L’accès d’une personne peut être coupé à trois endroits : son lien avec votre ouverture de session, son adhésion à votre organisation, et son compte chez votre fournisseur d’identité. Chacun fait un travail différent. Lorsque quelqu’un part, faites les trois.
| Étape | Où | Ce à quoi elle met fin |
|---|---|---|
| Retirer le membre | Tamaat, Organisation → Membres et partage | Sa place dans votre organisation : son rôle, son siège et le travail de votre organisation. |
| Retirer le lien | Tamaat, Organisation → Authentification unique | Les sessions que votre ouverture de session lui a ouvertes. |
| Le désactiver chez votre fournisseur | Votre fournisseur d’identité | Sa prochaine ouverture de session par l’entremise de votre organisation. |
Retirer un membre
C’est l’adhésion qui permet à une personne d’ouvrir le travail de votre organisation; c’est donc cette étape qui le lui enlève.
Dans Paramètres, sous Organisation → Membres et partage, trouvez la personne et choisissez "Retirer le membre". Elle ne peut plus ouvrir le travail de votre organisation, quelle que soit sa façon de se connecter. Son propre compte Tamaat, et tout ce qui est hors de votre organisation, n’est pas touché.
Retirer un membre ne retire pas son lien. Si vous avez ouvert une carte ou un tableau de bord publié à toutes les personnes qui se connectent avec votre organisation, un ancien membre que votre fournisseur connecte encore peut toujours l’ouvrir, comme n’importe quel collègue. Retirez le lien et désactivez la personne chez votre fournisseur pour fermer cela aussi.
Retirer un lien
Un lien joint le compte Tamaat d’une personne à ce qu’elle est chez votre fournisseur d’identité. Le retirer la déconnecte de ce que votre ouverture de session a ouvert.
- 1
Dans Paramètres, ouvrez Organisation → Authentification unique et faites défiler jusqu’à Personnes. Utilisez "Rechercher des personnes" pour trouver la personne.
- 2
Choisissez "Retirer le lien" sur sa ligne.
- 3
Lisez la confirmation et confirmez : "Les sessions ouvertes par cette connexion sont fermées et la personne ne peut plus ouvrir de session par votre organisation tant qu’elle n’a pas lié son compte de nouveau. Son compte, son adhésion et son propre mot de passe ne changent pas."
Ce que cela signifie en pratique :
- Cela met fin à ses sessions. Les sessions que votre ouverture de session lui a ouvertes cessent d’ouvrir le travail de votre organisation à sa prochaine demande. Une carte ou un fichier déjà chargé dans son navigateur peut rester lisible un court moment, et tout ce qui a déjà été téléchargé reste entre ses mains.
- Ce n’est pas une interdiction. Une personne qui est encore membre, ou encore invitée, et que votre fournisseur connecte encore, peut lier son compte de nouveau à sa prochaine ouverture de session.
- Cela ne touche pas à son mot de passe. Tant que la politique est à Facultative, un membre qui a un mot de passe Tamaat peut encore se connecter avec celui-ci. Retirez le membre pour l’empêcher.
Utilisez "Retirer le lien" seul lorsqu’un lien est erroné, par exemple si une personne a lié le mauvais compte. Pour exclure une personne, combinez-le avec les deux autres étapes.
Ce que votre fournisseur d’identité seul ne fait pas
Désactiver une personne chez votre fournisseur, ou lui y retirer Tamaat, arrête sa prochaine ouverture de session par l’entremise de votre organisation. À elle seule, cette action ne fait pas ce qui suit :
- Retirer son adhésion. La personne figure toujours sous Membres et partage, et garde son siège.
- Mettre fin à une session déjà ouverte. Tamaat n’est pas informé lorsque quelqu’un est désactivé chez votre fournisseur.
- Arrêter son mot de passe Tamaat. Tant que la politique est à Facultative, un membre qui a un mot de passe peut continuer de se connecter avec celui-ci.
La durée d’une session ouverte dépend de votre politique :
| Politique | Une personne désactivée chez votre fournisseur seulement |
|---|---|
| Obligatoire | Doit se connecter de nouveau par l’entremise de votre organisation lorsque son ouverture de session date d’une heure, et votre fournisseur refuse. Dès lors, le travail de votre organisation lui est fermé. |
| Facultative | Garde toute session déjà ouverte, et peut se connecter avec un mot de passe si elle en a un. |
Ne comptez donc pas sur votre fournisseur seul. Retirez le membre dans Tamaat le jour de son départ.
Liste de vérification pour un départ
- Retirez le membre sous Organisation → Membres et partage.
- Retirez le lien sous Organisation → Authentification unique → Personnes.
- Désactivez la personne chez votre fournisseur d’identité, selon la marche à suivre de votre entreprise.
- Vérifiez Activité sous Authentification unique : "Personne dissociée" y figure avec l’heure.
Si la personne est votre personne de secours et que l’authentification unique est exigée, Tamaat vous demande de transférer d’abord ce rôle : "Cette personne est la personne de secours d’une organisation qui exige l’authentification unique. Choisissez d’abord une autre personne de secours." Voir Exiger l’authentification unique.
Arrêter tout le monde d’un coup
Pour arrêter toute ouverture de session par une connexion, choisissez "Désactiver" sur celle-ci : "Personne ne pourra ouvrir de session par cette connexion tant qu’elle ne sera pas réactivée. Les sessions qu’elle a ouvertes sont fermées." Les adhésions et les mots de passe ne changent pas.