FitnessSyncer
Demandez à notre assistant AI   Mes demandes d'assistance   Nous contacter
Authentification unique pour les organisations
Centre d'aide   •   Compte

Authentification unique pour les organisations

Une organisation peut connecter ses collaborateurs à FitnessSyncer via son propre fournisseur d’identité, tel que Microsoft Entra ID, Okta ou Google Workspace. Toute personne disposant d’une adresse e-mail sur les domaines de l’organisation se connecte alors avec son compte professionnel sur FitnessSyncer.com, dans nos applications et dans le FitnessSyncer Uploader, sans mot de passe FitnessSyncer.

Où le configurer

L'authentification unique est configurée dans l'onglet Connexion d'entreprise des paramètres de votre organisation, uniquement sur FitnessSyncer.com, et seul un propriétaire a accès à cet onglet. Nos applications ne comportent aucun paramètre à ce sujet, et aucune configuration n'est nécessaire: les utilisateurs se connectent via votre entreprise dans nos applications dès que cette fonctionnalité est activée. Consultez la section Gérer votre organisation sur FitnessSyncer pour accéder à vos paramètres.

Configuration

Tant que la connexion à l'entreprise n'est pas activée, l'onglet Connexion d'entreprise vous guide à travers quatre étapes dans l'ordre et indique celles qui sont terminées. Chaque étape peut être ouverte et enregistrée à nouveau à tout moment.

  1. Vos domaines : ajoutez chacun de vos domaines et vérifiez-le, comme décrit ci-dessous.
  2. Votre fournisseur d'identité : choisissez d’abord OpenID Connect ou SAML 2.0. L’étape indique ensuite ce qu’il faut enregistrer auprès de votre fournisseur d’identité pour ce protocole : l’URI de redirection pour OpenID Connect, ou l’ID d’entité et l’URL du service consommateur d’assertions pour SAML 2.0. Avec OpenID Connect, autorisez les champs d’application « openid », « email » et « profile », et assurez-vous que le jeton d’identification contient l’adresse e-mail de la personne. Saisissez les informations de votre fournisseur : pour OpenID Connect, l’URL de l’émetteur ainsi que l’ID client et le secret client que votre fournisseur vous a fournis ; pour SAML 2.0, le document de métadonnées de votre fournisseur ou son adresse. Sélectionnez ensuite Enregistrer le fournisseur. Une fois votre fournisseur enregistré, cette étape affiche également l’adresse des métadonnées SAML de FitnessSyncer, que votre fournisseur peut consulter pour nous enregistrer et qui contient le certificat avec lequel nos requêtes SAML sont signées.
  3. Connexion test : sélectionnez Effectuer une connexion test et connectez-vous vous-même auprès de votre prestataire. Vous revenez ensuite à l'onglet affichant les informations transmises par votre prestataire, telles que votre nom et votre adresse e-mail. Ce test n'établit aucun lien avec votre compte.
  4. Activer la connexion d'entreprise : choisissez qui doit utiliser la connexion d'entreprise, puis sélectionnez Activer la connexion d'entreprise.

Une fois la connexion d'entreprise activée, l'onglet affiche en haut le nom de son fournisseur, ses domaines et tout avertissement relatif au certificat, et en dessous ses paramètres : qui doit utiliser la connexion d'entreprise, la déconnexion, vos domaines, votre fournisseur, la connexion test et la désactivation de cette fonctionnalité.

Quels sont les fournisseurs d'identité compatibles ?

Tout fournisseur d’identité prenant en charge OpenID Connect ou SAML 2.0, notamment Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity et Keycloak. Si votre fournisseur propose les deux, choisissez OpenID Connect.

Que se passe-t-il lorsque je modifie les paramètres de mon fournisseur ?

L'enregistrement de nouveaux paramètres désactive la connexion d'entreprise jusqu'à ce que vous relanciez la connexion test. Une fois que le test fonctionne, réactivez-la. Les nouvelles métadonnées provenant du même fournisseur SAML 2.0, telles que celles associées à un nouveau certificat, maintiennent la connexion d'entreprise activée.

