Une ouverture de session qui n’aboutit pas se termine toujours sur une page qui affiche une phrase. La personne qui se connecte voit un court message. L’administrateur de l’organisation voit une raison dans Paramètres. Cette page énumère les deux.
Si c’est vous qui vous connectez
Trouvez votre message. Si la prochaine étape revient à votre administrateur, envoyez-lui le message et l’heure de votre essai.
| Message | Ce qu’il signifie | Prochaine étape |
|---|---|---|
| "Cette demande de connexion a expiré ou a déjà été utilisée. Recommencez la connexion." | L’ouverture de session a pris plus de dix minutes, a été ouverte deux fois, ou s’est terminée dans un autre navigateur. | Recommencez, et restez dans une seule fenêtre de navigateur jusqu’à votre retour dans Tamaat. |
| "La connexion d’entreprise n’est pas disponible. Communiquez avec l’administrateur de votre organisation." | Tamaat n’a pas pu terminer l’ouverture de session avec le fournisseur d’identité de votre organisation. Votre compte n’a rien d’anormal. | Prévenez votre administrateur. |
| "La connexion d’entreprise n’est pas disponible. Communiquez avec l’administrateur de votre organisation en indiquant le code d’assistance …" | La même chose, avec un code qui mène votre administrateur à la raison. | Envoyez le code à votre administrateur. |
| "Vous vous êtes connecté, mais ce compte n’a pas été invité dans cette organisation. Demandez une invitation à un Admin." | Votre compte d’entreprise a fonctionné. Vous n’êtes pas membre de l’organisation dans Tamaat, ou vous n’avez pas encore ouvert votre invitation. | Si vous avez une invitation et pas encore de compte Tamaat, ouvrez le lien dans le courriel d’invitation et connectez-vous à partir de là. Sinon, demandez à un administrateur de l’organisation de vous inviter. |
| "Votre organisation vous a connecté avec une adresse courriel différente de celle qui a été invitée. Demandez une nouvelle invitation." | L’invitation a été envoyée à une adresse; votre organisation vous connaît sous une autre. | Demandez à l’administrateur d’inviter l’adresse avec laquelle vous vous connectez au travail. |
| "La connexion de votre organisation n’ouvre pas ceci." | Vous vous êtes connecté, et cette carte ou ce tableau de bord n’est pas ouvert à l’ouverture de session de votre organisation. | Demandez à la personne qui vous a envoyé le lien de vous donner accès. |
| "La connexion de votre organisation n’a pas pu confirmer qui vous êtes pour ceci." | Le fournisseur d’identité de votre organisation n’a pas envoyé quelque chose dont Tamaat a besoin ici, par exemple votre adresse courriel ou le moment où vous vous êtes connecté; ou votre adresse courriel n’est pas dans un domaine que votre organisation a vérifié; ou vous ne faites pas partie d’un groupe que cette carte ou ce tableau de bord demande. | Prévenez votre administrateur. Il vérifie les réglages du fournisseur, Domaines sous Authentification unique, et les groupes nommés sur la carte ou le tableau de bord. |
| "La connexion de votre organisation n’indique pas que vous pouvez ouvrir ceci." | La carte ou le tableau de bord est ouvert à certains groupes, et votre ouverture de session ne vous a montré dans aucun d’eux. | Demandez à la personne qui l’a publié de quel groupe vous devez faire partie. |
| "Ce compte a été désactivé." | Votre compte Tamaat est désactivé. | Communiquez avec l’administrateur qui gère votre compte. |
| "Utilisez l’adresse de connexion que votre organisation vous a donnée." | Votre courriel professionnel n’a mené à l’ouverture de session d’aucune organisation. | Utilisez l’adresse que votre organisation vous a donnée, ou connectez-vous avec votre mot de passe. |
| "Ce code n’est pas le bon. Vérifiez le courriel et réessayez." | Le code à six chiffres ne correspondait pas. | Tapez-le de nouveau à partir du courriel le plus récent. |
| "Cette connexion a pris fin. Recommencez." | Le code a expiré après dix minutes, ou a été mal tapé trop souvent. | Recommencez l’ouverture de session pour obtenir un nouveau code. |
| "Vous êtes connecté, mais les comptes n’ont pas pu être liés." | Vous êtes entré avec votre mot de passe. Votre compte d’entreprise n’y a pas été joint. | Choisissez "Continuer", puis essayez de nouveau plus tard l’ouverture de session de votre organisation. |
| "La connexion de cette organisation n’est pas disponible. Ouvrez de nouveau le lien de la carte." | L’ouverture de session pour une carte publiée n’a pas pu commencer. | Ouvrez de nouveau le lien qu’on vous a donné. |
Trois invites ne sont pas des erreurs. Elles vous demandent de choisir :
- "Lier vos comptes?", "Vérifiez votre courriel" et "Un autre compte est connecté dans ce navigateur." sont expliquées dans Se connecter avec votre organisation.
