Préambule
Le SSO (Single Sign-On) est une technologie d’authentification unique qui permet de se connecter avec un seul identifiant à de multiples applications.
Il vous offre la possibilité d'uniformiser la connexion à Abraxio avec
votre environnement d'entreprise et apporte :
Son activation est réservée aux utilisateurs disposant de la fonctionnalité transverse administrateurs
Prérequis pour l'activation du SSO
Tous les utilisateurs de votre organisation amenés à se connecter à Abraxio doivent disposer d'un compte Microsoft
Professionnel (compte Azure Active Directory / Office 365).
Les comptes Abraxio doivent être provisionnés avec
l'adresse email du collaborateur correspondant à son compte Microsoft
Professionnel.
Activation du SSO
- Etape 1 : Accédez à Admin > Intégrations > Authentification et Activer la connexion avec le compte Microsoft :
Conservez la double connexion (mot de passe et compte Microsoft) en période d'activation afin d'expérimenter et mettre au point ce nouveau mode de connexion tout en laissant l'accès par mot de passe.
- Etape 2 : Reconnectez vous à la plateforme. Les 2 modes de connexion vous sont proposés :
Si vous disposez de droit d'administration sur votre annuaire d'entreprise, vous pourrez également consentir l'accès aux données pour le compte de tous vos collaborateurs en cochant « Consentement pour le compte de votre organisation » :
Si tel n'est pas le cas, vous pouvez demander à l'un de vos
administrateurs de procéder à la configuration optionnelle décrite au paragraphe
suivant.
Une fois votre consentement donné, les connexions ultérieures seront
totalement transparentes si vous êtes déjà connecté à votre compte Microsoft
par un autre moyen. Une fois cette première configuration effectuée avec
succès et vos utilisateurs informés du changement de configuration, vous pouvez désactiver la connexion par mot de passe Abraxio.
Nous vous invitons à communiquer à tous vos utilisateurs Abraxio de l'activation du SSO pour leur expliquer ce changement.
Etape 3 : Un administrateur peut accorder le consentement d'accès à l'annuaire d'entreprise pour tous
les utilisateurs en se connectant à son portail d'administration Azure Active
Directory :
- Se connecter à https://portal.azure.com et rechercher
"azure active directory"
- Accéder à la rubrique
« Applications d’entreprise » dans le groupe « Gérer »
- La 1ère connexion à Abraxio avec un compte Microsoft provoque l’inscription de l’application « Abraxio » dans la liste de vos applications d’entreprise. Sélectionnez l’application « Abraxio », et
accédez à la rubrique « Autorisations » du
groupe « Sécurité » :
- Accordez votre consentement via le bouton :
Vos utilisateurs n’auront ainsi plus à consentir
individuellement lors de leur première connexion.