Synchronisation du répertoire des utilisateurs et SSO

Synchronisation des utilisateurs

Vous pouvez synchroniser les utilisateurs par rapport à un répertoire d'utilisateurs. Les annuaires d'utilisateurs actuellement pris en charge sont :

• Annuaire LDAP (tel que Microsoft AD)

• Microsoft Entra ID

Pour configurer la synchronisation des répertoires, allez dans Votre Organisation → Annuaires d’utilisateurs.

Pour vous connecter à Entra ID par exemple, cliquez sur "Nouveau dossier Entra"

Donnez à votre répertoire un nom et optionnellement un groupe AD à filtrer. Seuls les utilisateurs de ce groupe seront alors ajoutés à dRofus. Cliquez sur "Créer".

Vous devrez appuyer sur "Login" pour vous connecter à votre répertoire. Vous serez redirigé vers Microsoft pour vous connecter. Vous devrez vous connecter avec un compte qui a la permission de lire votre répertoire. Une fois que cela est fait, vous pouvez appuyer sur Sync pour tester la synchronisation. Vous obtiendrez un aperçu des utilisateurs qui seront ajoutés et vous pouvez choisir de leur envoyer un email de bienvenue.

Les utilisateurs qui n'ont pas de nom de famille et de prénom dans l'annuaire seront ignorés.

Le répertoire contrôlera l'existence de l'utilisateur. Vous ne pourrez donc pas supprimer l'utilisateur sans le faire depuis le répertoire. Le nom d'utilisateur, l'email, le prénom et le nom de famille seront mis à jour à partir du répertoire et ne pourront plus être modifiés à partir du l’administration dRofus. Les informations sur les utilisateurs seront également mises à jour en cas de changement. Si vous avez des utilisateurs qui ont le même nom d'utilisateur que dans le répertoire, le répertoire prendra le contrôle de ces utilisateurs.

Si vous, en tant qu'utilisateur, êtes supprimé de l'AAD, il se passera ce qui suit :

• Membre : Le compte de l'utilisateur est désactivé.

• Invité : L'accès aux projets sera désactivé pour tous les projets de l'organisation auxquels l'invité a accès.

La synchronisation du répertoire a lieu une fois par jour.

Authentification des utilisateurs (SSO)

Les utilisateurs peuvent s'authentifier auprès de Microsoft à partir de la page de connexion sur dRofus WEB (SSO). Pour ce faire, leur nom d'utilisateur dans Microsoft Entra ID doit correspondre à leur nom d'utilisateur dans dRofus. Ceci peut être réalisé en utilisant la synchronisation ci-dessus ou en s'assurant que leurs noms d'utilisateur correspondent. Les utilisateurs existants ayant le même nom d'utilisateur dans Entra ID et dRofus peuvent également utiliser cette fonctionnalité. Connectez-vous à partir du web et de l’application de bureau en utilisant l'option « Connexion moderne » sur l'écran de connexion.