Hub documentation
Connexion unique (SSO)
Connexion unique (SSO)
Cette fonctionnalité fait partie des plans Team & Enterprise.
Hugging Face propose deux modèles de SSO distincts, chacun conçu pour répondre à des besoins organisationnels différents. Comprendre les différences entre ces deux approches est essentiel pour choisir la configuration adaptée à votre équipe.
En un coup d'œil
| SSO de base | SSO géré | |
|---|---|---|
| Plan | Équipe & Entreprise | Enterprise Plus |
| Portée | Ressources de l'organisation uniquement | Plateforme Hugging Face entière |
| Remplace la connexion Hugging Face | Non — les utilisateurs conservent leurs identifiants Hugging Face existants | Oui — votre IdP devient la seule méthode de connexion |
| Comptes utilisateurs | Les utilisateurs conservent leur compte Hugging Face personnel | Les comptes sont détenus et gérés par l'organisation |
| Contenu personnel | Les utilisateurs peuvent créer du contenu dans leur espace de noms personnel | Les utilisateurs ne peuvent créer du contenu que dans l'organisation |
| Appartenance à plusieurs organisations | Les utilisateurs peuvent appartenir à plusieurs organisations | Les utilisateurs sont restreints à leur organisation de gestion |
| Provisionnement des utilisateurs | Manuel (lien d’adhésion SSO) — ou basé sur l’invitation SCIM sur Enterprise | Cycle de vie complet (SCIM) |
| Configuration | Auto-service depuis les paramètres de l'organisation | Nécessite une configuration avec l'équipe Hugging Face |
| Collaborateurs externes | Oui | Oui |
| Protocoles | SAML 2.0 et OIDC | SAML 2.0 et OIDC |
| Cartographie des rôles | Oui | Oui |
| Cartographie des groupes de ressources | Oui | Oui |
SSO de base
Le SSO de base ajoute une couche de contrôle d’accès par-dessus la connexion standard à Hugging Face. Il ne remplace pas la connexion Hugging Face — les membres conservent leurs identifiants existants et sont invités à finaliser le SSO uniquement lors de l’accès aux ressources de votre organisation.
Cette approche convient parfaitement aux équipes souhaitant sécuriser l’accès à leurs ressources organisationnelles tout en conservant la flexibilité des comptes Hugging Face individuels. La configuration est en libre-service depuis les paramètres de votre organisation.
Commencer avec le SSO de base →
SSO géré
Le SSO géré remplace entièrement la connexion Hugging Face. Votre fournisseur d’identité devient la méthode d’authentification unique sur l’ensemble de la plateforme Hugging Face. L’organisation contrôle le cycle de vie complet des utilisateurs, de la création du compte à sa désactivation.
Cette offre est conçue pour les entreprises qui exigent un contrôle total sur l’identité, l’accès et la gouvernance des données. Les comptes gérés sont soumis à des restrictions spécifiques (aucun contenu personnel, collaboration limitée à l’organisation). La configuration nécessite une coordination avec l’équipe Hugging Face.
Provisionnement des utilisateurs (SCIM)
Les deux modèles SSO prennent en charge SCIM (System for Cross-domain Identity Management) pour automatiser la provision des utilisateurs depuis votre Identity Provider. Les deux modèles utilisent SCIM différemment, conformément à leurs philosophies respectives :
- SSO de base (plan Entreprise) : SCIM automatise l'invitation des utilisateurs existants de Hugging Face à votre organisation. Les utilisateurs doivent accepter l'invitation pour rejoindre.
- SSO géré (offre Enterprise Plus) : SCIM gère le cycle de vie complet des utilisateurs — création de comptes, mises à jour des profils et désactivation.
En savoir plus dans le guide de provisionnement des utilisateurs (SCIM).
Quel modèle devez-vous choisir ?
Choisir SSO de base si votre équipe doit sécuriser l’accès aux ressources organisationnelles tout en permettant aux membres de conserver leurs propres comptes Hugging Face et de participer à la communauté plus large.
Choisir SSO géré si votre entreprise exige un contrôle centralisé de tous les comptes utilisateurs, un approvisionnement et un désapprovisionnement automatisés, ainsi que des politiques strictes de gouvernance des données qui empêchent la création de tout contenu en dehors de l’organisation.
Les deux modèles prennent en charge les protocoles SAML 2.0 et OIDC et peuvent être intégrés avec des fournisseurs d'identité populaires tels que Okta, Microsoft Entra ID (Azure AD) et Google Workspace.
Lecture complémentaire
- Gestion des utilisateurs — Correspondance des rôles, correspondance des groupes de ressources, expiration de session, et plus encore
- Guides de configuration — Instructions d’installation étape par étape pour Okta, Microsoft Entra ID et Google Workspace