SSO Microsoft 365 OAuth avec Flexopus
Offrez à vos collaborateurs une connexion simple et sécurisée à Flexopus, sans identifiants supplémentaires. Grâce à l'intégration SSO OAuth Microsoft 365, vos utilisateurs se connectent à Flexopus en utilisant simplement leurs comptes Microsoft existants.
Qu'est-ce que l'intégration SSO OAuth Microsoft 365 ?
L'intégration SSO OAuth Microsoft 365 connecte Flexopus au système d'identité Microsoft via le protocole OAuth 2.0. Les utilisateurs s'authentifient via leur compte Microsoft 365 existant ; Flexopus n'accède à aucun mot de passe, mais utilise uniquement un jeton d'accès sécurisé.
Lors de la première connexion, Flexopus crée automatiquement un nouveau profil utilisateur en récupérant le nom et l'adresse e-mail du compte Microsoft. Pour toutes les connexions suivantes, l'authentification est vérifiée directement via Microsoft.
Les administrateurs peuvent définir précisément les domaines e-mail autorisés via une liste blanche, limitant ainsi l'accès à leur propre organisation.
À quoi sert cette intégration ?
Grâce à l'intégration SSO OAuth Microsoft 365, vos collaborateurs n'ont plus besoin de mémoriser des identifiants supplémentaires pour Flexopus. Ils se connectent simplement avec leur compte Microsoft habituel : rapidement, en toute sécurité et sans effort.
Cas d'utilisation typiques de l'intégration :
- Les collaborateurs se connectent à Flexopus en un clic via leur compte Microsoft 365.
- Les nouveaux profils sont créés automatiquement lors de la première connexion, sans intervention manuelle.
- Les administrateurs contrôlent l'accès via des listes blanches de domaines pour restreindre les accès de manière ciblée.
- Optionnel : désactivez la connexion par mot de passe et imposez le SSO comme seule méthode d'authentification.
L'intégration est-elle simple ?
La configuration est simple et ne nécessite aucune connaissance technique particulière. Dans le tableau de bord Flexopus, accédez aux paramètres d'authentification, sélectionnez Microsoft O365 SSO comme fournisseur et définissez les domaines e-mail autorisés. Vous pouvez ensuite tester la configuration directement dans votre navigateur.
Prêt à vous lancer ? Vous trouverez un guide étape par étape complet pour la configuration dans notre centre d'aide.
Quels sont les avantages de cette intégration ?
- Connexion simplifiée : les utilisateurs se connectent avec leur compte Microsoft 365 existant, sans mot de passe supplémentaire.
- Sécurité renforcée : OAuth 2.0 n'utilise aucun mot de passe, mais une authentification sécurisée par jeton.
- Contrôle d'accès : les administrateurs définissent les domaines autorisés via une liste blanche.
- Création automatique : le profil utilisateur est généré lors de la première connexion, sans charge de travail pour l'informatique.
- Support 2FA : l'authentification à deux facteurs de Microsoft est automatiquement prise en charge.
- Inclus gratuitement : l'intégration est disponible sans frais supplémentaires dans Flexopus.
À propos de Microsoft 365
Microsoft 365 OAuth SSO est une solution d'authentification qui permet aux utilisateurs de se connecter une seule fois avec leurs comptes Microsoft et d'accéder en toute sécurité à divers services et applications Microsoft 365. En utilisant le protocole OAuth, cette méthode fournit une expérience de connexion simplifiée et sécurisée en permettant l'authentification et l'autorisation basées sur des jetons entre les plateformes. Cela facilite la gestion des identités et des droits d'accès, améliore l'expérience utilisateur et renforce la sécurité en minimisant la nécessité de gérer plusieurs mots de passe. Idéal pour les entreprises qui recherchent une intégration fluide avec les services Microsoft.
Catégories
Développé par
Flexopus GmbHAutres Intégrations
.svg)
Questions et réponses
Quelles données sont transmises lors de la connexion ?
Lors de la connexion via Microsoft OAuth SSO, Microsoft transmet uniquement le nom et l'adresse e-mail de l'utilisateur à Flexopus. Aucun mot de passe ni autre donnée personnelle n'est transféré. Flexopus enregistre uniquement les informations nécessaires à la gestion des utilisateurs.
Que se passe-t-il lorsqu'un collaborateur quitte l'entreprise ?
Si un compte Microsoft est désactivé ou supprimé, l'utilisateur concerné ne peut plus se connecter à Flexopus via SSO. Le profil utilisateur Flexopus reste toutefois actif et doit être désactivé ou supprimé séparément dans Flexopus. Pour une synchronisation automatique de la gestion des utilisateurs, nous recommandons de combiner cette option avec une intégration SCIM.
Puis-je désactiver la connexion par mot de passe après la configuration ?
Oui. Une fois le SSO OAuth Microsoft configuré, les administrateurs peuvent désactiver la connexion par mot de passe dans les paramètres Flexopus et définir le SSO comme seule méthode d'authentification. Le formulaire de connexion peut également être masqué, tout en conservant un accès de secours via une URL dédiée pour les administrateurs.
Pourquoi le SAML2 est-il recommandé plutôt que le SSO OAuth ?
Le SSO OAuth Microsoft offre un moyen rapide et simple de configurer l'authentification unique. Pour les entreprises nécessitant un contrôle d'accès plus strict, par exemple pour autoriser uniquement certains utilisateurs de l'Active Directory, Flexopus recommande l'utilisation du SSO SAML2. Les deux options sont disponibles et peuvent être choisies selon vos besoins.
L'authentification à deux facteurs (2FA) fonctionne-t-elle avec le SSO ?
Oui. Les paramètres 2FA de votre compte Microsoft sont automatiquement pris en compte. Si la 2FA est définie comme obligatoire dans votre centre d'administration Microsoft, les utilisateurs seront automatiquement invités à effectuer une vérification 2FA lors de la connexion, sans configuration supplémentaire dans Flexopus.