Vos domaines

La connexion d'entreprise s'applique uniquement aux adresses e-mail des domaines que vous vérifiez. Ajoutez un domaine sous Vos domaines et l'onglet affichera un enregistrement TXT correspondant. Ajoutez cet enregistrement au domaine chez votre fournisseur DNS, puis validez le domaine dans l'onglet. Une modification du DNS peut mettre un certain temps à se répercuter ; si l'enregistrement n'est pas détecté dans un premier temps, réessayez plus tard.

Conservez l'enregistrement en place tant que vous utilisez l'authentification unique. S'il est supprimé, les adresses de ce domaine ne seront plus redirigées vers votre fournisseur.

La suppression d’un domaine dans l’onglet empêche l’envoi des personnes dont les adresses y figurent vers votre fournisseur. Toute personne s’étant uniquement connectée via votre entreprise devra alors passer par la page de réinitialisation du mot de passe pour se connecter. Si vous ajoutez à nouveau le domaine, un nouvel enregistrement TXT sera généré, que vous devrez ajouter et vérifier. L'onglet vous en informe avant que vous ne supprimiez un domaine, et vous pouvez annuler la suppression immédiatement après l'avoir sélectionnée.

Deux organisations peuvent-elles utiliser le même nom de domaine ?

Non. Une fois qu'une organisation a vérifié un domaine, aucune autre organisation ne peut le faire. Si votre domaine est déjà vérifié par une organisation qui ne devrait pas en disposer, contactez-nous.

Qui doit utiliser la connexion d'entreprise ?

  • Connexion d'entreprise uniquement : par défaut, les personnes disposant d'une adresse e-mail sur vos domaines se connectent uniquement via votre fournisseur. Elles ne peuvent plus se connecter à FitnessSyncer à l'aide d'un mot de passe, d'une clé d'accès, de Google ou d'Apple, et toute inscription via Google ou Apple à l'aide d'une telle adresse ne crée aucun compte. Chacune d'entre elles est invitée à se connecter via votre entreprise à la place.
  • Connexion via l'entreprise ou compte personnel : les personnes disposant d'une adresse sur vos domaines sont redirigées vers votre fournisseur lorsqu'elles saisissent leur adresse, et peuvent toujours se connecter à l'aide d'un mot de passe, d'une clé d'accès, ou via Google ou Apple.

Qu'en est-il d'un compte FitnessSyncer créé par quelqu'un avec une adresse professionnelle ?

Un compte dont l'adresse e-mail appartient à l'un de vos domaines, mais qui n'a jamais fait partie de votre organisation et ne s'est jamais connecté via votre entreprise, n'est pas soumis à Connexion d'entreprise uniquement. Une personne ayant créé un compte FitnessSyncer avec son adresse professionnelle avant de rejoindre votre entreprise ou après l’avoir quittée continue de se connecter avec son propre mot de passe : sur la page de connexion, elle saisit son adresse et sélectionne Connectez-vous plutôt avec votre mot de passe. Une fois qu’elle a rejoint votre organisation ou qu’elle s’est connectée via votre entreprise, elle doit utiliser votre fournisseur comme tout le monde.

Un utilisateur peut-il toujours se connecter si notre fournisseur cesse de fonctionner ?

Oui. Les propriétaires de votre organisation conservent leur propre mot de passe, leurs clés d'accès et leurs identifiants Google ou Apple sous l'onglet Connexion d'entreprise uniquement, ce qui leur permet de continuer à accéder à l'onglet Connexion d'entreprise. Les administrateurs et tous les autres utilisateurs doivent utiliser votre fournisseur.

Sur la page de connexion, l'utilisateur saisit son adresse et sélectionne Connectez-vous plutôt avec votre mot de passe ou M'envoyer par e-mail un lien de connexion à usage unique. Le lien fonctionne une seule fois, pendant 30 minutes, et ouvre l'onglet Connexion d'entreprise. Si le compte de l'utilisateur utilise l'authentification à deux facteurs, le code lui est demandé.

Que se passe-t-il lorsque notre certificat SAML arrive à expiration ?

Votre fournisseur signe chaque connexion à l'aide du certificat figurant dans les métadonnées que vous avez enregistrées. Lorsque votre fournisseur passe à un nouveau certificat, enregistrez à nouveau ses métadonnées dans l'onglet Connexion d'entreprise, sinon les connexions via ce fournisseur seront refusées. La connexion d'entreprise reste active lorsque vous enregistrez de nouvelles métadonnées provenant du même fournisseur. Les propriétaires et administrateurs de votre organisation reçoivent un e-mail 30 jours et 7 jours avant l’expiration du certificat enregistré, ainsi qu’un autre une fois celui-ci expiré. L’onglet affiche également un avertissement concernant les 30 derniers jours.

