En savoir plus
Cet article explique comment configurer l’authentification unique pour Dalux Box, Tender, Field, InfraField et Handover. Si vous souhaitez en savoir plus sur l’authentification unique pour Dalux FM, consultez cet article : Authentification unique (SSO) avec Microsoft Entra pour Dalux FM.
Note
Cet article est destiné à être lu par les administrateurs système, en supposant qu'ils ont de l'expérience avec Microsoft Entra.
Dalux n'offre aucun support sur la façon de configurer Microsoft Entra.
L’authentification unique est uniquement disponible pour les projets disposant d’une licence Pro et d’un accord avec l’entreprise.
La fonctionnalité 'Single Sign On' permet à votre entreprise de disposer d'un environnement plus sécurisé en renforçant la sécurité de l'accès à vos projets Dalux. Avec cette fonctionnalité, vous pouvez contrôler comment les utilisateurs de votre organisation accèdent aux projets en leur donnant l'option ou en leur imposant d'utiliser SSO.
Cet article explique comment configurer le SSO pour vos projets à l’aide de Microsoft Login (Microsoft Entra).
La connexion doit être approuvée à la fois par Dalux et par l'organisation du client afin d'autoriser les utilisateurs à se connecter à l'aide de leur connexion Microsoft.
Configurer Dalux dans Microsoft Entra
Fournir les informations de configuration à Dalux
Commencez par contacter le support Dalux pour activer le SSO via ce lien et fournissez les informations suivantes :
- Activation du SSO : informez Dalux que vous souhaitez activer le SSO pour votre organisation
- Domaines : répertoriez les domaines pour lesquels vous souhaitez activer le SSO
- Demande d’un enregistrement DNS TXT : le support Dalux vous contactera pour vous fournir des informations supplémentaires concernant l’enregistrement DNS TXT utilisé pour vérifier que vous contrôlez les domaines enregistrés
- Nom de votre organisation dans Dalux (Profil de l'entreprise)
Le support Dalux vous informera lorsque le SSO aura été activé.
Configurer Dalux en tant qu’application dans Microsoft Entra
Lors de la configuration du SSO, vous avez plusieurs options pour contrôler la façon dont la connexion doit apparaître pour les utilisateurs de votre organisation.
- Dalux permet la connexion Microsoft pour le domaine client
- Un administrateur système disposant des accès appropriés dans Microsoft Entra saisit son adresse e-mail sur la page de connexion Dalux et clique sur « Microsoft Login ».
- Dans Microsoft Entra, vous recevez une demande (exemple) et Dalux devient disponible en tant qu’application que vous pouvez configurer comme vous le souhaitez.
- Définissez la politique de connexion de l’organisation (voir ci-dessous).
- Le SSO est correctement activé pour votre organisation Dalux et les domaines que vous avez spécifiés.
Lire la suite
Vous pouvez trouver un guide sur l'enregistrement des applications ici : https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Activer les demandes d'approbation
Vous pouvez décider si vous souhaitez accorder le consentement pour les utilisateurs de votre organisation de manière générale ou si un réviseur doit accorder le consentement individuellement.
Pour ce faire, activez les demandes de consentement dans Microsoft Entra et ajoutez au moins un type de réviseur. Ainsi, lorsqu'un utilisateur tente de se connecter avec Microsoft Login, il recevra un formulaire de demande d'approbation :
Le réviseur peut alors approuver ou refuser la demande pour cet utilisateur dans Microsoft Entra.
Gestion des politiques de connexion
Vous pouvez spécifier comment les utilisateurs de votre organisation peuvent se connecter à Dalux. Il est possible de configurer un domaine pour utiliser uniquement le SSO. Cela signifie que les utilisateurs dont l’adresse e-mail appartient à ce domaine ne pourront accéder à Dalux qu’après une authentification réussie avec le SSO. Cela empêchera les utilisateurs d'avoir des mots de passe distincts dans Dalux.
Vous pouvez modifier les réglages de votre domaine en accédant à :
Profils d’entreprise
Sélectionnez votre profil d’entreprise
Réglages
« Domaines gérés »
Sélectionnez un domaine connecté à votre organisation et définissez la « Politique de connexion ».
- Require AD : Nécessite que les utilisateurs se connectent avec leur connexion Microsoft
- AD et DaluxID : Les utilisateurs peuvent choisir de se connecter avec la connexion Microsoft ou leur compte Dalux.
IMPORTANT
Lors de la désactivation d'un utilisateur dans votre AD et si vous avez configuré votre domaine comme 'AD et DaluxID', l'utilisateur pourrait encore être en mesure d'accéder à votre projet Dalux. Veillez également à les supprimer de tous les groupes d’utilisateurs dans les projets Dalux.