Guide de configuration TI

Cette section s’adresse à l’administrateur informatique qui configure la connexion, le provisionnement des utilisateurs et le déploiement dans les navigateurs pour une organisation Sanitized AI. Tous ces paramètres sont facultatifs : une organisation peut fonctionner uniquement avec les liens de connexion par courriel et des extensions installées par les employés.

Les écrans de connexion et de provisionnement du tableau de bord sont en anglais pour l’instant. Les guides de cette section indiquent donc les libellés anglais tels qu’ils apparaissent à l’écran.

Accéder directement à la tâche voulue

• Choisir les méthodes de connexion : activez la connexion Google, Microsoft ou Okta, faites approuver vos domaines d’entreprise et créez les comptes automatiquement.
• Configurer l’authentification unique Okta : créez l’application Okta, copiez les URL générées, testez la connexion et activez-la.
• Configurer le provisionnement SCIM : générez un jeton SCIM, connectez Okta ou Microsoft Entra ID et validez une synchronisation pilote.
• Déployer l’extension gérée : téléchargez une politique pour Chrome ou Edge, installez l’extension de force et vérifiez un appareil pilote.

Avant de commencer

Assurez-vous d’avoir :

• Un compte Administrateur Sanitized AI.
• Un accès administrateur à votre fournisseur d’identité (Okta, Microsoft Entra ID ou un autre fournisseur compatible SCIM).
• Un accès administrateur à Google Admin, Microsoft Intune, Jamf ou une autre plateforme de gestion des appareils, si vous déployez l’extension gérée.
• Un utilisateur de test pour chaque domaine de courriel d’entreprise qui se connectera.

Ordre de déploiement recommandé

1. Déployez l’extension gérée auprès d’un petit groupe pilote, et confirmez que le navigateur affiche OK pour chaque politique.
2. Configurez l’authentification unique Okta : créez l’application, testez la connexion, faites approuver chaque domaine, puis terminez la connexion d’un utilisateur pilote.
3. Configurez le provisionnement SCIM si votre fournisseur d’identité doit créer, mettre à jour, désactiver ou grouper les utilisateurs automatiquement. Testez le cycle de vie complet d’un utilisateur pilote avant de tout attribuer.
4. Élargissez les attributions des navigateurs et du fournisseur d’identité par étapes. Après chaque étape, vérifiez les pages Utilisateurs et Événements avant de passer à la suivante.

Astuce

Les administrateurs dont le courriel professionnel appartient à un domaine d’entreprise approuvé peuvent toujours se connecter avec un lien par courriel, même après que vous avez rendu Okta obligatoire ou décoché Enable email magic-link sign-in. Vous avez donc un moyen de revenir si un réglage du fournisseur d’identité tourne mal, tant qu’un administrateur peut encore ouvrir ses courriels.

Ce que fait chaque intégration

Le tableau suivant résume chaque intégration.

Intégration	Rôle
Connexion Google et Microsoft	Permet aux gens de se connecter avec leur compte professionnel existant. Aucune configuration dans Sanitized AI à part l’activation.
Authentification unique Okta	Permet aux gens de se connecter avec le compte Okta de votre organisation.
SCIM	Permet à votre fournisseur d’identité de créer, mettre à jour et désactiver les comptes, et de synchroniser les groupes.
Extension gérée	Permet à l’équipe informatique de forcer l’installation de l’extension et d’identifier chaque appareil.