L’authentification unique permet aux gens d’ouvrir le travail de votre organisation dans Tamaat avec le compte que votre entreprise leur donne déjà, celui qui leur sert pour le courriel et tout le reste. Votre fournisseur d’identité vérifie qui ils sont. Tamaat décide de ce qu’ils peuvent ouvrir.
Un administrateur la configure dans Paramètres, sous Organisation → Authentification unique. Seuls les administrateurs de l’organisation voient cette section.
À qui elle s’adresse
- Aux administrateurs qui veulent que les gens utilisent un seul compte d’entreprise pour Tamaat, selon les règles d’ouverture de session que l’entreprise applique déjà.
- Aux membres qui préfèrent ne pas retenir un mot de passe de plus.
- Aux administrateurs qui publient et qui veulent qu’une carte ou un tableau de bord s’ouvre pour toute l’entreprise sans inviter chaque personne. Voir Ouvrir une carte ou un tableau de bord à votre entreprise.
Les trois réglages
Sous Politique d’ouverture de session, une organisation se trouve dans l’un de trois états :
| Réglage | Ce que dit l’écran | Ce que cela signifie |
|---|---|---|
| Désactivée | "Mot de passe seulement" | Personne ne se connecte par l’entremise de votre organisation. |
| Facultative | "Mot de passe ou authentification unique" | Chaque personne utilise l’un ou l’autre. Commencez ici. |
| Obligatoire | "Authentification unique seulement" | Un mot de passe n’ouvre plus le travail de votre organisation. Voir Exiger l’authentification unique. |
Ce qu’elle ne fait pas
L’authentification unique répond à une seule question : qui est cette personne. Elle ne décide pas de qui fait partie de votre organisation.
- On entre toujours sur invitation. Une adresse courriel de l’entreprise, ou un compte chez votre fournisseur d’identité, ne fait de personne un membre. Un administrateur invite chaque personne sous Organisation → Membres et partage, comme avant.
- Rien n’est copié depuis votre fournisseur. Tamaat ne crée pas de membres à partir de l’annuaire de votre fournisseur, et ne les retire pas lorsqu’ils le quittent. C’est dans Tamaat que vous invitez et retirez des personnes.
- Les groupes de votre fournisseur ne fixent pas les rôles. Les rôles, les sièges et le partage se règlent dans Tamaat. Les groupes du fournisseur servent à une seule chose : restreindre qui peut ouvrir une carte ou un tableau de bord publié.
- Un domaine vérifié n’ajoute pas de membres. Comme le dit l’écran des paramètres : "Un domaine vérifié dirige les gens vers cette ouverture de session. Il n’ajoute aucun membre."
- Elle ouvre une seule organisation. Une ouverture de session par l’entremise de votre organisation ouvre le travail de votre organisation. Pour tout le reste, la personne doit encore donner son propre mot de passe Tamaat.
Tamaat crée un compte à la première ouverture de session dans deux cas seulement : pour une personne qui détient une invitation, et pour une personne qui ouvre une carte ou un tableau de bord publié que vous avez ouvert à toutes les personnes qui se connectent avec votre organisation.
Ce à quoi cette version se connecte
Cette version se connecte au moyen d’OpenID Connect. Les fournisseurs qui se connectent uniquement au moyen de SAML ne peuvent pas être connectés dans cette version. La page Fournisseurs que vous pouvez connecter dit où en est chaque fournisseur.
Guides
Ajouter une connexion, la tester, l’activer.
8 min
Quels fournisseurs sont offerts, et jusqu’où chacun a été testé.
2 min
Le seul fournisseur que nous avons testé nous-mêmes.
6 min
Ce qu’un fournisseur doit offrir, et les limites.
4 min
Pour les membres : se connecter, lier un compte, se connecter de nouveau.
5 min
La liste de vérification, la personne de secours, et comment arrêter.
5 min
Toutes les personnes qui se connectent avec votre organisation, ou des groupes choisis.
4 min
Retirer un lien, retirer un membre, et ce que le fournisseur seul ne fait pas.
4 min
Chaque message, ce qu’il signifie, et la prochaine étape.
6 min