Authentification d'entreprise
Cette page décrit la fonctionnalité de connexion d'authentification d'entreprise disponible dans Broadsign Control Administrator.
Les propriétaires de grands réseaux utilisent une forme de fournisseur d'identité (IdP), tel qu'Active Directory ou Okta, où ils peuvent gérer les informations d'identification des utilisateurs en un seul endroit. L'intégration de l'authentification d'entreprise dans Broadsign Control Administrator permet la délégation de l'authentification Broadsign auprès d'un tiers.
L'authentification d'entreprise permet aux utilisateurs de se connecter à Broadsign Control Administrator en utilisant un fournisseur d'identité. Ce type de connexion offre un environnement plus sécurisé et un meilleur contrôle sur qui peut s'authentifier et utiliser Broadsign Control Administrator.
L’authentification d’entreprise présente également les avantages suivants :
- Renforcer la sécurité et le contrôle informatique
- Réduit la fatigue liée aux mots de passe
- Meilleure expérience utilisateur
- Gestion des comptes simplifiée
Pour en savoir plus sur les fournisseurs d’identité d’entreprise pris en charge par Auth0, reportez-vous à la section Fournisseurs d’identité d’entreprise de la documentation Auth0.
Note : Auth0 ne peut pas détecter lorsqu'un utilisateur dans les fournisseurs d'identité Active Directory (AD) et LDAP est désactivé. Par conséquent, Auth0 ne prend pas en charge la déconnexion automatique de l'utilisateur pour ces fournisseurs d'identité. La fonctionnalité de déconnexion automatique est prise en charge pour d’autres fournisseurs d’identité tels qu’Active Directory Federated Server (ADFS) et Azure AD.
Les navigateurs suivants sont pris en charge pour l’authentification d’entreprise :
Note : Nous vous recommandons d'utiliser la dernière version de votre navigateur préféré.
Pour utiliser l'authentification d'entreprise, Broadsign Control Administrator s'appuie sur la plateforme de gestion d'authentification et d'autorisation Auth0. Pour plus d'informations, consultez auth0.com.
Prérequis
Vous devez demander à Broadsign Services l'accès à l'authentification d'entreprise. Cette demande doit contenir l'e-mail utilisé pour créer le compte. À son tour, Broadsign doit faire ce qui suit :
-
- Créer un locataire (sous-locataire de Broadsign).
- Configurer vos connexions d’entreprise pour permettre à vos utilisateurs de se connecter avec leurs informations d’identification de fournisseur d’identité, par exemple, Active Directory.
- Configurer les e-mails des utilisateurs dans Broadsign Control Administrator afin qu'ils correspondent aux comptes créés dans Auth0.
Avertissement : L’activation de l’authentification d’entreprise empêche toutes les autres formes de connexion.
Pour vous connecter avec l’authentification Enterprise :
- Ouvrez votre application Broadsign Control Administrator.
- Dans la page de connexion principale, entrez votre adresse e-mail.
- Si vous êtes authentifié, entrez le mot de passe correspondant.
Broadsign Control Administrator ouvre une page de connexion d'authentification externe pour authentifier l'utilisateur par rapport à son connecteur.
Note : L'utilisateur ne peut pas se connecter s'il ne dispose pas d'une adresse e-mail Broadsign Control Administrator valide dans le domaine où l'authentification d'entreprise est activée. Si l'utilisateur saisit une adresse e-mail erronée ou une adresse qui n'existe pas dans le domaine, alors Broadsign Control Administrator affiche une erreur pour informer l'utilisateur que l'e-mail saisi n'est pas valide.
Vous pouvez accéder aux journaux liés à votre domaine dans Auth0 :
- Accédez au site Web Auth0 à l'adresse auth0.com.
- Cliquez sur le bouton Sign In et utilisez les informations fournies par Broadsign Services.
- Accédez au menu Logs sur la gauche.
Vous pouvez voir les données de journal des actions effectuées dans le tableau de bord par les administrateurs, ainsi que les authentifications effectuées par vos utilisateurs.