Voici la marche à suivre pour activer / désactiver le Single Sign-on (SSO) dans Big.
Introduction
Authentification standard Harvest
La solution Big offre par défaut une méthode d’authentification Harvest sécurisée via un identifiant et mot de passe. L’accès se fait via l’URL https://big.harvest.fr qui vous propose alors la mire d’authentification standard Harvest Connect.
Votre identifiant initial vous a été fourni via la réception d’un mail de bienvenue comme celui-ci :
Ce mail vous indique votre identifiant (dans cet exemple, l’identifiant est ‘mon_identifiant’) ainsi qu’un lien à suivre pour créer votre mot de passe.
Une fois votre mot de passe créé, vous pouvez saisir vos identifiants de connexion et accéder à la solution.
En cas d’oubli de votre mot de passe, la mire d’authentification standard Harvest propose un lien Mot de passe oublié ? qui permet de vous renvoyer un mail avec un lien qui vous guide dans votre démarche de réinitialisation votre mot de passe.
Authentification via la délégation d’identité de votre organisation (SSO)
Lorsque l’option SSO de Big est activée, votre organisation bénéficie obligatoirement d’une URL dédiée pour l’accès à votre Big de la forme :
https://big-<votre_organisation>.harvest.fr
En suivant cette URL, vous afficherez la mire d’authentification de votre organisation pour vous connecter à Big.
Gestion des utilisateurs
Créer un nouvel utilisateur SSO
Pour qu’un utilisateur puisse se connecter à Big, il faut au préalable que cet utilisateur existe dans Big.
Les étapes à suivre pour créer un nouvel utilisateur utilisant l’authentification SSO sont les suivantes :
- L’administrateur se connecte à Big.
- Dans la zone d’administration, cliquer sur ‘Ajouter un utilisateur’.
Renseigner l’identifiant qui doit correspondre à l’identifiant SSO et s’assurer que le bouton ‘Lier l’utilisateur à la délégation d’identité’ soit activé.
- Enregistrer l’utilisateur.
Ce nouvel utilisateur peut directement se connecter à Big via l’URL SSO :
https://big-<votre_organisation>.harvest.fr
Basculer un utilisateur existant sur l’authentification SSO
Un administrateur peut basculer un utilisateur déjà existant dans Big du mode d’authentification standard Harvest vers le mode d’authentification SSO.
Les étapes à suivre pour passer en mode d’authentification SSO sont les suivantes :
- L’administrateur se connecte à Big.
- Dans la zone d’administration, modifier l’utilisateur.
- Changer, ci-nécessaire, l’identifiant qui doit correspondre à l’identifiant SSO.
- Activer le bouton ‘Lier l’utilisateur à la délégation d’identité’.
- Enregistrer l’utilisateur.
Cet utilisateur peut maintenant directement se connecter à Big via l’URL SSO :
https://big-<votre_organisation>.harvest.fr
Basculer un utilisateur SSO existant sur l’authentification Harvest
Un administrateur peut basculer un utilisateur déjà existant dans Big du mode d’authentification SSO vers le mode d’authentification standard Harvest.
Les étapes à suivre pour passer en mode d’authentification standard Harvest sont les suivantes :
- L’administrateur se connecte à Big.
- Dans la zone d’administration, modifier l’utilisateur.
- Changer, ci-nécessaire, l’identifiant.
- Saisir un email valide.
- Désactiver le bouton ‘Lier l’utilisateur à la délégation d’identité’.
- Enregistrer l’utilisateur.
Cet utilisateur recevra ensuite un mail à l’adresse saisie à l’étape ci-dessus. Ce mail indique l’identifiant ainsi qu’un lien à suivre pour créer le mot de passe.
Une fois le mot de passe créé, l’utilisateur accède à Big via l’URL https://big.harvest.fr et en utilisant le couple identifiant / mot de passe.
Questions / Réponses
Est-ce-que tous les utilisateurs doivent utiliser le même mode d’authentification ?
Non, chaque utilisateur possède son propre mode d’authentification : authentification standard Harvest ou authentification SSO.
Comment connaitre le mode d’authentification d’un utilisateur ?
Depuis la zone d’administration de Big, les administrateurs peuvent connaitre le mode d’authentification d’un utilisateur en inspectant la colonne ‘SSO’. Un « point » dans cette colonne indique que l’utilisateur est en mode authentification SSO, un « vide » signifie que l’utilisateur utilise le mode d’authentification standard Harvest.
Un utilisateur peut-il changer son mode d’authentification ?
Non, seul un administrateur a la possibilité de changer le mode d’authentification des utilisateurs depuis la zone d’administration de Big.
Un utilisateur peut-il s’authentifier en même temps en mode standard Harvest et en mode SSO ?
Non, un utilisateur ne peut utiliser qu’un seul mode d’authentification.
L’administrateur principal peut-il utiliser l’authentification SSO ?
Oui, l’administrateur principal est un utilisateur comme un autre. N’importe quel administrateur (dont l’administrateur principal) peut changer le mode d’authentification.
Le mode d’authentification influe-t-il sur les fonctionnalités ?
Non, il n’y a aucune incidence sur les fonctionnalités de Big.
Par exemple, un administrateur qui se connecte avec l’authentification standard Harvest, peut créer un utilisateur SSO.
Que faire en cas de mot de passe oublié ?
Deux possibilités :
- Si l’utilisateur est en mode d’authentification standard Harvest, il doit se connecter à https://big.harvest.fr, puis cliquer sur ‘Mot de passe oublié ?’ et suivre les instructions. A la fin du processus, l’utilisateur recevra un email contenant les étapes à suivre pour réinitialiser sont mot de passe.
- Si l’utilisateur est en mode d’authentification SSO, l’utilisateur doit se rapprocher de la personne en charge du SSO dans votre organisation.