Connexion avec Google

La connexion avec Google retire un mot de passe de plus de la vie de votre équipe. Les membres se connectent à freedam avec le compte Google qu’ils utilisent déjà toute la journée, les administrateurs n’ont plus de demandes de réinitialisation à traiter, et le départ d’un collaborateur se simplifie – quand quelqu’un quitte Google Workspace, il perd l’identifiant avec lequel il se connectait.

Ce qu’elle fait

Google est l’un des fournisseurs d’authentification unique intégrés à freedam. Lorsqu’il est activé pour un espace de travail, l’écran de connexion propose Se connecter avec Google à côté du formulaire habituel email et mot de passe. En cliquant dessus, l’utilisateur est envoyé vers l’écran de connexion familier de Google, puis directement dans freedam.

Les options de connexion se contrôlent par espace de travail : un administrateur active ou désactive l’option Google dans les paramètres de l’espace de travail, et chaque utilisateur peut voir et gérer le lien entre son compte freedam et son identité Google depuis les paramètres de son propre compte.

Comment ça marche

freedam utilise le mécanisme de connexion standard de Google, largement éprouvé, et ne demande que le minimum : qui est la personne et son adresse email. Il n’obtient aucun accès à Drive, à Gmail ni à quoi que ce soit d’autre dans le compte Google.

Deux détails soignés :

• Le bon compte, du premier coup. Lorsqu’un espace de travail n’accepte que les membres d’un seul domaine email, freedam le signale à Google : le sélecteur de compte oriente alors les gens vers leur compte professionnel plutôt que vers un Gmail personnel.
• Uniquement des emails vérifiés. freedam vérifie que Google a bien vérifié l’adresse email du compte : une adresse non vérifiée ne peut donc pas passer par l’authentification unique.

Les déploiements auto-hébergés utilisent leurs propres identifiants Google : l’exploitant les crée dans le compte Google Cloud de son organisation et les ajoute à la configuration de l’instance – la documentation explique la procédure. Une fois en place, les administrateurs de l’espace de travail peuvent activer le fournisseur.

À savoir

• freedam demande l’identité, rien de plus – aucun accès permanent au compte, aucune donnée au-delà du nom, de l’email et de la photo de profil.
• Orienter n’est pas filtrer. Guider les gens vers leur compte professionnel est un confort ; ce sont les règles d’appartenance propres à l’espace de travail qui déterminent réellement qui peut le rejoindre.
• Les fournisseurs sont indépendants. La connexion avec Google et avec Microsoft s’active par espace de travail, séparément : proposez l’une, l’autre ou les deux.
• L’authentification unique fait partie du plan Business (ainsi que des plans Sur mesure et de l’essai de 30 jours). Sur les autres plans, un fournisseur que vous aviez activé conserve son réglage et reprend de lui-même, obligation de connexion comprise, dès que le plan couvre de nouveau le SSO. Vous pouvez toujours le désactiver, mais pas le réactiver d’ici là. En attendant, les gens se connectent avec un mot de passe, et celui qui n’a jamais utilisé que Google peut en définir un par la réinitialisation habituelle du mot de passe.
• Les installations auto-hébergées gèrent leurs identifiants. La connexion se fait directement entre votre instance et Google – elle ne passe jamais par un tiers.

L’accès développeur pour les scripts et les intégrations utilise des tokens API plutôt que la connexion par navigateur – voir /developers. Vous configurez le SSO sur une instance auto-hébergée et voulez un second avis ? Contactez-nous.