Configurer le SSO avec Google Workspace (SAML)

Ce guide vous accompagne pas à pas pour configurer l'authentification unique (SSO) entre Google Workspace et Casawatt Connect via le protocole SAML.

Prérequis : Vous devez être administrateur de votre compte Google Workspace.

Étape 1 — Accéder aux applications Web et mobiles

Connectez-vous à la console d'administration Google, puis dans le menu latéral, rendez-vous dans Applications > Applications Web et mobiles.

Vous y trouverez la liste de vos applications SAML existantes.

📸 Illustration : vue de la console Admin > Applications Web et mobiles

Étape 2 — Ajouter une application SAML personnalisée

Cliquez sur Ajouter une application puis sélectionnez Ajouter une application SAML personnalisée.

📸 Illustration : menu déroulant "Ajouter une application"

Étape 3 — Informations sur l'application

Renseignez les informations suivantes :

• Nom de l'application : Casawatt Connect
• Description : (facultatif)
• Icône : vous pouvez ajouter le logo Casawatt (facultatif, max 4 Mo)

Cliquez sur Continuer.

📸 Illustration : formulaire "Informations sur l'application"

Étape 4 — Récupérer les métadonnées du fournisseur d'identité (IdP)

Google affiche les informations nécessaires à la configuration côté Casawatt :

• URL d'authentification unique (SSO URL)
• ID d'entité
• Certificat

Deux options s'offrent à vous :

1. Télécharger les métadonnées IdP (fichier XML) — recommandé
2. Copier manuellement l'URL SSO, l'ID d'entité et le certificat

💡 Transmettez ces informations à l'équipe Casawatt pour qu'elle configure votre connexion SSO côté application.

Cliquez sur Continuer.

📸 Illustration : métadonnées du fournisseur d'identité

Étape 5 — Configurer les détails du fournisseur de services

Renseignez les informations fournies par Casawatt :

• URL ACS : l'URL de callback SSO communiquée par Casawatt (format : https://connect.casawatt.com/sso/...)
• ID d'entité : l'identifiant unique communiqué par Casawatt (format : https://connect.casawatt.com/sso/...)
• URL de démarrage : (laisser vide)
• Réponse signée : ✅ cochée
• Format de l'ID du nom : UNSPECIFIED
• ID du nom : Basic Information > Primary email

💡 Si vous ne disposez pas encore de vos URLs ACS et ID d'entité, contactez l'équipe Casawatt à support@casawatt.com pour les obtenir.

Cliquez sur Continuer.

📸 Illustration : formulaire "Détails relatifs au fournisseur de services"

Étape 6 — Mappage des attributs

Cette étape est facultative pour le fonctionnement de base du SSO Casawatt. Vous pouvez la laisser telle quelle et cliquer directement sur Terminer.

Si besoin, vous pourrez ajouter des mappages d'attributs ultérieurement (prénom, nom, groupes…).

📸 Illustration : écran de mappage des attributs

Étape 7 — Vérifier la configuration

Après validation, vous êtes redirigé vers la page de détail de l'application Casawatt Connect. Vérifiez que :

• Le certificat, l'URL ACS et l'ID d'entité sont corrects
• Le mappage d'attributs SAML est configuré ou non selon vos besoins

⚠️ Par défaut, l'accès est désactivé pour tous les utilisateurs. Vous devez l'activer à l'étape suivante.

📸 Illustration : page récapitulative de l'application (accès "Désactivé pour tous")

Étape 8 — Activer l'accès pour vos utilisateurs

Depuis la page de l'application, cliquez sur Accès des utilisateurs puis sur État du service.

Sélectionnez Activé pour tous (ou choisissez une unité organisationnelle spécifique si vous souhaitez restreindre l'accès).

Cliquez sur Enregistrer.

Les modifications sont généralement prises en compte en quelques minutes.

📸 Illustration : activation du service pour tous les utilisateurs

C'est terminé ! 🎉

Vos collaborateurs peuvent désormais se connecter à Casawatt Connect via le SSO Google Workspace. Il leur suffit de saisir leur adresse e-mail professionnelle sur la page de connexion : si celle-ci est soumise au SSO, ils seront automatiquement redirigés vers l'authentification Google.

Besoin d'aide ? Contactez notre équipe à support@casawatt.com ou via le chat Casawatt.

Mis à jour le : 17/03/2026