NEWv1.17: Audited & Actionable
Technical

Single Sign-On with OIDC. Okta, Azure AD, Google Workspace.

OIDC SSO for Enterprise. Automatic JIT provisioning.

100 credits free. No credit card required.

Trusted by 2,000+ brands and agencies

TotalEnergies logo
TotalEnergies
Air Transat logo
Air Transat
Match Group logo
Match Group
Fortuneo logo
Fortuneo
IZI by EDF logo
IZI by EDF
Meilleurtaux.com logo
Meilleurtaux.com
Agicap logo
Agicap
Pennylane logo
Pennylane
Aroma-Zone logo
Aroma-Zone
Razorfish logo
Razorfish

The problem

Enterprise and Agency buyers have strict IT rules: mandatory login via central IdP, automated provisioning of new joiners, automated deprovisioning of leavers. Without SSO, IT blocks the purchase or demands workarounds (shared generic account, dedicated password manager). SSO unblocks Enterprise deals.

What it does

Single Sign-On Enterprise via OIDC. Compatible with Okta, Azure AD, Google Workspace and any OIDC-compliant IdP. Self-serve configuration from Team Settings, domain verification via DNS TXT record, Just-In-Time provisioning of users with a default role.

Inside the feature

  • OIDC compliance with any IdP on the market
  • Native support for Okta, Azure AD, Google Workspace
  • Self-serve setup from Team Settings
  • Company domain verification via DNS TXT record
  • Just-In-Time provisioning with configurable default role
  • Enterprise plan only

Why Qwairy is different

Most tools

SAML uniquement.

Qwairy

OIDC moderne avec PKCE, compatible OAuth 2.1, plus sécurisé et plus simple à déployer.

Most tools

Configuration via support technique.

Qwairy

Self-serve depuis Team Settings, vous configurez sans nous contacter.

Most tools

Provisioning manuel des nouveaux utilisateurs.

Qwairy

Just-In-Time provisioning, role par défaut configurable, pas d'opération manuelle par user.

How it works

1

Settings, Configuration IdP

Team Settings > Security > SSO. Entrez votre IdP details (issuer URL, client ID, redirect URI) en self-serve.

2

Vérification de domaine

Ajoutez un DNS TXT record pour prouver l'ownership du domaine company. Vérification automatique en moins de 5 minutes.

3

Just-In-Time provisioning

Tout utilisateur de votre IdP avec un email du domaine vérifié peut se connecter. Compte créé automatiquement avec le role par défaut.

Use cases

01

Déblocage deal Enterprise

L'équipe IT du prospect Enterprise exige SSO comme pré-requis non négociable. Sans SSO, le deal n'avance pas. Activation en 1 heure débloque le procurement.

02

Onboarding nouveau team member rapide

Un nouveau marketer rejoint l'équipe, IT le provisione dans Okta, il a accès à Qwairy automatiquement au premier login. Pas d'attente, pas de création manuelle.

03

Départ employee immédiat

Un employé part, IT désactive son compte Okta. Accès Qwairy bloqué immédiatement, pas de risque de fuite de données. Compliance et audit trail garantis.

FAQ

Frequently Asked Questions

Common questions about Enterprise SSO (OIDC).

Tout IdP OIDC-compliant. Testés en production, Okta, Azure AD, Google Workspace, Auth0, Ping Identity. Si votre IdP est OIDC, il fonctionne.

Ready to unlock Enterprise SSO (OIDC)?

Start free with 100 credits and the full feature set. No credit card required.