- "Connectez-vous avec votre organisation" et "Connectez-vous avec votre mot de passe", qui apparaissent pendant que vous travaillez, y sont expliquées aussi.
Si vous êtes l’administrateur
Ouvrez Paramètres, Organisation → Authentification unique, et faites défiler jusqu’à Activité. Chaque ouverture de session est une ligne avec "Quand", "Événement", "Qui" et "Code d’assistance". Une ouverture de session qui a échoué indique "Ouverture de session refusée" ou "Ouverture de session non commencée", avec la raison en dessous.
Un "Tester la connexion" qui échoue affiche les mêmes raisons sur sa page de résultat.
La personne
| Raison | Prochaine étape |
|---|---|
| "Cette personne n’a pas été invitée dans l’organisation. Invitez-la, puis demandez-lui de se reconnecter." | Invitez-la sous Membres et partage. |
| "Le fournisseur d’identité indique que l’adresse courriel de cette personne n’est pas vérifiée. Vérifiez-la chez votre fournisseur, puis demandez-lui d’ouvrir une session de nouveau." | Vérifiez l’adresse chez votre fournisseur. |
| "L’ouverture de session par cette connexion est désactivée pour cette personne." | Son lien avec cette connexion n’est pas en service. Si elle devrait avoir accès, choisissez "Retirer le lien" pour elle sous Personnes et demandez-lui de se connecter de nouveau. |
| "Le compte de cette personne est désactivé ou supprimé." | Son compte Tamaat ne peut pas être utilisé. |
| "Un autre compte avait déjà une session ouverte dans ce navigateur. La personne s’y déconnecte, puis ouvre une session de nouveau." | Demandez-lui de se déconnecter de Tamaat et de recommencer. |
| "Trop de codes d’ouverture de session ont été envoyés à l’adresse courriel de cette personne en une heure. Elle pourra réessayer plus tard." | Attendez une heure. La limite est de cinq codes par heure. |
Recommencer
Ces raisons signifient qu’une ouverture de session s’est mal passée, et non que quelque chose est mal configuré. La personne recommence.
- "L’ouverture de session s’est terminée dans un autre navigateur que celui où elle a commencé. Recommencez en restant dans le même navigateur."
- "La demande d’ouverture de session a expiré ou a déjà été utilisée. Recommencez l’ouverture de session."
- "La réponse ne correspond à aucune ouverture de session que nous avons lancée. Recommencez l’ouverture de session."
- "La réponse n’appartient pas à cette ouverture de session. Recommencez l’ouverture de session."
- "Les paramètres de la connexion ont changé pendant l’ouverture de session. Recommencez l’ouverture de session."
- "Le fournisseur d’identité a renvoyé la personne sans terminer l’ouverture de session. Recommencez l’ouverture de session."
- "Vous avez fermé votre session ou en avez ouvert une autre pendant l’ouverture de session de l’organisation. Recommencez à partir de l’application."
Si une même personne les rencontre à répétition, vérifiez qu’elle ne change pas de navigateur, et qu’un outil de courriel ou de sécurité n’ouvre pas ses liens avant elle.
Les paramètres de la connexion
Quelque chose dans la connexion ne correspond pas à votre fournisseur. Choisissez "Modifier" sur la connexion, corrigez, puis "Enregistrer et tester".
| Raison | À vérifier |
|---|---|
| "Le fournisseur d’identité a rejeté notre demande. Vérifiez l’ID client, le secret client et l’URI de redirection." | Les trois, par rapport à l’application chez votre fournisseur. Copiez de nouveau l’"URI de redirection". |
| "Le fournisseur d’identité est injoignable. Vérifiez l’adresse de l’émetteur, puis réessayez." | L’"Émetteur", et que votre fournisseur répond depuis l’extérieur de votre réseau. |
| "La réponse du fournisseur d’identité est illisible. Vérifiez l’adresse de l’émetteur." | L’"Émetteur". |
| "Le document de découverte du fournisseur nomme un autre émetteur. Vérifiez l’adresse de l’émetteur." | L’"Émetteur" doit correspondre à celui de votre fournisseur, caractère pour caractère. |
| "Il manque des adresses nécessaires dans le document de découverte du fournisseur. Vérifiez l’émetteur ou entrez l’adresse du document de découverte." | Sous "Avancé", entrez l’"Adresse du document de découverte (facultatif)". |
| "Le fournisseur d’identité a donné une adresse qui ne peut pas être utilisée. Il doit donner des adresses https." | Votre fournisseur doit répondre en https. |
| "La réponse provient d’un autre émetteur. Vérifiez l’adresse de l’émetteur." | L’"Émetteur". |
| "La réponse était destinée à une autre application. Vérifiez l’ID client." | L’"ID client". |
| "Aucun secret client n’est enregistré pour cette connexion. Remplacez le secret." | Choisissez "Remplacer le secret". |
| "Le secret client enregistré est illisible. Remplacez le secret." | Choisissez "Remplacer le secret". |
Un secret client qui a expiré chez votre fournisseur donne la première raison de ce tableau. La connexion affiche la date sous "Secret client" si vous en avez entré une.
