Nous offrons plusieurs façons à vos utilisateurs de se connecter à notre plateforme. Ce guide vous aidera à choisir la meilleure option pour vos besoins.
Gardez à l'esprit que vous pouvez combiner plusieurs méthodes de connexion au sein de votre organisation pour répondre à divers cas d'utilisation. Si vous ne savez pas quelles méthodes conviennent le mieux à votre organisation, contactez votre Customer Success Partner (CSP).
Se connecter avec une adresse e-mail et un mot de passe (standard)
C'est la méthode d'authentification la plus courante et traditionnelle. Les utilisateurs se connectent en saisissant leur adresse e-mail et un mot de passe sur la page de connexion de notre plateforme.
- Idéal pour : Les utilisateurs qui ont une adresse e-mail professionnelle dédiée.
- Comment ça marche : Les utilisateurs se connectent avec leur adresse e-mail unique et leur mot de passe. Les administrateurs peuvent activer des restrictions de mot de passe pour exiger une certaine complexité pour les mots de passe.
-
Les avantages :
- Accès complet à toutes les fonctionnalités.
- Permet les notifications personnalisées par e-mail.
- Prend en charge la réinitialisation de mot de passe en libre-service par e-mail.
- À savoir : Chaque utilisateur doit avoir une boîte de réception e-mail unique, active et accessible.
- Activation : Cette méthode de connexion est activée par défaut.
Se connecter sans mot de passe
Cette méthode simplifie la connexion en supprimant le besoin d'un mot de passe. Les utilisateurs peuvent se connecter en demandant un lien de connexion par e-mail.
- Idéal pour : Les utilisateurs qui ont une adresse e-mail et préfèrent une connexion sans mot de passe.
- Comment ça marche : Les utilisateurs entrent leur adresse e-mail sur la page de connexion, puis reçoivent et cliquent sur un lien de connexion à usage unique envoyé dans leur boîte de réception.
-
Les avantages :
- Pas de mots de passe à mémoriser ou à saisir.
- Accès simplifié à toutes les plateformes depuis un seul e-mail.
- À savoir : Chaque utilisateur doit avoir une boîte de réception e-mail unique, active et accessible.
- Activation : Par défaut, cette méthode n'est pas activée. Pour plus d'informations, consultez l'article Se connecter sans mot de passe.
Se connecter avec le SSO (Single Sign-On)
Le SSO permet aux utilisateurs de se connecter à notre plateforme en s'authentifiant via un fournisseur d'identité externe (IdP), comme OpenID, Okta et Azure AD.
- Idéal pour : Les organisations qui utilisent un fournisseur d'identité central (IdP) pour une authentification et une gestion unifiées des utilisateurs sur plusieurs applications.
- Comment ça marche : Au lieu d'entrer leurs identifiants directement sur notre plateforme, les utilisateurs sont redirigés vers le portail de connexion de leur entreprise, ou automatiquement connectés s'ils sont déjà sur le réseau de leur entreprise. L'IdP confirme ensuite l'identité de l'utilisateur à notre plateforme en toute sécurité. Lors de la configuration du SSO, vous pouvez choisir entre SSO forcé et SSO mixte pour définir le comportement de connexion.
-
Les avantages :
- Contrôle centralisé de l'authentification et de l'accès.
- Moins de mots de passe à retenir pour les utilisateurs sur différentes applications.
- À savoir : Nécessite une configuration initiale entre votre fournisseur d'identité et notre plateforme.
- Activation : Par défaut, cette méthode n'est pas activée. Les étapes de configuration sont disponibles dans les articles suivants :
Se connecter avec un alias d'e-mail et un mot de passe
Cette méthode permet à plusieurs utilisateurs de se connecter avec des identifiants uniques qui ressemblent à des e-mails, mais qui sont tous acheminés vers une seule boîte de réception e-mail principale.
- Idéal pour : Les groupes d'utilisateurs qui n'ont pas d'adresses e-mail professionnelles individuelles.
- Comment ça marche : Les utilisateurs entrent leur alias d'e-mail spécifique (par exemple, supermarche.paris16#nomgerant@domaine.com) et un mot de passe directement sur la page de connexion de notre plateforme.
-
Les avantages :
- Fournit des identifiants de connexion uniques pour de nombreux utilisateurs sans nécessiter de boîtes e-mail individuelles.
- Accès à toutes les fonctionnalités, sauf les notifications par e-mail.
- Limitations :
- Les utilisateurs avec des alias ne recevront pas de notifications e-mail directement de la plateforme. Toutes les notifications sont envoyées à l'adresse e-mail principale désignée.
- Certains utilisateurs peuvent parfois avoir du mal à se souvenir de leur alias spécifique (un format complexe peut être plus difficile à retenir qu'un simple nom d'utilisateur).
- Parfois, un grand nombre d'e-mails envoyés à l'adresse principale (qui collecte de nombreux alias) pourrait être signalé comme spam par les fournisseurs d'e-mails.
- Activation : Cette méthode de connexion est activée par défaut.
Se connecter avec un nom d'utilisateur et un mot de passe (MVP)
Cette méthode permet aux utilisateurs de se connecter en utilisant un nom d'utilisateur unique au lieu d'une adresse e-mail.
-
Idéal pour : Les utilisateurs sans adresse e-mail unique et stable (par exemple, des employés de première ligne ou saisonniers) et les organisations qui ont des besoins spécifiques non couverts par les alias d'e-mail, comme :
- des changements fréquents d'e-mail ;
- le souhait de s'aligner sur des noms d'utilisateur internes existants ;
- la crainte que les apprenants oublient leurs alias.
- Comment ça marche : Les utilisateurs se connectent directement avec un nom d'utilisateur unique et un mot de passe, sans avoir besoin d'une adresse e-mail.
-
Les avantages :
- Offre une connexion directe et simple pour les utilisateurs sans e-mail.
-
Limitations importantes : Il s'agit d'un Produit Minimum Viable (MVP) avec des capacités administratives limitées par rapport aux autres méthodes de connexion. Nous travaillons à l'améliorer, mais il est crucial de comprendre son état actuel avant de l'activer.
- Les tâches avancées (comme la gestion de masse des managers/gérés, la suppression de masse, ou la recherche par nom d'utilisateur partout sur la plateforme) ne sont pas encore disponibles.
- Si un utilisateur oublie son mot de passe, il doit contacter un administrateur en dehors de la plateforme pour une réinitialisation manuelle de leur mot de passe.
- Les noms d'utilisateur ne sont pas encore entièrement visibles dans les rapports personnalisés et les tableaux de bord.
- Les utilisateurs ne peuvent pas créer leurs comptes en utilisant uniquement un nom d'utilisateur via des liens d'auto-inscription.
- Chaque nom d'utilisateur doit être unique sur toutes nos plateformes, pas seulement dans votre organisation.
- Pour le SSO, les noms d'utilisateur sont compatibles uniquement avec le protocole SAML. Ils ne fonctionnent pas avec OIDC ou JWT.
- Les utilisateurs créés avec seulement un nom d'utilisateur et un mot de passe ne recevront évidemment aucune notification e-mail de la plateforme.
- Activation : Par défaut, cette méthode n'est pas activée. Les étapes de configuration détaillées sont disponibles dans l'article Activer la connexion avec un nom d'utilisateur.