Connexion avec Microsoft

La connexion Microsoft permet à votre équipe d’accéder à freedam avec le compte qu’elle utilise déjà pour Microsoft 365 – un mot de passe de moins à gérer, un identifiant de moins à révoquer quand quelqu’un part. Pour les organisations bâties autour de la plateforme d’identité de Microsoft (Entra ID, anciennement Azure AD), freedam s’intègre à l’existant au lieu d’être une île de plus.

Ce qu’elle fait

Microsoft est l’un des fournisseurs d’authentification unique intégrés à freedam, avec Google. Lorsqu’un administrateur l’active pour un espace de travail, l’écran de connexion propose Se connecter avec Microsoft ; en cliquant dessus, l’utilisateur est envoyé vers l’écran de connexion familier de Microsoft, puis directement dans freedam. Chaque utilisateur peut voir et gérer le lien entre son compte freedam et son identité Microsoft depuis les paramètres de son propre compte.

L’authentification unique fait partie du plan Business, des plans Sur mesure et de l’essai de 30 jours. Sur les autres plans, un réglage que vous aviez activé est conservé et reprend de lui-même dès que le plan couvre de nouveau le SSO ; vous pouvez toujours le désactiver, mais pas le réactiver d’ici là. En attendant, les gens se connectent avec un mot de passe.

Comment ça marche

freedam utilise le mécanisme de connexion standard de Microsoft, largement éprouvé, et il fonctionne avec les comptes Microsoft de n’importe quelle organisation – que votre entreprise utilise un annuaire Microsoft ou plusieurs. Ce sont les règles d’appartenance propres à l’espace de travail qui déterminent qui peut réellement le rejoindre : la commodité de la connexion ne prend donc jamais le pas sur votre contrôle d’accès.

freedam ne demande à Microsoft que le minimum : qui est la personne et son adresse email. Il n’obtient aucun accès à la messagerie, aux fichiers, à Teams ni à quoi que ce soit d’autre dans le compte Microsoft.

Deux détails soignés :

• Le bon identifiant, du premier coup. Lorsqu’un espace de travail n’accepte que les membres d’un seul domaine email, freedam le signale à Microsoft : les gens sont alors orientés directement vers l’écran de connexion de leur organisation plutôt que vers un sélecteur de compte générique.
• Uniquement des emails fiables. freedam n’accepte une identité Microsoft que lorsque Microsoft se porte garant de son adresse email : un compte sans adresse d’organisation vérifiée n’entre donc pas par l’authentification unique.

Les déploiements auto-hébergés utilisent leurs propres identifiants Microsoft : l’exploitant enregistre l’application dans le compte Microsoft de son organisation et ajoute les identifiants à la configuration de l’instance – la documentation explique la procédure. Une fois en place, les administrateurs de l’espace de travail peuvent activer le fournisseur.

À savoir

• Fonctionne entre organisations. Les comptes de n’importe quel annuaire Microsoft peuvent se connecter ; ce sont les règles de votre espace de travail qui décident qui entre.
• Identité uniquement – aucun accès permanent au compte, aucune portée sur les données Microsoft 365.
• Les fournisseurs sont indépendants. La connexion avec Microsoft et avec Google s’active par espace de travail, séparément : proposez l’une ou l’autre, ou les deux.
• Les installations auto-hébergées gèrent leurs identifiants. La connexion se fait directement entre votre instance et Microsoft – elle ne passe jamais par un tiers.

L’accès API pour les scripts et les intégrations utilise l’authentification par token plutôt que la connexion par navigateur – voir /developers. Vous déployez cela sur une instance auto-hébergée ? Contactez-nous si vous voulez discuter de la configuration.