SSO SAML 2.0 / OpenID Connect
Fédération d'identité avec votre annuaire (Entra ID, Okta, Keycloak, Google Workspace comme exemples d'IdP compatibles) selon ces protocoles standards.
Intégrations, API & SSO
Une instance connectée à votre système d'information
Authentification fédérée avec votre annuaire d'entreprise, API REST documentée, webhooks événementiels et exports planifiés : votre instance Cloud VGP s'intègre à l'ERP, à la GMAO et aux entrepôts de données déjà en place, sans double saisie ni rupture de la chaîne de conformité.
- SSO SAML 2.0 et OpenID Connect
- Provisioning aligné sur votre annuaire
- API REST et webhooks documentés
- Environnement de test dédié
Identité et échanges
Six briques d'intégration
Ces briques couvrent l'authentification, la gestion des comptes et les échanges de données avec vos outils métier.
Provisioning et cycle de vie
Création, mise à jour de rôle et désactivation des comptes suivent les mouvements gérés dans votre annuaire d'entreprise.
MFA déléguée
La politique de double authentification reste celle de votre fournisseur d'identité, appliquée avant l'accès à la plateforme.
API REST documentée
Une documentation technique décrit les ressources exposées, les méthodes disponibles et les formats d'échange.
Webhooks événementiels
Des événements métier (nouvelle non-conformité, contrôle réalisé, document généré) peuvent être notifiés en temps réel à vos systèmes.
Exports planifiés et quotas
Des exports récurrents peuvent être programmés vers vos outils, avec des quotas et des clés d'API dédiés par intégration.
API
Objets exposés par l'API REST
Chaque ressource métier de la plateforme dispose d'une représentation API, documentée avec ses champs et ses relations.
| Objet | Description |
|---|---|
| Équipements | Parc d'équipements suivis, avec identifiants, caractéristiques et statut réglementaire. |
| Sites | Sites et entités rattachés, utiles à la consolidation multi-entités. |
| Contrôles | Historique et planification des contrôles réglementaires réalisés sur chaque équipement. |
| Non-conformités | Anomalies relevées lors des contrôles et suivi des plans d'action associés. |
| Documents | Rapports de contrôle, certificats et pièces justificatives générés ou déposés sur la plateforme. |
| Utilisateurs | Comptes, rôles et rattachements aux entités, synchronisables depuis votre annuaire. |
Les connecteurs vers un ERP, une GMAO ou un outil RH spécifique sont menés comme des projets d'intégration dédiés, en s'appuyant sur cette API et sur les webhooks disponibles. Les organisations qui découvrent la démarche de vérification générale périodique peuvent consulter les ressources publiées sur vgp-en-ligne.com.
Questions fréquentes sur le SSO et l'API
Quels protocoles de SSO sont supportés ?
SAML 2.0 et OpenID Connect, compatibles avec les fournisseurs d'identité tels qu'Entra ID, Okta, Keycloak ou Google Workspace, dès lors qu'ils exposent ces protocoles standards.
La double authentification est-elle gérée par Cloud VGP ?
La MFA est déléguée à votre fournisseur d'identité : c'est votre IdP qui applique votre politique d'authentification renforcée, la plateforme s'appuyant sur l'assertion d'authentification reçue.
L'API permet-elle d'automatiser des exports vers notre ERP ?
L'API REST documentée et les exports planifiés permettent d'alimenter un ERP, une GMAO ou un entrepôt de données ; les connecteurs spécifiques sont menés comme des projets d'intégration dédiés.
Existe-t-il un environnement de test pour nos développeurs ?
Oui, un environnement de test dédié permet à vos équipes techniques de valider leurs intégrations (SSO, API, webhooks) avant mise en production.
Poursuivre l'intégration au système d'information
Votre instance dédiée, cadrée avec votre DSI.
Échangeons sur votre périmètre : nombre d'entités, volume d'équipements, exigences d'hébergement, SSO et intégrations. Nous vous remettons une architecture cible et un chiffrage.