Se déconnecter

La déconnexion de FitnessSyncer n'entraîne pas la déconnexion de votre fournisseur d'identité, et la déconnexion de votre fournisseur n'entraîne pas la déconnexion de FitnessSyncer, sauf si vous liez les deux. Cette fonctionnalité est désactivée jusqu'à ce que vous l'activiez, ce que vous pouvez faire une fois que la connexion d'entreprise est activée. Pour l’activer, sélectionnez Déconnecter les utilisateurs de votre fournisseur et de FitnessSyncer simultanément sous Déconnexion, puis sélectionnez Enregistrer le paramètre de déconnexion. À partir de ce moment-là :

  • La déconnexion de FitnessSyncer.com entraîne également la déconnexion de l'utilisateur de votre fournisseur.
  • Lorsque votre fournisseur déconnecte un utilisateur, FitnessSyncer le déconnecte partout, sur le Web et dans nos applications.

Cela fonctionne lorsque votre fournisseur prend en charge la déconnexion unique. Une fois votre fournisseur enregistré, l'onglet Connexion d'entreprise répertorie les éléments à enregistrer pour celui-ci : l'URL du service de déconnexion unique pour SAML 2.0, ou l'URI de redirection après déconnexion et l'URI de déconnexion par canal de retour pour OpenID Connect.

Ce que vos utilisateurs voient

Rien ne change pour les personnes dont l'adresse ne figure pas sur vos domaines. Une personne dont l'adresse y figure la saisit sur la page de connexion, sur FitnessSyncer.com ou dans nos applications, et accède à la page de connexion de votre entreprise. Sur la page de connexion de FitnessSyncer.com, elle sélectionne d'abord Poursuivre avec la connexion d'entreprise. Une fois connecté(e) à cet endroit, il/elle revient sur FitnessSyncer en étant connecté(e). Le FitnessSyncer Uploader se connecte via FitnessSyncer.com, cela fonctionne donc de la même manière.

Sur FitnessSyncer.com, les pages de connexion et d’inscription affichent le nom de votre organisation lorsqu’elles redirigent un utilisateur vers la page de connexion de votre entreprise, avec votre logo si vous en avez ajouté un dans l’onglet Profil de l'organisation.

Pouvons-nous créer un lien vers notre propre page de connexion ?

Oui. Une fois la connexion d'entreprise activée, l'onglet Connexion d'entreprise affiche la page de connexion propre à votre organisation sous Votre page de connexion. Partagez-la avec vos collaborateurs ou créez un lien vers celle-ci depuis votre intranet. Elle affiche le nom et le logo de votre organisation, et un simple clic redirige vos collaborateurs vers la page de connexion de votre entreprise. Toute personne qui ne se connecte pas via votre entreprise peut toujours s’y connecter avec son adresse e-mail, ou s’inscrire à l’aide d’un mot de passe, de son compte Google ou Apple.

Cette même page correspond à la page d'inscription de votre organisation. Si votre organisation propose des connexions dans l'onglet Connexions de l'organisation, celles-ci sont proposées à toute personne qui y crée un nouveau compte. Consultez la section Connexions pour les nouveaux comptes.

  • Un nouvel utilisateur se voit attribuer un compte FitnessSyncer lors de sa première connexion, sans avoir à choisir de mot de passe.
  • Une personne qui possède déjà un compte FitnessSyncer associé à cette adresse le conserve. Lors de la première utilisation, ce compte est associé à l'identifiant de votre entreprise, avec toutes ses données, ses sources et son historique, mais aucune de ces informations n'est visible par votre organisation.
  • Lorsqu'un compte existant est associé, FitnessSyncer le déconnecte de tous les autres services, supprime ses clés d'accès, ses liens vers Google et Apple ainsi que son authentification à deux facteurs, et remplace son mot de passe, car n'importe qui aurait pu créer un compte avec cette adresse avant que votre entreprise ne se porte garante de celle-ci. Nos applications demandent à l’utilisateur de se reconnecter, et celui-ci reçoit un e-mail l’en informant.
  • Toutes les personnes qui se connectent via votre entreprise figurent dans la liste Personnes de votre organisation avec le rôle Membre de l'organisation.
  • La connexion à votre entreprise ne fonctionne pour un compte que tant que celui-ci fait encore partie de votre organisation ou que son adresse se trouve sur l'un de vos domaines. Une personne qui quitte votre organisation ou qui modifie son adresse FitnessSyncer pour qu'elle ne figure plus sur l'un de vos domaines n'est plus associée à la connexion à votre entreprise.

