> ## Documentation Index
> Fetch the complete documentation index at: https://docs.kleep.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Single Sign-On (SAML)

> Permettez à votre équipe de se connecter au Kleep Analytics Dashboard avec le fournisseur d'identité de votre entreprise.

> [!NOTE]
>
> **Activé sur demande.** Le SSO est configuré par l'équipe Kleep pour chaque marque. Écrivez à **[support@kleep.ai](mailto:support@kleep.ai)** pour démarrer.

Le Kleep Analytics Dashboard prend en charge le Single Sign-On via **SAML 2.0**. Il fonctionne avec n'importe quel fournisseur d'identité (IdP) SAML : Okta, Microsoft Entra ID, Google Workspace, OneLogin, etc.

## Metadata du service provider Kleep

Utilisez ces valeurs pour créer l'application Kleep dans votre fournisseur d'identité.

| Champ | Valeur |
| - | - |
| **Entity ID** (Audience URI) | `https://kpmplliykjmlrzoodach.supabase.co/auth/v1/sso/saml/metadata` |
| **ACS URL** (Single sign-on URL) | `https://kpmplliykjmlrzoodach.supabase.co/auth/v1/sso/saml/acs` |
| **Binding ACS** | `HTTP-POST` |

> [!WARNING]
>
> **Laissez le Single Logout (SLO) désactivé.** Kleep ne prend pas en charge le Single Logout SAML. Les utilisateurs se déconnectent depuis le dashboard, et les sessions expirent automatiquement pour que les personnes retirées de votre fournisseur d'identité perdent leur accès.

## Exigences sur l'assertion

| Paramètre | Valeur |
| - | - |
| **Format du Name ID** | `EmailAddress` |
| **Valeur du Name ID** | L'adresse email de l'utilisateur |
| Attribut `email` | Obligatoire : l'adresse email de l'utilisateur |
| Attributs `firstName` / `lastName` | Facultatifs |

## Étapes de configuration

**1. Créez une application SAML dans votre fournisseur d'identité**

Créez une application SAML 2.0 nommée **Kleep**, avec l'Entity ID et l'ACS URL ci-dessus.

**2. Configurez l'assertion**

Choisissez le format de Name ID `EmailAddress` et ajoutez l'attribut `email`.

**3. Assignez les utilisateurs**

Assignez l'application aux personnes qui doivent accéder au Kleep Analytics Dashboard.

**4. Envoyez vos informations à Kleep**

Écrivez à **[support@kleep.ai](mailto:support@kleep.ai)** en indiquant :

* L'**URL de metadata** de votre IdP
* Les **domaines email** de vos utilisateurs (par exemple `votremarque.com`)

**5. Kleep active le SSO pour votre marque**

L'équipe Kleep enregistre votre fournisseur d'identité et vous confirme l'activation du SSO.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.