Création automatique des comptes et groupes Microsoft
Sur la page Microsoft Entra ID, l'onglet Création des comptes évite de créer à la main le compte de chaque nouveau collaborateur : son appartenance à un groupe Microsoft suffit à lui donner accès, dans les bons groupes Periscorp. Ces réglages sont réservés aux administrateurs. Un collaborateur sans compte qui n'appartient à aucun groupe autorisé voit « Votre compte Microsoft n'appartient à aucun groupe autorisé à accéder à Periscorp. Contactez votre administrateur. »
Associer des groupes Microsoft à des groupes Periscorp
Dans Association des groupes, chaque ligne relie un groupe Microsoft à un ou plusieurs groupes Periscorp :
- Identifiant du groupe Microsoft : l'identifiant du groupe tel que Microsoft l'envoie à la connexion ;
- Libellé : un nom pour vous y retrouver (par exemple « Juristes ») ;
- Groupes Periscorp : les groupes à donner aux membres de ce groupe Microsoft.
Cliquez sur Ajouter un groupe pour une nouvelle ligne, puis sur Enregistrer les associations.
Les identifiants des groupes vus lors des dernières connexions sont proposés sous la liste (« Groupes vus lors des dernières connexions, pas encore associés ») : cliquez sur l'un d'eux pour l'associer sans le chercher dans la console Microsoft. Seuls les groupes que votre administrateur Microsoft a assignés à l'application Periscorp sont envoyés.
Créer automatiquement les comptes
Choisissez d'abord le Poste des comptes créés : c'est lui qui donne accès aux espaces de travail. L'interrupteur Créer automatiquement les comptes, désactivé au départ, reste grisé tant qu'aucun poste n'est choisi. Une fois activé, un collaborateur qui n'a pas encore de compte Periscorp et qui se connecte avec Microsoft :
- obtient un compte s'il appartient à un groupe associé : en connexion Microsoft, à ce poste, dans les groupes Periscorp correspondants. Il complète ensuite son profil, comme un utilisateur invité ;
- est refusé sinon (« Votre compte Microsoft n'appartient à aucun groupe autorisé à accéder à Periscorp. Contactez votre administrateur. »).
Son email doit appartenir à l'un des domaines email de l'organisation.
Synchroniser les groupes à chaque connexion
Avec Synchroniser les groupes à chaque connexion, les groupes Periscorp associés suivent les groupes Microsoft de l'utilisateur à chacune de ses connexions : ajoutés s'il est entré dans le groupe Microsoft, retirés s'il en est sorti. Les groupes Periscorp qu'aucune association ne cible ne sont jamais modifiés. Un utilisateur sorti de tous les groupes Microsoft assignés à l'application perd ses groupes associés ; le dernier administrateur d'un groupe Periscorp y reste toutefois, pour que le groupe ne se retrouve jamais sans administrateur.