Ce guide explique comment configurer et activer l'authentification unique (SSO) pour les utilisateurs qui se connectent à la plateforme à l'aide de leur identifiant Microsoft 365 / Azure AD.
Présentation générale
L'intégration à Microsoft 365 permet aux utilisateurs disposant des autorisations nécessaires de se connecter en toute simplicité à l'aide de leur compte professionnel Microsoft existant.
-
Les utilisateurs déjà authentifiés via Azure AD bénéficieront d'un accès immédiat.
-
Les autres utilisateurs seront redirigés vers la page de connexion standard de Microsoft pour s'authentifier.
-
Les utilisateurs ne disposant pas des autorisations nécessaires sur la plateforme se verront refuser l'accès à la connexion.
Cette méthode de connexion s'applique à l'interface principale de la plateforme ainsi qu'aux assistants de gestion des accès intégrés (par exemple, les formulaires eHub).
Comment activer l'authentification unique (SSO)
Suivez ces étapes pour activer l'authentification unique (SSO) au sein de votre organisation.
-
Recherchez votre identifiant de locataire Microsoft 365.
-
Envoyez un e-mail à support@identum.no en indiquant votre numéro de locataire.
-
Dans cet e-mail, demandez expressément l'activation de l'authentification unique (SSO) entre eAdm et Microsoft 365.
-
Une fois que l'équipe d'assistance d'Identum aura confirmé que la configuration est terminée, vous devrez
Videz le cache de votre navigateur pour vous assurer que la nouvelle méthode de connexion est bien prise en compte.
Logique d'authentification
Une fois cette fonctionnalité activée, le système authentifie les utilisateurs en comparant l'adresse e-mail enregistrée dans leur profil utilisateur avec le nom principal d'utilisateur (UPN) dans Azure AD.
Avertissement : les utilisateurs doivent disposer des autorisations nécessaires avant de pouvoir se connecter. Un utilisateur doit disposer au minimum du niveau d'autorisation « Employé » pour consulter les informations relatives à son propre compte.