deskbird propose plusieurs façons de se connecter, allant des simples identifiants email et mot de passe jusqu’au Single Sign-on (SSO) de niveau entreprise. Cet article te donne un aperçu de chaque méthode de connexion disponible pour que tu puisses choisir et configurer celle qui convient à ton organisation.
💡 Bon à savoir : L’écran de connexion affiche toutes les options de connexion disponibles (par exemple email et mot de passe, Google, Microsoft et SSO), peu importe les méthodes configurées par ton entreprise. Les politiques de connexion de ton entreprise restent appliquées. Si un utilisateur choisit une option qui n’est pas activée pour votre organisation, la connexion ne se fera pas et il verra un message d’erreur. Conseille aux utilisateurs d’utiliser la méthode choisie par ton entreprise, ou de repérer le label « Dernière utilisation » sur leur écran de connexion.
- La page de connexion
- Connexion avec email et mot de passe
- Connexion avec Microsoft
- Connexion avec Google
- SSO avec Okta (SAML 2.0)
- SSO avec Keycloak (SAML 2.0)
- SSO avec SAML 2.0 personnalisé
- FAQs
1. La page de connexion
La page de connexion affiche directement chaque méthode de connexion, pour que les utilisateurs puissent choisir celle utilisée par leur entreprise :
Label « Dernière utilisation »
Un label « Dernière utilisation » apparaît à côté de la méthode de connexion choisie la dernière fois (sur le même appareil et navigateur, tant que le cache n’a pas été vidé), pour retrouver rapidement la bonne option.
Microsoft et Google dès le premier écran
Les utilisateurs sélectionnent Microsoft ou Google directement, sans avoir à saisir leur adresse email au préalable.
Sécurité
Le processus de connexion limite les informations visibles avant l’authentification, ce qui aide à protéger les données de l’entreprise et réduit le risque de tentatives de découverte automatisées.
💡 Bon à savoir : Le chemin de la page de connexion est /sign-in/landing. Les anciens favoris y sont redirigés automatiquement.
2. Connexion avec email et mot de passe
La connexion email/mot de passe est disponible par défaut pour tous les utilisateurs et ne nécessite aucune configuration d’admin. Les utilisateurs se connectent avec leur adresse email et un mot de passe personnel. S’ils n’ont pas encore défini de mot de passe, ils peuvent utiliser Mot de passe oublié ? sur l’écran de connexion pour en créer un.
💡 Une fois le SSO ou SCIM configuré, pense à désactiver la connexion email/mot de passe pour que tous les utilisateurs s’authentifient via ton fournisseur d’identité et éviter les comptes en double. Tu peux gérer cela dans Admin > Entreprise : Paramètres généraux > Authentification.
3. Connexion avec Microsoft
Les utilisateurs peuvent s’authentifier via Microsoft Entra ID (anciennement Azure AD) en utilisant leur compte Microsoft professionnel. Un admin IT avec les droits Global Admin doit donner son consentement pour activer l’intégration.
Avec la nouvelle page de connexion, l’option Microsoft apparaît directement sur le premier écran — pas besoin de saisir l’adresse email d’abord.
👉 Lire l’article de configuration complet
4. Connexion avec Google
La connexion avec Google est disponible par défaut — aucune configuration nécessaire. Si ton organisation utilise Google Workspace, les utilisateurs peuvent se connecter en sélectionnant l’option Google sur l’écran de connexion.
Avec la nouvelle page de connexion, l’option Google apparaît directement sur le premier écran — pas besoin de saisir l’email d’abord.
👉 Lire l’article de configuration complet
5. SSO avec Okta (SAML 2.0)
deskbird s’intègre à Okta via SAML 2.0 pour permettre une authentification sécurisée via ton environnement Okta existant. C’est idéal pour les entreprises qui utilisent Okta comme fournisseur d’identité (IdP).
👉 Lire l’article de configuration complet
6. SSO avec Keycloak (SAML 2.0)
Si ton entreprise utilise Keycloak pour la gestion des identités, tu peux configurer le SSO avec deskbird via SAML. Cela garantit un contrôle d’accès sécurisé entre les systèmes.
👉 Lire l’article de configuration complet
7. SSO avec SAML 2.0 personnalisé
Tu utilises déjà un autre fournisseur d’identité compatible SAML 2.0 ? deskbird prend en charge les configurations SAML 2.0 personnalisées pour une flexibilité maximale — tu peux donc connecter quasiment n’importe quel IdP compatible SAML.
👉 Lire l’article de configuration complet
8. FAQs
Toutes les options de connexion (Google, Microsoft, email/mot de passe, SSO) sont affichées sur l’écran de connexion pour garder une expérience cohérente et limiter ce qui est révélé sur la configuration de ton entreprise avant l’authentification. Les politiques de connexion de ton entreprise restent appliquées — si un utilisateur choisit une option non activée, la connexion ne se poursuivra pas et il verra un message d’erreur. Conseille aux utilisateurs d’utiliser uniquement la méthode configurée par ton entreprise.
Non. L’URL de connexion a changé, mais les anciennes URL redirigent automatiquement vers la nouvelle page de connexion. Les favoris des utilisateurs continueront de fonctionner sans aucune action de leur part.
Pas encore. L’application mobile utilise actuellement l’ancien processus de connexion. Elle sera mise à jour dans le cadre de la migration globale de l’authentification.
Non. Les configurations SSO existantes continuent de fonctionner comme avant. Le changement concerne uniquement l’apparence de l’écran de connexion et la façon dont le processus de connexion démarre.
La MFA est appliquée au niveau du fournisseur d’identité (IdP), pas directement dans deskbird. Lors de la connexion via SAML ou Microsoft OAuth, les utilisateurs sont redirigés vers l’IdP de ton entreprise (par exemple Microsoft Entra ID), qui applique toutes les politiques MFA configurées — y compris Microsoft Authenticator. deskbird reçoit simplement le jeton ou l’assertion authentifiée une fois que l’IdP a terminé le processus complet d’authentification et de MFA. Cela signifie que ton équipe IT garde le contrôle total sur l’application de la MFA.