Authentification
Vérifier l’envoi des codes, configurer le SSO et synchroniser les annuaires Microsoft 365 ou Google Workspace.
La rubrique Paramètres → Authentification rassemble les méthodes de connexion et les connecteurs d'annuaire de l'organisation. La page d'accueil présente quatre cartes et leur état actuel.
| Carte | Ce qu'elle configure |
|---|---|
| Authentification OTP | Connexion par code envoyé par e-mail. |
| Single Sign-On (SSO) | Connexion avec un compte professionnel Microsoft ou Google. |
| Connecteur annuaire Microsoft 365 | Synchronisation des utilisateurs, groupes, rôles et équipes depuis Entra ID. |
| Connecteur annuaire Google Workspace | Synchronisation des utilisateurs, groupes et rôles depuis Google Workspace. |
Comprendre les statuts
| Badge | Signification | Action utile |
|---|---|---|
| Actif | La méthode ou la connexion est configurée. | Effectuez un essai avec un compte de démonstration. |
| Consentement en attente ou Configuration en attente | Le parcours de connexion n'est pas terminé. | Ouvrez Configurer ou Reprendre la configuration. |
| Erreur | Une lecture ou une synchronisation a échoué. | Ouvrez la carte et suivez le motif affiché. |
| Non configuré | Aucun réglage actif n'a été trouvé. | Ouvrez la carte pour commencer. |
Configurer la connexion par code
La carte Authentification OTP ouvre Paramètres → Email. Configurez un fournisseur d'envoi, puis envoyez un e-mail de test. La carte passe à Actif lorsque la configuration e-mail requise est présente.
Lors de la connexion, l'utilisateur reçoit un code à 6 chiffres valable 5 minutes. Testez ce parcours avec une adresse de démonstration avant d'inviter les utilisateurs.
Configurer le SSO
Ouvrez Single Sign-On (SSO) pour activer Microsoft ou Google et récupérer l'adresse de connexion à transmettre aux utilisateurs. Pour Google Workspace, renseignez précisément les domaines autorisés.
Suivez le guide Single Sign-On (SSO).
Synchroniser un annuaire
Les connecteurs d'annuaire créent ou mettent à jour des comptes à partir de groupes choisis. Ils ne remplacent pas le SSO : la synchronisation prépare les comptes et les rôles, tandis que le SSO détermine comment l'utilisateur se connecte.
Avant une synchronisation réelle, utilisez toujours Aperçu : l'écran annonce combien de comptes seront créés, mis à jour ou désactivés. Vérifiez ensuite l'historique de l'exécution.