Intégrations : authentification unique
Authentification unique SAML pour vos programmes de mentorat
Par Ciprian Rarau, CTO. Vérifié sur la plateforme Mentorly en novembre 2026.
Oui. En date de novembre 2026, Mentorly offre le SSO SAML avec Okta, Microsoft Entra et Duo, configuré par fournisseur d'identité. Les mentors, les mentorés et les gestionnaires de programme se connectent avec le compte professionnel qu'ils utilisent déjà, sans mot de passe Mentorly distinct. Une seule connexion couvre tous les programmes que votre organisation mène sur Mentorly, et les règles de votre fournisseur d'identité, comme l'authentification multifacteur, s'appliquent à chaque ouverture de session. Au-delà de la connexion, les participants de Startup Canada ont accordé à la plateforme Mentorly une note de satisfaction de 94 %.
Comment se déroule une ouverture de session
La personne part de là où elle se trouve
Un participant ouvre le lien de connexion de votre programme, ou choisit Mentorly dans la liste d'applications de votre fournisseur d'identité.
Votre fournisseur d'identité vérifie qui elle est
Mentorly redirige la personne vers Okta, Microsoft Entra ou Duo, où vos propres politiques s'appliquent : authentification multifacteur, règles sur les appareils, accès conditionnel.
Mentorly lit une réponse signée
Votre fournisseur d'identité renvoie une réponse SAML signée. Mentorly vérifie la signature et lit le courriel, le prénom et le nom de famille.
La personne arrive dans son programme
À partir du lien d'un programme, Mentorly connecte la personne au programme que nomme ce lien ; depuis votre liste d'applications, à un programme dont elle fait déjà partie, ou à votre programme lorsque la connexion ne couvre que celui-là. Lors d'une première connexion, elle passe directement aux questions d'inscription de ce programme, qui alimentent le jumelage.
Ce que Mentorly vérifie à chaque ouverture de session
Une réponse signée prouve l'identité d'une personne. Ces règles déterminent ce à quoi elle a accès.
- Renseignements obligatoires
- Si le courriel, le prénom ou le nom de famille est absent de la réponse, Mentorly refuse la connexion et invite la personne à communiquer avec son administrateur.
- Des noms toujours à jour
- Lorsque le nom d'une personne change dans votre fournisseur d'identité, Mentorly le met à jour à sa prochaine connexion.
- Retiré veut dire retiré
- Une personne qu'un gestionnaire de programme a retirée d'un programme ne peut plus y accéder par authentification unique tant qu'elle n'a pas été invitée de nouveau.
- Vos programmes seulement
- Votre connexion n'ouvre jamais que les programmes qu'elle couvre : le compte qu'une personne détient dans le programme d'une autre organisation n'est donc jamais accessible par votre accès.
- Les invitations comptent toujours
- Les personnes que vous avez importées sans encore les inviter ne peuvent pas se connecter tant que leur gestionnaire de programme n'a pas envoyé l'invitation.
Ce que votre équipe TI nous envoie, et ce que nous lui renvoyons
Votre équipe TI crée l'application
Dans Okta, Microsoft Entra ou Duo, votre équipe ajoute Mentorly comme application SAML et nous transmet l'URL de ses métadonnées.
Nous configurons la connexion
Nous ajoutons votre fournisseur d'identité de notre côté, établissons la liste des programmes auxquels la connexion donne accès, puis vous renvoyons le lien de connexion et l'adresse de rappel dont votre application a besoin.
Vous la testez avec une seule personne
Une personne de votre équipe se connecte par le lien avant le lancement du programme, pour que le premier participant ne serve jamais de test.
Ce que l'authentification unique ne fait pas
L'authentification unique ajoute des personnes, mais n'en retire jamais. Une personne qui se connecte pour la première fois par le lien d'un programme rejoint ce programme ; les gens rejoignent aussi un programme sur invitation ou par une importation depuis votre SIRH par CSV ou XLS. Quand une personne quitte l'organisation et que votre fournisseur d'identité cesse de l'authentifier, elle ne peut plus accéder à Mentorly par authentification unique, mais son compte demeure dans le programme jusqu'à ce que son gestionnaire de programme le retire.
La place de l'authentification unique dans notre sécurité
La plateforme Mentorly et sa base de données sont hébergées sur Microsoft Azure, dans la région Canada Central, et les données sont chiffrées en transit et au repos. Notre audit SOC 2 Type 2 en cours est suivi sur notre Trust Center, avec les contrôles déjà en place aujourd'hui.
Consulter le Trust Center de MentorlyQuestions des équipes TI sur l'authentification unique
Mentorly prend-il en charge l'authentification unique SAML?
Oui. Mentorly offre le SSO SAML avec Okta, Microsoft Entra et Duo, configuré par fournisseur d'identité. Les mentors, les mentorés et les gestionnaires de programme se connectent tous de la même façon.
Les gens peuvent-ils se connecter depuis la liste d'applications de notre fournisseur d'identité?
Oui. La tuile Mentorly dans votre fournisseur d'identité mène les gens à un programme dont ils font partie. Lorsque votre connexion couvre plusieurs programmes, une personne qui se joint pour la première fois utilise le lien de connexion de votre programme, qui indique à Mentorly quel programme ouvrir.
L'authentification unique ajoute-t-elle ou retire-t-elle des personnes automatiquement?
Elle en ajoute, mais n'en retire jamais. Une première connexion par le lien d'un programme ajoute la personne à ce programme. Une personne qui quitte votre organisation ne peut plus se connecter, et un gestionnaire de programme la retire du programme.
Une seule connexion peut-elle couvrir plusieurs programmes de mentorat?
Oui. Nous listons chaque programme auquel une connexion donne accès : une personne qui est mentor dans un programme et mentorée dans un autre utilise le même compte professionnel partout.
Où en est Mentorly avec SOC 2?
L'audit SOC 2 Type 2 est en cours. Les contrôles déjà en place aujourd'hui sont présentés sur le Trust Center de Mentorly.