Choisir les méthodes de connexion
Personne ne se connecte à Sanitized AI avec un mot de passe. Selon les méthodes que vous activez, les gens se connectent avec un lien à usage unique envoyé à leur courriel professionnel, ou avec leur compte Google, Microsoft ou Okta. Les administrateurs choisissent les méthodes dans Mon organisation > Connexion et provisionnement. Le contenu de cet onglet est en anglais pour l’instant, sauf la carte Clé API d’exportation de données.
Méthodes de connexion
La carte Access policy présente les méthodes. Le tableau suivant décrit chacune d’elles.
| Réglage | Ce qu’il fait |
|---|---|
| Enable email magic-link sign-in | Les gens reçoivent un lien de connexion à usage unique par courriel. Activé par défaut. Les administrateurs dont le courriel professionnel appartient à un domaine d’entreprise approuvé peuvent toujours l’utiliser, même s’il est désactivé. |
| Enable Google sign-in | Les gens peuvent se connecter avec le compte Google qui utilise leur courriel professionnel. |
| Enable Microsoft sign-in | Les gens peuvent se connecter avec le compte Microsoft qui utilise leur courriel professionnel. |
| Enable Okta sign-in | Les gens peuvent se connecter avec Okta. Exige une configuration préalable : consultez Configurer l’authentification unique Okta. |
| Automatically create users from approved domains | Toute personne d’un domaine d’entreprise approuvé obtient un compte la première fois qu’elle se connecte avec Google, Microsoft ou Okta. |
| Require Okta for regular users | Tout le monde, sauf les administrateurs, doit se connecter au moyen d’Okta. |
Après avoir modifié ces réglages, cliquez sur Save access policy. Au moins une méthode doit rester activée.
La page de connexion montre à chaque personne seulement les méthodes qui lui sont offertes. Pour ce que voient les gens, consultez Se connecter.
Activer la connexion Google ou Microsoft
- Allez à Mon organisation > Connexion et provisionnement.
- Dans Access policy, cochez Enable Google sign-in, Enable Microsoft sign-in ou les deux.
- Cliquez sur Save access policy.
Les gens voient alors les boutons Google et Microsoft après avoir entré leur courriel professionnel. Le compte utilisé doit avoir la même adresse courriel que leur compte Sanitized AI. Si les adresses diffèrent, la connexion est refusée.
Certaines organisations Microsoft exigent qu’un administrateur approuve les nouvelles applications avant que les gens puissent s’y connecter. Si les gens voient une demande d’approbation, adressez-vous à votre administrateur Microsoft.
À moins d’activer aussi la création automatique, les gens doivent déjà avoir été ajoutés et activés dans la page Utilisateurs.
Créer des comptes automatiquement
Avec Automatically create users from approved domains, vous n’avez pas à ajouter tout le monde à la main. Quand une personne d’un domaine approuvé se connecte pour la première fois avec Google, Microsoft ou Okta, Sanitized AI crée son compte :
- Elle devient un membre actif, dans le département Unassigned.
- Elle utilise un siège. Si votre organisation n’a plus de siège libre, la connexion est refusée.
- Elle ne reçoit pas de courriel de bienvenue.
- La première fois, elle voit seulement les boutons de connexion d’entreprise, pas le lien par courriel.
Définissez ensuite son département et son gestionnaire dans la page Utilisateurs.
Pour utiliser la création automatique, il vous faut au moins un domaine d’entreprise approuvé et au moins une des connexions Google, Microsoft ou Okta.
Faire approuver vos domaines d’entreprise
Un domaine d’entreprise est la partie d’une adresse courriel qui suit le @,
comme exemple.com. Les domaines approuvés permettent à Sanitized AI d’associer
les gens à votre organisation pour la création automatique et pour Okta.
- Dans Company domain approval, entrez le domaine, par exemple
exemple.com. - Cliquez sur Submit domain. Le domaine affiche pending approval.
- Attendez que Sanitized AI l’approuve. Le domaine affiche alors approved.
Aucune modification DNS n’est nécessaire. Si une demande est rejetée, la raison s’affiche sous le domaine, et vous pouvez cliquer sur Resubmit.
Tant que la connexion par courriel, Google et Microsoft sont toutes désactivées, vous ne pouvez pas retirer un domaine approuvé. Okta et le lien par courriel des administrateurs ne fonctionnent qu’avec des adresses d’un domaine approuvé : activez donc d’abord une des autres méthodes.
Exiger Okta
Require Okta for regular users fait d’Okta la seule façon de se connecter pour les personnes qui ne sont pas administrateurs. Ce réglage masque le lien par courriel pour elles, et masque les boutons Google et Microsoft pour tout le monde.
Les administrateurs dont le courriel professionnel appartient à un domaine d’entreprise approuvé conservent toujours le lien par courriel comme accès d’urgence, au cas où un réglage Okta cesserait de fonctionner, même si Enable email magic-link sign-in est décoché. Vous ne pouvez exiger Okta que pendant que la connexion Okta est activée.