L'authentification unique (SSO) permet aux membres de votre organisation de se connecter à Doctrine avec leurs identifiants professionnels, sans mot de passe dédié. En tant qu'administrateur, vous générez un lien de configuration depuis votre espace Doctrine. Votre administrateur informatique l'utilise ensuite pour relier Doctrine au fournisseur d'identité de votre organisation.
Le SSO est compatible avec Microsoft Entra ID, Google Workspace, Okta, ADFS, PingFederate, Keycloak, ainsi qu'avec tout fournisseur compatible SAML ou OpenID Connect.
1. Avant de commencer
Vous devez être administrateur de votre organisation sur Doctrine. La page Authentification unique (SSO) n'est pas visible pour les autres membres.
Prévoyez l'intervention de votre administrateur informatique. C'est lui qui finalise la configuration dans le fournisseur d'identité de votre organisation.
Votre administrateur informatique doit pouvoir modifier les enregistrements DNS de votre nom de domaine. Doctrine vous demande de prouver que vous êtes propriétaire du domaine (par exemple cabinet-exemple.fr) avant de l'activer.
2. Créer le lien de configuration (administrateur Doctrine)
Accédez directement à la page : accounts.doctrine.com/single-sign-on (connexion avec un compte administrateur requise).
Connectez-vous à Doctrine et ouvrez les paramètres de sécurité de votre compte.
Cliquez sur Authentification unique (SSO).
Dans le champ Nom de l'organisation, saisissez le nom de votre cabinet ou de votre entreprise (100 caractères maximum).
Cliquez sur Créer le lien.
Cliquez sur Copier le lien, puis envoyez-le à votre administrateur informatique.
👉 Le lien est valable 5 jours. Passé ce délai, vous devrez en créer un nouveau.
3. Finaliser la configuration (administrateur informatique)
En ouvrant le lien, votre administrateur informatique accède à un assistant de configuration guidé. Il lui suffit de suivre les étapes à l'écran :
Choisir le fournisseur d'identité de votre organisation (Microsoft Entra ID, Google Workspace, Okta, etc.).
Renseigner les informations demandées, en suivant les instructions propres à ce fournisseur.
Indiquer le ou les domaines de messagerie concernés, puis vérifier leur propriété en ajoutant l'enregistrement DNS indiqué.
Tester la connexion, puis valider la configuration.
4. Une fois le SSO activé
La page Authentification unique (SSO) affiche désormais SSO actif et la liste des domaines configurés.
Les membres dont l'adresse e-mail appartient à l'un de ces domaines se connectent automatiquement via le fournisseur d'identité de votre organisation :
Ils saisissent leur adresse e-mail sur la page de connexion de Doctrine.
Ils sont redirigés vers la page de connexion habituelle de leur organisation.
👉 Une fois le SSO activé, les membres concernés ne peuvent plus se connecter avec un mot de passe Doctrine.
5. Modifier ou désactiver le SSO
Modifier la configuration
Pour changer de fournisseur d'identité, mettre à jour un certificat ou ajouter un domaine :
Dans la section Modifier la connexion SSO, cliquez sur Créer le lien.
Cliquez sur Copier, puis envoyez le lien à votre administrateur informatique.
Ce lien est lui aussi valable 5 jours.
Désactiver le SSO
Pour désactiver le SSO, contactez le support de Doctrine via le chat ou à l'adresse contact@doctrine.fr. Les membres devront ensuite se reconnecter avec leur adresse e-mail et un mot de passe.
6. Questions fréquentes
Je ne vois pas la page Authentification unique (SSO).
Seuls les administrateurs de l'organisation y ont accès. Demandez à un administrateur de votre organisation de configurer le SSO, ou de vous attribuer ce rôle.
Le lien de configuration a expiré.
Créez-en un nouveau depuis la page Authentification unique (SSO). Chaque lien est valable 5 jours.
Le message « Trop de liens SSO ont été créés récemment » s'affiche.
Le nombre de liens pouvant être créés est limité. Patientez quelques minutes, puis réessayez.
La page indique « Aucun domaine configuré pour le moment ».
La vérification du domaine n'est pas terminée. Votre administrateur informatique doit ajouter l'enregistrement DNS demandé. Sa prise en compte peut prendre jusqu'à quelques heures.
Un membre ne parvient pas à se connecter.
Vérifiez que son adresse e-mail appartient bien à l'un des domaines configurés et que son compte est autorisé à accéder à Doctrine dans votre fournisseur d'identité.
Mon organisation utilise plusieurs domaines de messagerie.
Votre administrateur informatique peut déclarer plusieurs domaines lors de la configuration, ou les ajouter plus tard via un lien de modification.
Une question ? Contactez-nous via le chat ou à l'adresse contact@doctrine.fr.