-member-management) de configurer et d’appliquer des règles d’authentification conformes aux politiques de sécurité informatique de votre organisation pour l’accès aux systèmes d’infrastructure ou aux applications.

<div id="available-enterprise-idp-connections">
  ## Connexions de fournisseurs d’identité d’entreprise (IdP) disponibles
</div>

Auth0 Teams vous permet de vous connecter à votre <Tooltip tip="Fournisseur d’identité (IdP) : service qui stocke et gère les identités numériques." cta="Voir le glossaire" href="/fr-CA/docs/glossary?term=identity+provider">fournisseur d’identité</Tooltip> (IdP) afin d’offrir l’authentification unique (<Tooltip tip="Fournisseur d’identité (IdP) : service qui stocke et gère les identités numériques." cta="Voir le glossaire" href="/fr-CA/docs/glossary?term=SSO">SSO</Tooltip>) aux membres de l’équipe.

<div id="add-sso-connection-beta">
  ### Ajouter une connexion SSO (bêta)
</div>

Vous pouvez configurer une connexion SSO dans le tableau de bord Auth0 Teams.

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Avant d’ajouter une connexion SSO, vous devez rassembler les renseignements suivants :

  * Votre fournisseur d’identité (IdP) (par exemple : Okta, ADFS ou Google Workspace)
  * Le domaine de votre IdP
  * L’URL de rappel Auth0 (`https://auth0.auth0.com/login/callback`)
  * Votre ID client, Secret client, URL de connexion et certificat de signature (selon votre IdP)
</Callout>

1. Accédez à [**Sécurité**](https://accounts.auth0.com/teams/#/security-policies).
2. Sélectionnez + **Ajouter une connexion (bêta)**, puis sélectionnez **Commencer**.
3. Choisissez un fournisseur d’identité, puis sélectionnez **Suivant**.
4. Suivez les instructions pour créer une application, puis sélectionnez **Suivant**.
5. Configurez votre connexion, puis sélectionnez **Créer une connexion**.
6. Lisez le message, puis sélectionnez **Continuer**.
7. Suivez les instructions pour accorder l’accès aux utilisateurs et aux groupes, puis sélectionnez **Suivant**.
8. Sélectionnez **Tester la connexion** pour vérifier que votre connexion est correctement configurée.
9. Lorsque vous êtes prêt, sélectionnez **Activer la connexion**.

Après avoir activé votre connexion, elle s’affiche dans la section **Connexions de fournisseurs d’identité d’entreprise (IdP) disponibles** de la page **Politiques de sécurité**.

<div id="configure-just-in-time-jit-provisioning">
  ### Configurer le provisionnement juste à temps (JIT)
</div>

Le provisionnement JIT permet à Auth0 de créer automatiquement un compte pour les membres de l’équipe qui se connectent par l’intermédiaire d’une connexion SSO.

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Vous devez activer [Tenant Member Management](/fr-CA/docs/get-started/auth0-teams/tenant-member-management) pour configurer le provisionnement JIT.
</Callout>

1. Accédez à [Security](https://accounts.auth0.com/teams/#/security-policies).
2. Repérez la section **Connexions de fournisseurs d’identité d’entreprise (IdP) disponibles**.
3. Activez le bouton bascule **JIT Membership** pour la connexion.

<div id="enforce-single-sign-on">
  ## Imposer l’authentification unique
</div>

Auth0 Teams vous permet d’exiger que les membres de l’équipe se connectent à l’aide de l’une de vos **connexions de fournisseur d’identité d’entreprise (IdP) disponibles**.

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Pour imposer le SSO, vous devez être connecté à l’aide d’une connexion SSO et avoir le rôle **Team Owner**.

  Si vous n’êtes pas connecté à l’aide d’une connexion SSO, mais que vous en avez une configurée, vous pouvez [vous inviter dans votre équipe Auth0](/fr-CA/docs/get-started/auth0-teams/team-member-management) à l’aide de cette connexion.
</Callout>

<div id="use-jit-provisioning">
  ### Utiliser le provisionnement JIT
</div>

Cette méthode permet aux membres de l’équipe de se connecter à la connexion SSO dès son activation et demande à Auth0 de créer automatiquement un compte pour eux après leur première connexion réussie.

1. Activez [Tenant Member Management](/fr-CA/docs/get-started/auth0-teams/tenant-member-management).
2. Activez l’option **JIT Membership** pour la connexion SSO.
3. Accédez à la page Settings du tableau de bord Auth0 Teams et prenez en note la valeur du permalink de votre équipe.
4. Demandez à tous les membres de l’équipe de se déconnecter du tableau de bord Auth0 Teams et de se connecter au moyen de la connexion SSO. La structure d’URL à utiliser est `https://accounts.auth0.com/teams/{team-permalink}`.
5. Auth0 crée automatiquement un nouveau compte (sur la connexion SSO) pour chaque membre de l’équipe.
6. Attribuez au nouveau compte de chaque membre de l’équipe le même [rôle d’équipe](/fr-CA/docs/get-started/auth0-teams/team-member-management) que son ancien compte.
7. (Facultatif) Supprimez l’ancien compte de chaque membre de l’équipe.

<div id="manage-team-and-tenant-membership-manually">
  ### Gérer manuellement l’appartenance à l’équipe et au locataire
</div>

Cette méthode vous permet de gérer les membres de l’équipe séparément des membres du locataire.

Pour les membres de l’équipe, [envoyez une nouvelle invitation depuis le tableau de bord Auth0 Teams](/fr-CA/docs/get-started/auth0-teams/team-member-management) et demandez-leur d’accepter l’invitation à l’aide de la connexion SSO.

Pour les membres du locataire, [envoyez une nouvelle invitation depuis l’Auth0 Dashboard](/fr-CA/docs/get-started/manage-dashboard-access/add-dashboard-users) pour chacun des locataires dont ils sont membres, et demandez-leur d’accepter l’invitation à l’aide de la connexion SSO.

Après avoir accepté l’invitation, les clients Enterprise en cloud privé qui appliquent le SSO et/ou utilisent Tenant Member Management peuvent cliquer sur le bouton de connexion **Continuer avec Auth0 Teams** dans leur <Tooltip tip="" cta="Voir le glossaire" href="/fr-CA/docs/glossary?term=Auth0+Dashboard">Auth0 Dashboard</Tooltip> en cloud privé.

<div id="configure-home-realm-discovery-hrd">
  ### Configurer la découverte du realm d’origine (HRD)
</div>

Si vous activez HRD, Auth0 reconnaît le domaine de l’adresse de courriel qu’un membre de l’équipe saisit et le redirige vers la connexion SSO associée.

<Warning>
  Avant d’activer HRD, assurez-vous que les membres de votre équipe sont prêts!

  Si vous utilisez Team Member Management et le provisionnement JIT, informez les membres de votre équipe de ce nouveau comportement.

  Si vous gérez manuellement les membres de l’équipe, assurez-vous que tous les membres de l’équipe ont un compte sur la connexion SSO associée et qu’ils savent comment s’y connecter.
</Warning>

1. [Ouvrez un ticket](https://support.auth0.com) auprès d’Auth0 Support.
2. Indiquez que vous souhaitez activer HRD pour une connexion SSO Auth0 Teams, et fournissez les renseignements suivants :

   * Le **nom de votre équipe** et son **permalien**
   * Le nom de la connexion SSO
   * Le domaine associé à la connexion SSO