Éditions et licences

Metabase embarqué : accès guest ou authentification SSO

Pour qui : Éditeur SaaS qui choisit le fonctionnement de son analytique embarquée Metabase

Sources lues les 5 et 6 novembre 2026 ; produits non essayés.

Notre avis

Commencer par guest pour des rapports cadrés ; choisir SSO et son plan commercial si les clients doivent explorer librement dans un périmètre de droits.

Dans Metabase embarqué, nous commencerions par guest signé si vos clients doivent lire des rapports cadrés et filtrés. Choisissez une intégration avec authentification unique, dite SSO, si vous voulez leur laisser explorer et créer leurs propres questions dans des droits administrés. La documentation rattache ce second fonctionnement à Pro ou Enterprise.

Dans l’ordre

Guest signé pour restitution cadrée
SSO Pro ou Enterprise pour exploration autonome

Pourquoi

Actions du lecteur
Identité permissions et unité facturée

Ce qui change le choix

Données publiques assumées : partage public peut suffire, autre problème

Guest ne signifie pas lien public

La documentation indique qu’une demande guest porte un jeton signé par votre serveur. L’application fixe notamment les paramètres verrouillés qui limitent les données présentées. Elle ne crée pas de compte Metabase pour chaque lecteur. Un lien public n’utilise pas cette authentification et peut être consulté par quiconque le possède : ce n’est pas une solution de remplacement pour des données clients privées. Faites décrire le fonctionnement dans votre dossier, sans appeler toutes les formes d’intégration « un iframe ».

Le SSO change les actions possibles et la facture

La documentation décrit le SSO sur Pro ou Enterprise et le relie à l’identité et aux permissions des utilisateurs. Les comptes des lecteurs intégrés entrent dans le comptage du plan d’après cette même aide. Le mode guest reste prévu pour une consultation cadrée ; il ne donne pas les mêmes possibilités de requêtes autonomes. Avant le devis, décidez donc si le client doit seulement filtrer et exporter un rapport préparé ou construire sa propre analyse. Ce besoin d’action, pas le nombre de pixels à personnaliser, choisit le fonctionnement.

L’export peut devenir la condition décisive

La table consultée autorise les téléchargements par défaut dans les deux modes et indique que leur désactivation relève de Pro ou Enterprise. Si votre produit doit interdire le téléchargement, vérifiez cette condition au lieu de présumer que guest gratuit suffit. Demandez ensuite un test négatif avec deux clients fictifs, un jeton expiré et un changement de droits. Nous n’avons exécuté aucun de ces tests. Retenez seulement l’offre qui démontre vos actions autorisées et vos refus, sur la version que vous allez livrer.

Limites

Documentation latest lue le 6 novembre 2026, sans intégration exécutée. Droits de licence, compte exact, disponibilité France et garanties d’isolation à confirmer sur contrat et version. Aucun montant USD repris.

Prochaine action

Écrivez trois actions permises et trois interdites, puis demandez quel mode, quel plan et quelle unité facturée les couvrent.

Preuves et sources

Faits lus, déclarations d’éditeurs, méthodes et avis restent distincts. Notre méthode.

Fait lu. Guest signé et SSO sont distincts ; guest tous plans, SSO Pro/Enterprise ; public sans authentification.
Daté du 6 novembre 2026. Portée : Metabase documentation latest
Édition ou périmètre : Périmètre nommé dans le texte
Contexte : FR, sources primaires FR ou EN
Réserve : Édition version et contrat à contrôler.
Metabase — Embedding introduction
Lu le 6 novembre 2026. Documentation primaire lue.
Portée : Documentation latest, modes guest SSO public
Fonctions et dénomination latest peuvent évoluer ; aucun test isolation exécuté ; vérifier licence version et contrat.
Fait lu. Comptes SSO embarqués comptés et désactivation des téléchargements Pro/Enterprise selon documentation.
Daté du 6 novembre 2026. Portée : Diffusion embarquée
Édition ou périmètre : Périmètre nommé dans le texte
Contexte : FR, sources primaires FR ou EN
Réserve : Aucun tarif EUR ni recette produit.
Metabase — Embedding introduction
Lu le 6 novembre 2026. Documentation primaire lue.
Portée : Documentation latest, modes guest SSO public
Fonctions et dénomination latest peuvent évoluer ; aucun test isolation exécuté ; vérifier licence version et contrat.
Notre avis. Commencer par guest pour des rapports cadrés ; choisir SSO et son plan commercial si les clients doivent explorer librement dans un périmètre de droits.
Daté du 6 novembre 2026. Portée : Éditeur SaaS qui choisit le fonctionnement de son analytique embarquée Metabase
Contexte : FR
Réserve : Données publiques assumées : partage public peut suffire, autre problème