Comment paramétrer la connexion SSO avec Pennylane ?

 Prérequis

Avant de commencer le paramétrage, assurez-vous de disposer :

• D'un accès Administrateur sur Pennylane.

• D'un accès Administrateur sur MyCompanyFiles.

• Du certificat de l'IdP indispensable pour Pennylane, qui vous sera préalablement fourni par l'équipe support de MyCompanyFiles.

 Étape 1 : Configuration dans Pennylane

1. Connectez-vous à votre espace Pennylane.
2. Dans le menu latéral, cliquez sur Paramètres du cabinet, puis sélectionnez l'onglet SSO sous la section Connexion et outils externes.
3. Dans la zone SSO actifs, cliquez sur le bouton + Ajouter un SSO.
4. La section Nouvel Identity Provider apparaît. Renseignez les informations suivantes :
   
   
   • Identifiant du SSO (authentication_method) [1] : Définissez un identifiant unique pour votre cabinet au format snake_case (ex: {nom_de_cabinet}_sso_client). Important : Notez bien cet identifiant, il devra être reporté à l'identique dans MyCompanyFiles.
   • URL de l'émetteur (Issuer URL) [2] : Saisissez l'URL https://customer.mycompanyfiles.fr
   • URL du service de connexion (SSO Service URL) [3] : Saisissez l'URL https://customer.mycompanyfiles.fr/connector/ssosaml/pennylane.
   • Certificat de l'IDP [4] : Collez le certificat fourni en amont par l'équipe support MyCompanyFiles.
   • Options de sécurité [5] : Activez le bouton à bascule Rejeter les les assertions non-chiffrées.
5. Cliquez sur l'icône de Téléchargement [6] située à côté de l'option de chiffrement pour récupérer le certificat de chiffrement fourni par Pennylane (SP).
6. Cliquez sur Enregistrer [7].
7. Action requise : Ouvrez le certificat Pennylane fraîchement téléchargé à l'aide d'un éditeur de texte (comme le Bloc-notes) et copiez l'intégralité de son contenu textuel.

 Étape 2 : Configuration dans MyCompanyFiles

1. Connectez-vous à votre plateforme MyCompanyFiles.
2. Cliquez sur l'icône Roue crantée en haut à droite pour accéder à l'Administration.
3. Dans le bloc Paramétrage, cliquez sur le lien Paramétrer les connecteurs.
4. Dans la barre de recherche, tapez pennylane puis cliquez sur la carte de connecteur Pennylane qui s'affiche, puis activer et paramétrer le service SSO Pennylane
5. Sélection des accès : Sur le premier écran intitulé SSO SAML, cochez les clients et/ou les contacts à qui vous souhaitez donner accès à ce service, puis cliquez sur Suivant.
6. Sur l'écran SSO SAML - étape 2, complétez les champs requis :
   
   
   • Nom du fournisseur : Saisissez pennylane (en minuscules).
   • Identifiant SSO (authentication_method) : Collez ou saisissez très exactement l'identifiant que vous avez configuré à l'étape 1 dans Pennylane (ex: cabinet_mcf_sso_client).
   • ACS URL : Renseignez rigoureusement l'adresse suivante : https://app.pennylane.com/auth/saml/callback
   • Certificat de chiffrement SP (Base64 ou PEM) : Collez ici l'intégralité du texte du certificat Pennylane que vous avez copié à la fin de l'Étape 1 (incluant les lignes -----BEGIN CERTIFICATE----- et -----END CERTIFICATE-----).
7. Cochez la case Activer cette configuration immédiatement.
8. Cliquez sur le bouton Valider pour finaliser et enregistrer la liaison technique.

 Étape 3 : Activation pour les utilisateurs

Pour que la bascule automatique devienne opérationnelle :

• Côté Pennylane : Assurez-vous que la méthode d'authentification SSO que vous venez de créer est bien assignée aux utilisateurs clients concernés dans la gestion des utilisateurs.
• Côté MyCompanyFiles : Les utilisateurs sélectionnés à l'étape 2.5 verront désormais apparaître le bouton d'accès rapide Pennylane directement sur leur interface MyCompanyFiles. Un simple clic suffira pour les connecter instantanément et de façon sécurisée !