À Facultative, les gens choisissent entre leur mot de passe et votre ouverture de session. À Obligatoire, un mot de passe n’ouvre plus le travail de votre organisation. Tout le monde, administrateurs compris, entre par votre fournisseur d’identité.
C’est la seule étape de l’authentification unique qui peut empêcher des gens d’entrer; Tamaat vérifie donc d’abord une liste et vous demande de désigner une personne de secours.
Ouvrir la liste
Dans Paramètres, sous Organisation → Authentification unique, trouvez Politique d’ouverture de session. À côté d’Obligatoire ("Authentification unique seulement"), choisissez "Exiger l’authentification unique".
La page "Avant d’exiger l’authentification unique" énumère ce qui doit être vrai. Chaque ligne indique "Prêt" ou "Pas prêt".
| Ligne | Comment la rendre prête |
|---|---|
| "L’authentification unique peut être exigée ici" | Rien à faire. Si elle indique "Pas prêt", vous ne pouvez pas exiger l’authentification unique, et le bouton "Exiger l’authentification unique" au bas de la page reste indisponible. Restez à Facultative. |
| "Une connexion est activée" | Activez une connexion. Voir Configurer l’authentification unique. |
| "Chaque connexion activée a réussi son test" | Choisissez "Tester la connexion" sur chaque connexion active. |
| "Votre fournisseur d’identité indique quand chaque personne s’est connectée" | Le dernier test doit afficher "Heure d’ouverture de session reçue". Sinon, votre fournisseur doit être réglé pour l’envoyer. |
| "Une personne de secours est désignée" | Voir la section suivante. |
| "Vous vous êtes connecté au moyen de la connexion dans cette session" | Choisissez "Se connecter" sur cette ligne et connectez-vous chez votre fournisseur. Vous revenez à Authentification unique; choisissez de nouveau "Exiger l’authentification unique" et la ligne indique "Prêt". Cela prouve que la personne qui fait le changement ne se trouvera pas elle-même empêchée d’entrer. |
Désigner la personne de secours
La personne de secours est, comme le dit la page, "Le seul administrateur qui peut encore modifier ces paramètres avec son propre mot de passe et sa deuxième étape si votre fournisseur d’identité n’est pas disponible."
- Le rôle se prend, il ne se donne jamais. L’administrateur qui le tiendra choisit lui-même "Me désigner comme personne de secours".
- Il lui faut un mot de passe Tamaat et l’authentification à deux facteurs. Si le bouton n’est pas offert, la page indique "Pour assumer ce rôle, connectez-vous avec votre mot de passe et votre deuxième étape." Activez l’authentification à deux facteurs sous Compte → Sécurité et connexion, connectez-vous avec elle, puis revenez.
- Il y a une seule personne de secours à la fois. Prendre le rôle à quelqu’un d’autre demande d’abord confirmation : "Vous devenez la seule personne qui peut modifier ces paramètres avec un mot de passe. La personne de secours actuelle perd cette possibilité."
Le mot de passe de la personne de secours ouvre ces paramètres et rien d’autre de l’organisation. Pour le travail courant, elle se connecte par l’entremise de votre organisation comme tout le monde.
Tant que l’authentification unique est exigée, la personne de secours ne peut pas être retirée de l’organisation ni perdre le rôle Admin. Tamaat indique "Cette personne est la personne de secours d’une organisation qui exige l’authentification unique. Choisissez d’abord une autre personne de secours."
Lire ce qui change
Sous "Ce qui change", la page énonce trois choses :
- "Tout le monde se connecte par l’entremise de votre organisation pour ouvrir son travail, y compris les administrateurs."
- "Les personnes connectées avec un mot de passe doivent se connecter par l’entremise de votre organisation la prochaine fois qu’elles ouvrent son travail."
- "Seule la personne de secours peut ouvrir ces paramètres avec un mot de passe."
Deux nombres suivent : "Personnes", et combien d’entre elles "Ne se sont pas encore connectées par l’entremise de votre organisation". Le second nombre représente les personnes qui rencontreront votre ouverture de session pour la première fois. S’il est élevé, prévenez-les avant de faire le changement.
Ensuite : "Ces éléments ne dépendent de la connexion de personne et continuent de fonctionner :" "Clés d’API", "Clés d’application", "Jetons de service" et "Planifications", chacun avec un nombre. Exiger l’authentification unique ne les arrête pas.
Confirmer
- 1
Lorsque chaque ligne indique "Prêt", choisissez "Exiger l’authentification unique".
- 2
"Exiger l’authentification unique?" avertit : "La connexion par mot de passe cesse d’ouvrir le travail de cette organisation dès que vous confirmez."
- 3
Tapez le nom de l’organisation exactement comme il est affiché, puis choisissez "Exiger l’authentification unique".
Politique d’ouverture de session indique maintenant Obligatoire, "Authentification unique seulement", avec le nom de la personne de secours à côté.
Tant qu’elle est exigée
- Les gens se connectent de nouveau chaque heure. Une ouverture de session par l’entremise de votre organisation vaut pour une heure à partir du moment où la personne s’est connectée chez votre fournisseur. Ensuite, Tamaat demande : "Votre connexion avec l’organisation n’est plus assez récente. Connectez-vous de nouveau avec votre organisation pour continuer."
- Une session ouverte par mot de passe est refusée. Une personne connectée avec un mot de passe voit "Cette organisation exige l’authentification unique. Connectez-vous avec votre organisation pour ouvrir son travail."
- Les autres espaces de travail ne sont pas touchés. La règle vise le travail de votre organisation seulement. Voir Se connecter avec votre organisation.
- Votre dernière connexion reste. Vous ne pouvez pas désactiver la seule connexion par laquelle les gens se connectent : "L’authentification unique est exigée et cette connexion est la seule utilisée. Cessez d’exiger l’authentification unique avant de la désactiver."
- Des paramètres modifiés ont besoin de l’heure d’ouverture de session. Une nouvelle version d’une connexion peut être activée seulement si son test affiche "Heure d’ouverture de session reçue".
Si votre fournisseur d’identité n’est pas disponible
Personne ne peut se connecter par l’entremise de votre organisation pendant que votre fournisseur est en panne, et aucun mot de passe n’ouvre son travail. La personne de secours peut quand même réparer les paramètres :
- La personne de secours se connecte à Tamaat avec son mot de passe et sa deuxième étape.
- Elle ouvre Paramètres, Organisation → Authentification unique.
- Elle corrige la connexion, ou choisit "Ne plus exiger" pour que les mots de passe fonctionnent de nouveau.
L’exigence de l’authentification unique ne se désactive jamais d’elle-même.
Ne plus exiger
Sous Politique d’ouverture de session, choisissez "Ne plus exiger". "Ne plus exiger l’authentification unique?" vous en dit l’effet : "Les personnes peuvent de nouveau se connecter avec un mot de passe ou l’authentification unique." La politique revient à Facultative. Vos connexions et les liens que les gens ont faits restent tels quels.