La connexion via votre entreprise ne transmet aucune donnée personnelle à votre organisation. Rejoindre un classement ou un programme de coaching, connecter des appareils et choisir ce que l’on souhaite partager restent des choix individuels, chacun avec ses propres autorisations.

La connexion via votre entreprise ne configure rien non plus dans le compte de qui que ce soit. Lorsque votre organisation propose des connexions, elles sont seulement proposées à un nouveau compte créé via la connexion de votre entreprise, et la personne choisit de configurer ou non chacune d’entre elles. Une personne qui se connecte à un compte qu’elle possède déjà ne se voit pas proposer ces options, et rien ne change dans son compte. Vos collaborateurs peuvent consulter les informations que leur entreprise est autorisée à voir.

Supprimer une personne

Supprimer l’accès d’un utilisateur sur Personnes de votre organisation ou le supprimer sur Membres et rôles entraîne sa déconnexion partout, sur le Web et dans nos applications, le retire des classements et des programmes de votre organisation, et l’empêche de se connecter via votre entreprise. Son compte FitnessSyncer et ses données lui appartiennent toujours : il peut définir un mot de passe sur la page de réinitialisation du mot de passe et continuer à utiliser son compte. FitnessSyncer ne lui indique jamais que vous l’avez supprimé. Son adresse professionnelle redirige toujours vers la page de connexion de votre entreprise, comme c’est le cas pour tous les autres utilisateurs. Lorsqu’ils s’y connectent, FitnessSyncer leur refuse l’accès. Le système leur demande de contacter l’administrateur de leur organisation et leur propose d’utiliser leur propre mot de passe ou de le réinitialiser.

Pour permettre à une personne de se reconnecter via votre entreprise, filtrez la colonne Statut au sein de l'organisation de Personnes de votre organisation à Accès supprimé, où un propriétaire ou un administrateur autorise chacun d'entre eux à se reconnecter à partir de sa ligne. Les inviter à nouveau dans votre organisation leur permet également de se reconnecter.

Le fait de supprimer quelqu'un de notre annuaire entraîne-t-il sa suppression de FitnessSyncer ?

Non. Une fois qu'une personne a été supprimée de votre annuaire, elle ne peut plus se connecter à votre entreprise. Cependant, pour la déconnecter de FitnessSyncer et la retirer de vos classements et programmes, vous devez également supprimer son accès sur Personnes de votre organisation.

Supprimez-les de la liste Personnes de votre organisation dès qu’une personne quitte votre entreprise. Tant que vous ne l’avez pas fait, son adresse professionnelle continue de la rediriger vers la page de connexion de votre entreprise, qui ne lui donne plus accès, ce qui l’empêche d’accéder à son propre compte FitnessSyncer. Une fois que vous l’avez supprimée, elle peut définir un mot de passe et continuer à l’utiliser. Une personne qui n’a jamais fait partie de votre organisation ne figure pas dans la liste Personnes de votre organisation et n’a besoin d’aucune intervention de votre part : son mot de passe fonctionne toujours. Si vous souhaitez que des personnes soient automatiquement supprimées lorsque votre annuaire les supprime, contactez-nous.

Le désactiver

Désactiver la connexion d'entreprise cesse de rediriger qui que ce soit vers votre fournisseur. L'onglet affiche ce message avant que vous ne désactiviez cette option, et vous pouvez annuler cette action immédiatement après l'avoir sélectionnée. Toutes les personnes qui se sont connectées via votre entreprise conservent leur compte et peuvent définir un mot de passe sur la page de réinitialisation du mot de passe afin de continuer à se connecter.

Voir aussi

FitnessSyncer utilise des cookies indispensables pour vous connecter et mémoriser vos paramètres. Avec votre accord, nous utilisons également des cookies d'analyse pour comprendre comment les utilisateurs utilisent ce site web. En savoir plus