SSO et authentification forte

Se connecter avec le compte que l'on a déjà. Si votre entreprise travaille avec Microsoft 365 ou Google, vos collaborateurs entrent avec ce compte : pas de mot de passe supplémentaire à retenir, et le départ d'une personne se gère au même endroit que le reste. Pour les comptes qui administrent l'installation, un second facteur peut être exigé : un code temporaire, une clé physique ou une empreinte.

Comment ça fonctionne

L'utilisateur choisit de se connecter avec son compte Microsoft, Google ou Infomaniak.
Son compte sur la plateforme est créé ou rattaché automatiquement, sans saisie.
Les règles de son entreprise s'appliquent : mot de passe, expiration, double authentification.
La double authentification peut aussi être ajoutée ici : application mobile, clé physique, empreinte.
Quand un compte est désactivé chez Microsoft ou Google, l'accès s'arrête aussi ici.

Cas d'usage

Entreprise déjà équipée de Microsoft 365 : un mot de passe de moins à gérer par personne.
Renforcer l'accès des administrateurs, sans imposer la même contrainte à tout le monde.
Départ d'un collaborateur : la coupure se fait une fois, dans l'annuaire de l'entreprise.
Politique de sécurité interne à respecter, avec des règles déjà définies ailleurs.
Réduire les demandes de réinitialisation de mot de passe, qui occupent le support.

Avantages

Connexion avec les comptes de l'entreprise, sans mot de passe supplémentaire.
Rattachement automatique : rien à créer à la main.
Double authentification par application mobile, clé physique ou empreinte.
Les règles de sécurité de l'entreprise s'appliquent sans être redéfinies.
Un départ se gère au même endroit que le reste des accès.

Exemples

Une entreprise sous Microsoft 365 : chacun se connecte avec son compte professionnel, aucun mot de passe créé pour la téléphonie.
Les deux administrateurs utilisent une clé physique : un mot de passe volé ne donne accès à rien.