Une carte ou un tableau de bord publié s’ouvre normalement pour les personnes que vous avez invitées. Une fois l’authentification unique en place, vous pouvez aussi l’ouvrir à toutes les personnes qui se connectent avec votre organisation : des collègues qui ne sont pas membres de votre organisation Tamaat et qui n’ont jamais été invités. Ils prouvent qui ils sont chez votre fournisseur d’identité, et la carte s’ouvre.
Vous pouvez restreindre cela à des groupes choisis chez votre fournisseur.
Avant de commencer
Le choix apparaît seulement pour un Admin de l’organisation, et seulement une fois que votre ouverture de session est prête pour cela. S’il manque quelque chose, le choix est affiché avec la raison et un lien vers Authentification unique dans Paramètres :
| Ce que dit l’écran | Quoi faire |
|---|---|
| "Activez la connexion de votre organisation." | Activez une connexion. |
| "Permettez aux personnes de se connecter avec votre organisation." | Réglez Politique d’ouverture de session à Facultative ou à Obligatoire. |
| "Testez de nouveau la connexion." | Lancez "Tester la connexion"; le résultat doit afficher "Heure d’ouverture de session reçue". |
| "Vérifiez le domaine de courriel de votre organisation." | Ajoutez et vérifiez un domaine sous Domaines. |
| "Configurez les groupes et testez de nouveau la connexion." | Seulement lorsque vous nommez des groupes : remplissez les champs de groupe de la connexion et testez jusqu’à ce qu’elle affiche "Groupes : reçus". |
Tout cela est expliqué dans Configurer l’authentification unique.
L’activer
- 1
Publiez la carte ou le tableau de bord comme d’habitude, ou ouvrez-en un qui est déjà publié dans Server. Trouvez "Qui peut l’ouvrir".
- 2
Choisissez un public restreint : les membres de votre organisation, ou des groupes choisis parmi eux. Le choix de l’entreprise se trouve à côté. Il n’est pas offert avec "Toute personne ayant le lien", qui ouvre déjà à tout le monde.
- 3
Cochez "Toutes les personnes qui se connectent avec la connexion de notre entreprise".
- 4
Si votre organisation a plus d’une connexion prête, choisissez-en une sous "Connexion".
- 5
Enregistrez. Les membres que vous avez choisis peuvent encore l’ouvrir comme avant; votre ouverture de session l’ouvre maintenant pour toutes les autres personnes de l’entreprise.
Le restreindre à des groupes
Sous "Seulement ces groupes (facultatif)", entrez un groupe par ligne, exactement comme votre fournisseur l’envoie. L’indication en dessous dit quelle forme votre fournisseur utilise : "Identifiants de groupe de votre fournisseur, un par ligne." ou "Noms de groupe de votre fournisseur, un par ligne." "Vus au dernier test" énumère quelques groupes de votre dernier test de connexion, pour que vous puissiez en copier un.
- Laissez la zone vide pour "Tous les groupes" : toutes les personnes qui se connectent.
- Une personne entre lorsque son ouverture de session montre au moins un des groupes que vous avez énumérés.
- Les groupes sont comparés exactement, lettre pour lettre, majuscules comprises.
- Si votre fournisseur n’envoie pas la liste complète des groupes d’une personne, cette personne n’entre pas.
Lorsque votre fournisseur envoie des noms plutôt que des identifiants, Tamaat avertit : "Les noms de groupe peuvent être modifiés chez votre fournisseur. Toute personne qui peut y créer un groupe portant ce nom peut ouvrir ceci." Utilisez des identifiants lorsque votre fournisseur en offre.
Ce que voit un collègue
Une personne qui ouvre l’adresse sans être connectée voit le nom de votre organisation et "Connectez-vous avec votre organisation pour ouvrir ceci." Elle choisit "Se connecter avec votre organisation", se connecte chez votre fournisseur, et la carte ou le tableau de bord s’ouvre. "Se connecter avec un compte Tamaat" reste en dessous pour les personnes invitées.
La première fois :
- Un collègue qui n’a aucun compte Tamaat s’en fait créer un, pourvu que son adresse courriel soit dans un domaine que vous avez vérifié. Ce compte n’a pas de mot de passe. Si votre fournisseur ne confirme pas les adresses courriel, le collègue tape un code que Tamaat lui envoie par courriel, une seule fois.
- Un collègue qui a déjà un compte Tamaat le lie une fois. Voir Se connecter avec votre organisation.
Une ouverture de session vaut pour une heure à partir du moment où la personne s’est connectée chez votre fournisseur. Ensuite, la page lui demande de se connecter de nouveau avec votre organisation.
Ce qu’un tel lecteur peut et ne peut pas faire
| Un lecteur entré de cette façon… | |
|---|---|
| Ouvre cette carte ou ce tableau de bord publié, tel que vous l’avez publié | Oui |
| Ouvre les autres cartes et tableaux de bord publiés que vous avez ouverts de la même façon | Oui |
| Devient membre de votre organisation | Non |
| Prend un siège, ou obtient un rôle | Non |
| Ouvre votre espace de travail, vos projets, vos couches, vos fichiers ou vos flux | Non |
| Ouvre les cartes et tableaux de bord publiés qui ne sont pas ouverts de cette façon | Non |
| Modifie ou publie quoi que ce soit | Non |
Vous pouvez voir ces personnes. Dans Paramètres, sous Organisation → Authentification unique, la liste Personnes a un filtre "Consulte seulement des applications" qui montre toutes les personnes entrées par une carte ou un tableau de bord publié et qui n’ont aucune place dans votre organisation.
Quand cela cesse de s’ouvrir
Une carte ou un tableau de bord publié ouvert de cette façon dépend de votre ouverture de session. Il cesse de s’ouvrir pour les lecteurs de l’entreprise lorsque vous :
- désactivez la connexion,
- réglez Politique d’ouverture de session à Désactivée, ou
- activez une version modifiée de la connexion. Les lecteurs reviennent à leur prochaine ouverture de session.
Tamaat vous prévient avant chacune de ces actions, avec le nombre touché : "applications publiées qui s’ouvrent avec cette connexion cesseront de s’ouvrir jusqu’à ce que les personnes se connectent de nouveau." Pendant que l’ouverture de session est arrêtée, le public affiche "Non utilisée. Vérifiez Authentification unique dans Paramètres." Votre choix est conservé et fonctionne de nouveau dès que l’ouverture de session fonctionne.
Pour le fermer pour de bon, décochez "Toutes les personnes qui se connectent avec la connexion de notre entreprise" et enregistrez. Pour exclure une seule personne, voir Retirer l’accès d’une personne.