Raccorder votre fournisseur d'identité

01En une phrase #sec_2f7ebae4

L'annuaire autorisé à authentifier les utilisateurs de cette souscription se déclare, se prouve par une connexion réelle, puis s'adopte — et à aucun moment personne ne peut être enfermé dehors .

02Où #sec_4e25ef67

Sécurité & accès › Fournisseur d'identité. L'avertissement en tête dit la gravité du geste : Changer cet annuaire change qui peut se connecter. L'acte est inscrit à la piste d'audit.

Sans annuaire déclaré, le défaut de la plateforme s'applique — c'est l'état d'une souscription neuve. Vos utilisateurs se connectent déjà ; ce parcours sert à leur faire franchir votre porte.

03Les trois temps #sec_3be48e4c

L'écran est conçu pour qu'un changement d'annuaire ne puisse jamais verrouiller la souscription. Il impose donc trois temps, et l'ordre ne se négocie pas.

Entre les trois, l'annuaire actuel continue de servir .

041. Déclarer un annuaire #sec_ad2f8e08

La section Déclarer un annuaire demande quatre blocs.

L'annuaire — là où vivent les identités de vos utilisateurs. REVIEWIT ne conserve jamais leurs mots de passe. Un nom, un type, et l' autorité : l'adresse de l'émetteur, sans chemin final. REVIEWIT lit son document de découverte pour trouver le reste.

Comment REVIEWIT prouve son identité — votre annuaire doit reconnaître REVIEWIT avant de lui répondre. Ce sont les identifiants de REVIEWIT, pas ceux d'un utilisateur. Un identifiant client , et une référence du secret — une référence, jamais la valeur. La valeur se provisionne sur l'hôte de l'autorité. Vous ne collez pas de secret dans cet écran, et c'est voulu.

Créer les comptes à la première connexion — une personne qui se connecte pour la première fois obtient un compte REVIEWIT sur-le-champ. Cela ne lui donne aucun droit. Les droits viennent des rôles et des habilitations, jamais de la connexion.

Paramètres d'assurance — ce qui vaut authentification forte chez CE fournisseur . Les valeurs amr qui attestent le double facteur ( mfa, otp, fido ), celles résistantes à l'hameçonnage, et le contexte d'authentification acr ( chez Entra ID c'est l'identifiant d'Authentication Context, exécutoire par accès conditionnel ). Un champ vide reprend le défaut de l'hôte. L'écran prévient : c'est le réglage que l'on corrige le plus souvent après un échec de preuve : votre annuaire annonce le double facteur sous un autre nom.

Une case à part : Cet annuaire impose la validation en deux étapes à tous les comptes. C'est une confiance déclarée, pour les annuaires qui n'attestent jamais le second facteur dans leurs jetons (Google Workspace en est un). La piste d'audit la note comme déclarée, pas prouvée. Ne la cochez que si c'est vrai chez vous.

L'acte — changer d'annuaire est un acte d'autorité : il est inscrit à la piste, avec son motif et son auteur. Le motif est obligatoire, dans vos mots : c'est ce qui rend la piste d'audit lisible des mois plus tard.

Déclarer cet annuaire. Il ne sert personne tant qu'une connexion n'a pas prouvé qu'il fonctionne.

052. Prouver #sec_fb872bae

Dans Annuaires déclarés , le candidat apparaît : En attente d'une connexion de preuve. Cet annuaire est déclaré mais ne sert encore personne. Connectez-vous une fois par cette porte pour l'adopter.

Se connecter pour l'adopter : vous serez conduit vers l'annuaire candidat, vous vous y authentifierez, puis vous reviendrez ici. Aucune session n'y est ouverte : cette connexion ne fait qu'établir que la porte s'ouvre.

Si la preuve échoue, la ligne porte Contrôle en échec et l'heure. Les causes ordinaires : l'identifiant client refusé par l'annuaire, le secret non provisionné sur l'hôte, ou le double facteur annoncé sous un autre nom — retour aux paramètres d'assurance, le bloc que l'on revient corriger après un échec de preuve . Abandonner retire un candidat ; rien n'a changé pour les utilisateurs.

063. Adopter #sec_6970fab7

Preuve enregistrée débloque Adopter cet annuaire . À partir de là, il est En service : c'est lui qui authentifie. L'ancien reste listé, et Désactiver le retire du service.

Gardez une chose en tête avant d'adopter : les rôles et les habilitations se posent sur des personnes d'un annuaire qui authentifie . Si vos administrateurs et gestionnaires ont été pris dans l'ancien annuaire, vérifiez qu'ils existent dans le nouveau — sinon, après l'adoption, l'habilitation s'affichera active et n'ouvrira plus rien.

07Ce que cet écran ne fait pas #sec_6a3443ce

Il ne connecte pas une source de données . Un annuaire qui authentifie et un tenant que REVIEWIT collecte sont deux déclarations, souvent pour le même annuaire. La collecte est la page suivante.

08À retenir #sec_9ab09d60

Déclarer sans la valeur du secret, prouver par une vraie connexion, adopter ensuite. Le produit refuse de vous enfermer dehors, et tout est écrit à la piste avec votre motif. Le réglage qui coince est presque toujours celui de l'assurance.