Paramétrer l'authentification externe domaine pour les collaborateurs

Les derniers éléments mis à jour dans les fiches figurent en bleu.

🎯 Objectif

➜ L'authentification externe permet aux collaborateurs de se connecter à leur compte My Silae avec un compte externe (et plus uniquement avec son login et mot de passe My Silae classique).

Cette fonctionnalité permet une gestion des connexions simplifiée et plus sécurisée avec notamment les avantages suivants :

• L'authentification à double facteur ;
• La gestion des comptes depuis un annuaire externe (la révocation des accès n'est plus effectuée depuis l'application) ;
• L'enregistrement de la session de connexion (plus besoin de saisir ses identifiants).

💻 Application logiciel

🧭 Accès : Seuls les collaborateurs ayant les droits d'accès à l'authentification externe (droits donnés dans la "Gestion des droits" du collaborateur dans l'interface Admin. Collaborateurs) pourront activer et paramétrer cette fonctionnalité.

Activer l'authentification externe des collaborateurs 🆕

Dans l'onglet Administration, ouvrir le menu Connexion des collaborateurs :

Cliquer sur "Activé" pour que l'authentification externe soit fonctionnelle sur le domaine :

Deux options sont ensuite proposées :

• Activer l'association automatique avec les collaborateurs du domaine : Permet de créer une association "compte externe/compte Silae" si l'identifiant du compte utilisateur My Silae correspond exactement à la valeur du champ "mail" de l'IdentityToken. Ainsi, le mot de passe My Silae n'a plus besoin d'être communiqué aux nouveaux utilisateurs pour se connecter au logiciel.
  

  ⚠️ Attention :

  Dans certains cas, l'identifiant du compte externe de l'utilisateur est différent de l'adresse email réelle dans l'annuaire d'entreprise. Il faut donc s'assurer en priorité que l'adresse mail du compte externe est au bon format.

• Imposer la connexion par authentification externe aux collaborateurs : Permet de forcer l’utilisateur à utiliser l’authentification externe et donc ne plus permettre l’authentification avec le login et mot de passe My Silae une fois que le compte externe est lié à au moins un compte interne My Silae. Lorsque cette fonctionnalité est activée, les comptes des utilisateurs peuvent être gérés par l'annuaire de l'entreprise. Ainsi, en cas de départ d'un collaborateur, ce dernier n'aurait plus accès à son compte sans action sur le logiciel nécessaire.

Dans ce cas, si un utilisateur tente de se connecter à l'aide de son mot de passe, il obtiendra le message d'erreur suivant :

Le bloc "Limiter cette contrainte aux identifiants suivants" permet alors de limiter l'authentification externe à un groupe de collaborateurs en indiquant un nom de domaine :

Exemple : Je souhaite que mes collaborateurs internes (ici, entreprise test) se connectent avec l'authentification externe mais que les autres utilisateurs puissent continuer d'utiliser une connexion via identifiant et mot de passe. On indique alors "*@test.fr" dans le bloc pour imposer la connexion par authentification externe uniquement aux collaborateurs ayant une adresse mail correspondant au critère indiqué. 

Sélectionner ensuite un fournisseur d'identité paramétré pour le domaine et le basculer dans la partie droite de l'écran :

Une fois le fournisseur sélectionné, des options supplémentaires de paramétrage des règles de sécurité sont disponibles :

• Adresses mail autorisées : Il est possible d'autoriser toutes les adresses mails ou uniquement des adresses spécifiques / d'un domaine de mail particulier (exemple : *@entreprise.fr ou monsieur.test@authen-externe.fr).

Pour les fournisseurs d'identité Microsoft et Google, des paramétrages supplémentaires sont disponibles :

Une fois les paramétrages réalisés, cliquer sur Sauvegarder dans le volet de droite :

Connexion avec l'authentification externe

Lorsque l'authentification externe est activée et selon le fournisseur d'identité paramétré, l'utilisateur aura ce type d'affichage lors de sa connexion au logiciel :

À la suite du premier paramétrage de l'authentification externe, deux cas de connexion sont donc possibles :

Modification des paramètres de connexion

À tout moment, les paramètres de connexion peuvent être modifiés :

• Un compte peut être supprimé : Cliquer sur la croix s'affichant à droite de l'identifiant au passage de la souris :
  

• La connexion automatique peut être désactivée : Depuis les réglages, décocher la case "Forcer la connexion automatique du compte après l'authentification externe" :

  

  

• La connexion automatique peut être activée : Depuis la page de connexion par authentification externe, cocher la case "Connexion automatique du compte après l'auth. externe" :
  

• Les données temporaires gardées en mémoire peuvent être supprimées (cela permet de renseigner à nouveau son compte externe Microsoft ou Google à associer) : Depuis la page de connexion, effectuer un clic droit sur le fournisseur d'identité :