> ## Documentation Index > Fetch the complete documentation index at: https://wb-21fd5541-wbdocs-1882.mintlify.site/llms.txt > Use this file to discover all available pages before exploring further. # Configuration IAM avancée > Configurez les options IAM avancées pour W&B à l’aide de variables d’environnement pour le SSO, la durée de session, OIDC et les paramètres LDAP. En plus des [variables d’environnement](../env-vars) de base, vous pouvez utiliser des variables d’environnement pour configurer les options IAM de votre instance [Cloud dédié](/fr/platform/hosting/hosting-options/dedicated-cloud) ou [Autogéré](/fr/platform/hosting/hosting-options/self-managed). Choisissez les variables d’environnement suivantes pour votre instance en fonction de vos besoins IAM. | Variable d’environnement | Description | | ----------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `DISABLE_SSO_PROVISIONING` | Définissez cette variable sur `true` pour désactiver le provisionnement automatique des utilisateurs dans votre instance W\&B. | | `SESSION_LENGTH` | Si vous souhaitez modifier la durée d’expiration par défaut de la session utilisateur, définissez cette variable sur le nombre d’heures souhaité. Par exemple, définissez `SESSION_LENGTH` sur `24` pour fixer la durée de session à 24 heures. La valeur par défaut est de 720 heures. | | `GORILLA_ENABLE_SSO_GROUPS_CLAIMS` | Si vous utilisez un SSO basé sur OIDC, définissez cette variable sur `true` pour automatiser l’appartenance aux équipes W\&B dans votre instance en fonction de vos groupes OIDC. Vous devez également ajouter une revendication `groups` au jeton OIDC de l’utilisateur, sous la forme d’un tableau de chaînes contenant tous les noms des équipes auxquelles l’utilisateur appartient. | | `GORILLA_LDAP_GROUP_SYNC` | Si vous utilisez un SSO basé sur LDAP, définissez cette variable sur `true` pour automatiser l’appartenance aux équipes W\&B dans votre instance en fonction de vos groupes LDAP. | | `GORILLA_OIDC_CUSTOM_SCOPES` | Si vous utilisez un SSO basé sur OIDC, vous pouvez spécifier des [scopes](https://auth0.com/docs/get-started/apis/scopes/openid-connect-scopes) supplémentaires que l’instance W\&B doit demander à votre fournisseur d’identité. W\&B ne modifie en rien le fonctionnement du SSO du fait de ces scopes personnalisés. | | `GORILLA_OIDC_SECRET` | Si vous utilisez un SSO basé sur OIDC et que votre IdP exige un secret client OIDC, définissez cette variable sur cette valeur. | | `GORILLA_USE_IDENTIFIER_CLAIMS` | Si vous utilisez un SSO basé sur OIDC, définissez cette variable sur `true` pour appliquer le nom d’utilisateur et le nom complet de vos utilisateurs à partir de revendications OIDC spécifiques provenant de votre fournisseur d’identité. Si cette variable est définie, veillez à configurer respectivement le nom d’utilisateur et le nom complet appliqués dans les revendications OIDC `preferred_username` et `name`. Les noms d’utilisateur ne peuvent contenir que des caractères alphanumériques, ainsi que des tirets bas et des traits d’union comme caractères spéciaux. | | `GORILLA_DISABLE_PERSONAL_ENTITY` | Lorsqu’elle est définie sur `true`, cette variable désactive les [entités personnelles](/fr/support/models/articles/what-is-the-difference-between-team-and-). Elle empêche la création de nouveaux projets personnels dans ces entités personnelles et interdit l’écriture dans les projets personnels existants. | | `GORILLA_DISABLE_ADMIN_TEAM_ACCESS` | Définissez cette variable sur `true` pour empêcher les administrateurs d’organisation ou d’instance de rejoindre eux-mêmes une équipe W\&B ou de s’y ajouter, afin de garantir que seules les personas Data & AI aient accès aux projets au sein des équipes. | | `WANDB_IDENTITY_TOKEN_FILE` | Pour la [fédération d’identités](/fr/platform/hosting/iam/identity_federation/), le chemin absolu vers le répertoire local où sont stockés les jetons Web JSON (JWT). | W\&B recommande de faire preuve de prudence et de bien comprendre toutes les implications avant d’activer certains de ces paramètres, comme `GORILLA_DISABLE_ADMIN_TEAM_ACCESS`. Contactez votre équipe W\&B pour toute question.