Connexion avec Microsoft (SSO)
Si votre entreprise utilise Microsoft 365, vous pouvez rattacher son organisation Microsoft (Microsoft Entra ID, anciennement Azure AD) à Periscorp. C'est la première étape de la connexion unique : vos collaborateurs pourront se connecter avec leur compte Microsoft.
Ces réglages sont réservés aux administrateurs. Un autre utilisateur qui ouvre la page voit le message « La connexion unique est réservée aux administrateurs. »
Rattacher votre organisation Microsoft
- Dans le menu de configuration (le logo de votre entreprise, en haut à gauche), ouvrez Intégrations, puis Marketplace.
- Choisissez Microsoft Entra ID.
- Cliquez sur Se connecter avec Microsoft Entra ID, puis connectez-vous avec un compte Microsoft de votre organisation.
Vous arrivez sur la page de l'intégration, découpée en onglets Connexion, Création des comptes, Utilisateurs et Journal. L'onglet Connexion affiche l'Organisation Microsoft rattachée : son nom et son identifiant. Periscorp ne lit aucune donnée de votre compte Microsoft : la connexion sert seulement à prouver l'organisation.
Une organisation Microsoft ne peut être rattachée qu'une fois : se reconnecter avec un compte de la même organisation rouvre la même intégration.
Activer la connexion unique
La section Connexion unique (SSO) est désactivée au départ. L'interrupteur Activer la connexion avec Microsoft l'active ou la désactive. Il reste grisé tant qu'aucun domaine email n'est enregistré (section suivante).
Domaines email
La section Domaines email liste les domaines de votre organisation, un par ligne (par exemple exemple.fr), puis Enregistrer les domaines.
À la première connexion d'un collaborateur, seuls les emails de ces domaines permettent de retrouver son compte Periscorp. Au moins un domaine est nécessaire pour activer la connexion unique, et tant qu'elle est active.
Se connecter avec Microsoft
Une fois la connexion unique activée, l'écran de connexion de votre espace affiche le bouton Se connecter avec Microsoft, sous la connexion habituelle. Le collaborateur choisit son compte Microsoft, puis revient connecté à Periscorp.
- Première connexion : le compte Periscorp est retrouvé grâce à son email. Periscorp mémorise ensuite le compte Microsoft : les connexions suivantes fonctionnent même si l'email change côté Microsoft.
- Compte d'une autre organisation : la connexion est refusée (« Votre compte Microsoft n'appartient pas à une organisation autorisée à se connecter ici. »).
- Aucun compte Periscorp correspondant : la connexion est refusée (« Aucun compte Periscorp ne correspond à votre compte Microsoft. Contactez votre administrateur. »). Créez d'abord le compte du collaborateur, avec le même email que son compte Microsoft.
La connexion par mot de passe et par lien de connexion reste disponible, sauf pour les utilisateurs que vous passez en connexion Microsoft : voir Mode de connexion des utilisateurs.
Se déconnecter de Microsoft
Quand un collaborateur se déconnecte de son compte Microsoft dans son navigateur (poste partagé, fin de journée), la session Periscorp qu'il avait ouverte avec ce compte se ferme aussi. Ses autres sessions — sur un autre appareil, ou ouvertes avec un autre compte Microsoft — restent ouvertes.
À l'inverse, se déconnecter de Periscorp ne ferme pas la session Microsoft.
Pour créer automatiquement les comptes de vos collaborateurs selon leurs groupes Microsoft : voir Création automatique des comptes et groupes Microsoft.
Suivre les connexions
L'onglet Journal affiche un journal des connexions avec Microsoft et des refus, pour comprendre pourquoi un collaborateur n'arrive pas à se connecter : voir Journal SSO.