Ce que votre fournisseur envoie
Ce sont des réglages de l’application chez votre fournisseur, et non dans Tamaat.
| Raison | Quoi changer chez votre fournisseur |
|---|---|
| "Le fournisseur d’identité a refusé l’ouverture de session. Vérifiez que cette personne y est affectée à l’application." | Affectez la personne, ou son groupe, à l’application. |
| "Le fournisseur n’a pas indiqué qui s’est connecté. Vérifiez que l’application utilise OpenID Connect." | Le type d’application. |
| "La réponse ne contenait pas d’identifiant permanent pour la personne. Vérifiez ce que votre fournisseur envoie pour cette application." | Ce que l’application envoie au sujet d’une personne. |
| "La réponse a été signée avec une méthode que nous n’acceptons pas. Réglez l’application pour signer avec RS256, PS256 ou ES256." | La méthode de signature. |
| "La clé qui a signé la réponse ne fait pas partie de celles que le fournisseur publie. Réessayez dans quelques minutes." | Rien; votre fournisseur change ses clés. Réessayez. |
| "La signature de la réponse n’est pas valide. Vérifiez l’adresse de l’émetteur." | L’"Émetteur" dans Tamaat. |
| "La réponse avait déjà expiré. Vérifiez l’horloge de votre fournisseur d’identité, puis réessayez." | L’horloge de votre fournisseur. |
| "La réponse portait une date future. Vérifiez l’horloge de votre fournisseur d’identité, puis réessayez." | L’horloge de votre fournisseur. |
| "La réponse est illisible. Vérifiez les paramètres de l’application chez votre fournisseur." | Les paramètres de l’application. |
Tout le reste
"Nous n’avons pas pu terminer l’ouverture de session. Réessayez, ou communiquez avec le soutien en indiquant le code de soutien." et "L’ouverture de session n’a pas abouti. Réessayez ou communiquez avec l’assistance en donnant le code d’assistance." s’affichent lorsque Tamaat n’a pas de phrase plus précise. Si la personne acceptait une invitation ou ouvrait une carte ou un tableau de bord publié, vérifiez d’abord trois choses : l’invitation a été envoyée à l’adresse avec laquelle elle se connecte, son domaine de courriel est vérifié sous Domaines, et le dernier test de la connexion affiche "Heure d’ouverture de session reçue". Sinon, essayez une fois de plus. Si cela se répète, voir Codes d’assistance ci-dessous.
Messages pendant que vous modifiez les paramètres
| Message | Prochaine étape |
|---|---|
| "Seul un Admin de cette organisation peut modifier ses paramètres d’authentification unique." | Demandez à un administrateur. |
| "L’authentification unique est offerte à partir du forfait Professional." | Changez de forfait sous Forfait et facturation. Désactiver quelque chose ne demande jamais le forfait. |
| "Testez la connexion enregistrée avant de l’activer." | Choisissez "Tester la connexion". Le test d’une version antérieure ne compte pas. |
| "Activez une connexion avant d’autoriser l’authentification unique." | Activez-en une, puis choisissez Facultative. |
| "L’authentification unique ne peut pas encore être exigée. Terminez les éléments qui ne sont pas prêts." | Voir Exiger l’authentification unique. |
| "Ces paramètres ont changé. Actualisez et réessayez." | Un autre administrateur les a modifiés. Rechargez la page. |
| "Cette organisation a déjà le nombre maximal de connexions. Retirez-en une d’abord." | La limite est de cinq. Retirez-en une dont vous ne vous servez plus. |
| "Cette adresse de fournisseur d’identité ne peut pas être utilisée. Utilisez l’adresse https que votre fournisseur vous donne." | Utilisez l’adresse https du fournisseur. |
| "Une autre organisation a déjà vérifié ce domaine." | Un domaine mène à une seule organisation. |
| "Nous n’avons pas encore trouvé l’enregistrement DNS. Il peut mettre un certain temps à apparaître. Réessayez plus tard." | Vérifiez le nom et la valeur de l’enregistrement, puis choisissez de nouveau "Vérifier maintenant" plus tard. |
| "Nous n’avons pas pu vérifier l’enregistrement DNS pour le moment. Réessayez sous peu." | Choisissez de nouveau "Vérifier maintenant". |
Codes d’assistance
Les lignes d’Activité portent un code d’assistance. Lorsque "La connexion d’entreprise n’est pas disponible" nomme un code, la personne voit le même; elle peut donc vous l’envoyer et vous pouvez trouver la ligne.
Lorsque vous demandez de l’aide à Tamaat, envoyez :
- le code d’assistance,
- l’heure de l’ouverture de session,
- le fournisseur que vous avez choisi pour la connexion, et
- la raison affichée dans Activité.
N’envoyez pas de secret client, de mot de passe, ni de code reçu par courriel. Personne n’en a besoin pour trouver le problème.
Next steps