Intégration
Connexion unique (SSO) : ce qu’elle règle et ce qu’elle ne règle pas
Votre informatique exige le SSO pour le futur LMS, ou l’éditeur vous le présente en option payante, et vous devez savoir ce que vous achetez vraiment.
Le SSO (connexion unique) laisse vos salariés entrer dans le LMS avec leur compte d’entreprise. Vous gagnez moins de mots de passe oubliés, et votre informatique décide des accès au même endroit. Exigez-le si vos apprenants ont ce compte.
Il ne désactive pas un ancien salarié dans le LMS : le compte y reste, avec sa licence et sa place dans les rapports. Vérifiez aussi à quelle offre il est réservé. Pour un portail de clients, c’est une autre discussion, car ce compte d’entreprise n’est pas le vôtre.
Notre avis
Le SSO est un bon critère de confort et de sécurité, à condition de ne pas lui demander ce qu’il ne fait pas. Faites-le chiffrer sur l’offre proposée, et traitez les départs à part.
Pourquoi
- Plusieurs éditeurs créent le compte à la première connexion et ne décrivent rien pour la sortie : l’entrée se règle, la sortie reste à organiser.
- Son prix ne se lit pas dans une grille : inclus chez l’un, en option chez l’autre, réservé à une offre supérieure ailleurs. Il peut à lui seul vous faire changer d’offre.
- Tant que le mot de passe local reste possible, le SSO ne ferme pas tout : un ancien salarié garde une porte, sauf si la connexion par SSO est imposée.
Ce qui change notre avis
Si vos apprenants n’ont pas d’adresse ni de compte d’entreprise, le SSO passe après leur mode de connexion. S’il coûte un changement d’offre et que l’équipe est petite, un mot de passe bien géré peut suffire tant que votre informatique l’accepte.
Où se trouve le SSO, éditeur par éditeur
Ce relevé montre l’écart. Il ne classe personne, et une offre peut changer : faites écrire la ligne sur votre devis.
| Éditeur | Ce qui est écrit | À faire préciser |
|---|---|---|
| LearnUpon | SSO SAML documenté, « all customers » | Le protocole OpenID Connect sur votre offre |
| Absorb | SAML 2.0, en général un module en plus, avec jusqu’à 3 heures de conseil | Le prix du module, non publié |
| Didask | SAML 2.0, OIDC et Yparéo, en option si absent du contrat | Le prix de l’option, non publié |
| iSpring LMS | Cité dans l’offre Enterprise, par JWT, ADFS, Azure AD ou WordPress | Si une offre inférieure le permet |
| Docebo | « SSO de base » annoncé dans les offres | Ce que « de base » exclut |
| Skilljar | Apprenants dès Essentials, administrateurs à partir de Professional | Les protocoles |
| Thought Industries | Inclus partout, SSO distinct par public à partir de Professional | Les protocoles |
| Mitti | SSO à partir de Premium ; connexion imposée et SCIM en Enterprise | Le prix de l’écart, Enterprise étant sur devis |
| TalentLMS | SAML 2.0, LDAP et OpenID Connect affichés | L’offre requise : les coches ne sont pas lisibles |
| 360Learning | SSO dans la grille, avec un astérisque | L’offre requise et ce que dit l’astérisque |
| Teach Up | OpenID Connect, SAML 2.0 et OAuth 2.0 par Keycloak | L’offre requise |
Ce qu’un départ laisse derrière lui
Exemple fictif. Une salariée quitte l’entreprise le 30 juin. Votre informatique coupe son compte Microsoft Entra ID le soir même : elle ne peut plus entrer par SSO. Dans le LMS, rien n’a bougé. Son compte y est toujours actif. Il reste dans les relances, et dans le calcul de la licence si l’éditeur facture les inscrits.
C’est bien ce que décrivent les documents lus. iSpring crée le compte à la première connexion. Teach Up écrit qu’il ne gère ni la création ni le retrait automatiques, et que la suppression d’un compte reste manuelle. Le retrait relève d’un autre mécanisme, traité dans la page sur les départs.
Trois tests à jouer avant de signer
- Une première connexion. Avec un salarié de test qui n’a pas de compte dans le LMS. Regardez quels champs arrivent : chez iSpring, seul le login est toujours transmis, et les autres champs demandent une correspondance à régler.
- Un compte coupé dans l’annuaire. Essayez d’entrer par SSO, puis par la page de mot de passe du LMS. Si la seconde porte s’ouvre, demandez comment imposer le SSO : Didask et Mitti décrivent ce réglage.
- Un salarié sans compte d’entreprise. Un intérimaire, un stagiaire ou un vendeur. S’il existe chez vous, faites-le entrer aussi. 7taps écrit que son SSO apprenant exige l’adresse, et que la connexion par SMS ne se combine pas avec lui.
Clients et partenaires : une autre question
Vos clients n’ont pas de compte dans votre annuaire. Le SSO a alors deux sens possibles : brancher leur propre annuaire, ou réutiliser la connexion de votre produit ou de votre portail client. Thought Industries annonce un SSO distinct par public à partir de Professional. Faites décrire le cas exact, et voyez la page sur la formation des clients : les questions de facturation et d’accès sans compte y passent avant celle-ci.
Limites de cette page
Ce relevé repose sur des grilles et des aides, parfois sans les coches par offre. Il ne dit rien du temps réel de mise en place chez vous. Nous n’avons pas établi le prix du SSO, faute de montant publié, et nous ne donnons pas de conseil de sécurité adapté à votre système.
Preuves et sources
Le 5 novembre 2026, nous avons lu les grilles et aides de LearnUpon, Absorb, Didask, iSpring, Docebo, Skilljar, Thought Industries, Mitti, 7taps, 360Learning, TalentLMS et Teach Up. Le découpage par offre n’est pas lisible chez 360Learning ni TalentLMS. Nous n’avons configuré aucun SSO.
