Rôles des utilisateurs Administrateur✗Collaborateur ✗Collaborateur externe ✗Utilisateur Pulse 

Cet article explique l'authentification unique (SSO), qui permet aux utilisateurs de se connecter à plusieurs plateformes avec un seul ensemble d'identifiants. Il couvre les avantages pour les utilisateurs et les bureaux, la mise en place du SSO et la manière d'imposer le SSO à tous les utilisateurs.

Table des matières 

Qu'est-ce que le SSO ?

Le SSO simplifie la connexion à plusieurs plateformes. L'utilisateur se connecte une seule fois avec un ensemble d'identifiants, et ces mêmes identifiants lui donnent également accès à d'autres applications.

Quels sont les avantages du SSO ?

  • Pour les utilisateurs, le principal avantage est qu'ils n'ont pas besoin de créer et de retenir un mot de passe distinct pour Silverfin, et qu'ils peuvent généralement se connecter en un seul clic.
  • Pour les administrateurs, le principal avantage est de pouvoir gérer l'accès des utilisateurs en dehors de Silverfin. Par exemple, lorsqu'un employé quitte le bureau et que son utilisateur est désactivé dans le système d'utilisateurs du bureau, l'accès à tous les autres outils intégrés au SSO est immédiatement révoqué, sans aucune modification manuelle dans les autres systèmes.

Configurer Silverfin avec le SSO signifie que l'authentification à l'application Silverfin est gérée en dehors de Silverfin. Le service informatique de votre bureau garde ainsi le contrôle pour définir des règles de mot de passe personnalisées (renouvellement, complexité, localisation), activer l'authentification multifacteur ou configurer tout autre paramètre spécifique à l'authentification.

Comment puis-je configurer cela pour mon bureau ?

Demandez à votre service informatique de contacter les experts SSO de Silverfin pour mettre cela en place. Le document joint en bas de cet article contient plus de détails.

Nous pouvons mettre cela en place pour :

  1. Azure AD
  2. Azure B2C
  3. OpenID Connect

Contactez votre Customer Success Manager (CSM) avec vos exigences et nous ferons le nécessaire.

Comment cela fonctionne-t-il une fois configuré ?

Vous pouvez continuer à ajouter de nouveaux utilisateurs comme d'habitude. Les utilisateurs Silverfin existants peuvent se connecter immédiatement via le SSO, à condition que leur adresse e-mail corresponde entre Silverfin et la plateforme SSO.

  • Les administrateurs peuvent exiger que certains utilisateurs se connectent uniquement via le SSO. Si un SSO a été sélectionné lors de la création de l'utilisateur, celui-ci doit se connecter à Silverfin via le SSO et ne peut pas se connecter avec son nom d'utilisateur et son mot de passe Silverfin. Lors de la création de l'utilisateur et dans les paramètres utilisateur, les administrateurs du bureau peuvent voir et définir si un utilisateur doit utiliser le SSO.
  • Dans la section Paramètres utilisateur (SSO), vous trouverez la case à cocher "Demander à l'utilisateur de se connecter avec SSO". Si plusieurs SSO sont activés pour votre bureau, vous pouvez sélectionner un SSO par défaut pour l'utilisateur. Celui-ci peut toujours se connecter via l'autre SSO si son adresse e-mail correspond dans les deux SSO. Le SSO sélectionné détermine également quel e-mail de bienvenue est envoyé à l'utilisateur.
  • Pour les utilisateurs qui doivent pouvoir se connecter avec un nom d'utilisateur et un mot de passe, l'option "Demander à l'utilisateur de se connecter avec SSO" doit être décochée.
    Remarque : ils devront tout de même se connecter via le SSO dans un autre bureau si leur adresse e-mail est associée au SSO de ce bureau.

Pour se connecter via le SSO, l'utilisateur doit accéder à Silverfin via un sous-domaine SSO, qui est défini lors de la configuration du SSO. L'URL a le format [sous-domaine].getsilverfin.com, et vous trouvez le sous-domaine dans la section Connexions SSO.

Comment imposer le SSO à tous les utilisateurs ?

Si vous avez déjà configuré le SSO pour votre bureau, vous pouvez activer la fonctionnalité Appliquer l'accès SSO au niveau du bureau. Elle oblige tous les utilisateurs, ou tous les collaborateurs, à se connecter via le SSO. Les options sont :

  • Appliquer pour tous les utilisateurs
    Tous les utilisateurs doivent se connecter via le SSO, quelle que soit leur configuration SSO utilisateur.
  • Appliquer pour les utilisateurs du personnel
    Tous les collaborateurs doivent se connecter via le SSO, quelle que soit leur configuration SSO utilisateur.
  • Non appliqué
    Tous les utilisateurs se connectent selon leur configuration SSO utilisateur.

Veuillez noter que lorsque Appliquer l'accès SSO est activé, les utilisateurs sont obligés de se connecter via le SSO. Un utilisateur qui n'a pas de compte SSO ne pourra pas se connecter à son compte. Vous trouverez cette option dans la section Connexions SSO, sous Configuration utilisateur.

Si un utilisateur tente de se connecter avec son nom d'utilisateur et son mot de passe après l'activation d'Appliquer l'accès SSO, il verra un écran semblable à celui-ci, qui le guide vers la bonne méthode de connexion :