Voir les 13 éléments : ce qui est un fait lu, une déclaration, notre déduction ou notre avis
Déclaration de l’éditeur. LearnUpon documente le SSO SAML avec la mention de disponibilité « all customers ».
Portée : Base de connaissances.
Réserve : OpenID Connect non détaillé dans cette lecture.
Relevé le 5 novembre 2026.
- LearnUpon : Set up SAML SSO for your portal – Knowledge Base non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. Absorb écrit que le SSO SAML 2.0 demande une mise en place des deux côtés et qu’il est en général un module en plus ; ce module comprend jusqu’à 3 heures de conseil.
Portée : Aide et annexe de services ; prix du module non publié.
Réserve : Un article plus ancien cite aussi OpenID Connect : à confirmer.
Relevé le 5 novembre 2026.
- Absorb : Choose Your Integration Approach Updated 7 months ago. Lu le 5 novembre 2026. Page de l’éditeur.
- Absorb : Schedule A: Add-on Definitions non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. Didask déclare SAML 2.0, OIDC et Yparéo, avec une fonction optionnelle à activer si elle n’est pas au contrat, et la possibilité d’imposer le SSO comme seule méthode de connexion.
Portée : Centre d’aide ; prix non publié.
Relevé le 5 novembre 2026.
- Didask : 🔒 Understand and Enable SSO on Your Platform | Didask Eu Help Center non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. iSpring cite le SSO parmi les éléments de l’offre Enterprise de son LMS et décrit quatre voies : JWT, ADFS avec SAML, Azure AD avec SAML et plugin WordPress.
Portée : Page de prix et article sous l’ancien nom iSpring Learn.
Réserve : La page cite aussi le SSO hors de la colonne Enterprise, sans offre claire : à faire confirmer.
Relevé le 5 novembre 2026.
- iSpring : iSpring LMS Pricing rendu --browser. Lu le 5 novembre 2026. Page de l’éditeur.
- iSpring : Integrating iSpring Learn with your system non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. Docebo indique que ses offres prennent en charge le SSO de base, et que d’autres besoins d’intégration peuvent demander une option ou des services.
Portée : Guide de prix, monde.
Réserve : « De base » non défini.
Relevé le 5 novembre 2026.
- Docebo : Docebo LMS Pricing and Plans Guide rendu --browser. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. Skilljar liste le SSO des apprenants dès Essentials et celui des administrateurs à partir de Professional.
Portée : Grille de prix.
Réserve : Protocoles non précisés.
Relevé le 5 novembre 2026.
- Skilljar by Gainsight : Skilljar LMS Pricing non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. Thought Industries indique le SSO inclus dans ses trois offres et un SSO distinct par public à partir de Professional.
Portée : Comparatif de la page de prix, lu dans l’ordre Starter, Professional, Enterprise.
Réserve : SCIM non trouvé.
Relevé le 5 novembre 2026.
- Thought Industries : Pricing non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. La grille de Mitti place le SSO à partir de Premium, et la connexion imposée avec l’approvisionnement SCIM en Enterprise.
Portée : Plateforme entière ; grille lue en dollars.
Réserve : Comportement avec les comptes sans adresse non précisé.
Relevé le 5 novembre 2026.
- Mitti (by SafetyCulture) : Pricing non datée, © 2026. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. TalentLMS affiche SAML 2.0, LDAP et OpenID Connect, et 360Learning fait figurer le SSO dans sa grille avec un astérisque ; l’offre requise n’a pas été établie dans les deux cas.
Portée : Grilles publiques, dont les coches ne sont pas restituées.
Réserve : À faire préciser.
Relevé le 5 novembre 2026.
- TalentLMS (Epignosis) : TalentLMS Pricing: Choose Your Plan - Annual & Monthly Options non datée. Lu le 5 novembre 2026. Page de l’éditeur.
- 360Learning : Tarifs | 360Learning non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. Teach Up déclare OpenID Connect, SAML 2.0 et OAuth 2.0 par Keycloak, crée le compte à la connexion, et écrit ne pas gérer le provisionnement ni le déprovisionnement ; la suppression reste manuelle.
Portée : Centre d’aide.
Réserve : Une option contractuelle n’est pas exclue.
Relevé le 5 novembre 2026.
- Teach Up : Single Sign-On (SSO) Authentication on Teach Up non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. iSpring écrit que le compte est créé à la première connexion par SSO et que seul le champ login est toujours transmis.
Portée : Aide iSpring LMS.
Réserve : Aucun retrait décrit dans les passages lus.
Relevé le 5 novembre 2026.
- iSpring : Matching fields of iSpring LMS and SSO non datée. Lu le 5 novembre 2026. Page de l’éditeur.
Déclaration de l’éditeur. 7taps écrit que son SSO apprenant exige l’adresse dans l’assertion SAML, et que la connexion par code SMS est incompatible avec ce SSO.
Portée : Aides de l’éditeur.
Réserve : Offre requise pour le SMS non précisée.
Relevé le 5 novembre 2026.
- 7taps : Learner SSO Setup non datée dans le texte lu. Lu le 5 novembre 2026. Page de l’éditeur.
- 7taps : Getting Started with Learning Space (New) non datée dans le texte lu. Lu le 5 novembre 2026. Page de l’éditeur.
Notre méthode. Le scénario de la salariée partie le 30 juin et les trois tests sont notre exemple et notre méthode.
Portée : Scénario fictif.
Réserve : Le comportement du compte dépend du produit : à jouer sur le vôtre.
Relevé le 5 novembre 2026.