Si les paramètres de consentement Azure de votre organisation exigent une approbation par un administrateur, les utilisateurs ne peuvent pas accorder eux-mêmes l’accès à l’application People Insight. Ce guide explique les étapes à suivre, aussi bien pour les utilisateurs métier que pour les administrateurs IT ou Azure, afin de garantir un accès fluide à People Insight.

Comprendre l’authentification et l’autorisation

People Insight utilise Microsoft 365 pour l’authentification, qui vérifie l’identité de l’utilisateur, tandis que l’autorisation détermine ce à quoi les utilisateurs peuvent accéder dans l’application. Pour en savoir plus sur la gestion de l’authentification et de l’autorisation par People Insight, veuillez consulter notre article Connexion unique (SSO) avec Microsoft 365 et Google.

Étape 1 : Les utilisateurs finaux vérifient les paramètres de consentement de votre organisation

Avant de faire appel à l’équipe IT, les utilisateurs finaux doivent d’abord vérifier les paramètres de consentement de l’organisation. Voici comment faire :

Accédez à l’URL de l’application People Insight : Rendez-vous directement sur l’application People Insight via son URL.
Cliquez sur le bouton « Se connecter avec Microsoft » : En cliquant sur ce bouton, une fenêtre de consentement s’affiche, indiquant les paramètres de consentement de votre organisation :
- Si l’accès est accordé : Si vous êtes autorisé à donner votre consentement pour vous-même ou pour l’organisation, vous pourrez vous connecter et accéder à l’application sans autre démarche.
- Si vous voyez le message « Veuillez contacter votre administrateur » : Cela signifie qu’un consentement administrateur est requis et que vous n’avez pas les droits nécessaires pour accorder l’accès. À ce stade, vous devrez faire appel à votre administrateur IT ou Azure pour finaliser le processus de consentement.

Étape 2 : Demander l’accès à votre administrateur IT ou Azure

Si vous recevez le message « Veuillez contacter votre administrateur », suivez ces étapes pour demander l’accès :

Identifiez votre administrateur IT ou Azure : Contactez votre support informatique interne ou identifiez la personne/l’équipe responsable de la gestion des autorisations Azure.
Expliquez la nécessité du consentement administrateur : Informez l’administrateur IT qu’il doit accorder le consentement pour l’application People Insight et qu’il devra être temporairement ajouté à l’application en tant qu’utilisateur pour effectuer cette opération.
Ajout de l’administrateur à People Insight : Votre contact People Insight devra ajouter l’administrateur IT au système afin qu’il puisse se connecter et voir la fenêtre de consentement. Une fois le consentement accordé, l’administrateur pourra être retiré du système.

Étape 3 : Étapes pour l’administrateur IT ou Azure afin d’activer l’accès

Il existe deux façons pour un administrateur IT d’accorder le consentement : en accédant directement à l’application ou via le portail Azure.

Option 1 : Accès direct via l’application :
- Contactez People Insight pour ajouter l’administrateur IT comme utilisateur : L’administrateur IT doit être ajouté au système People Insight en tant qu’utilisateur avant de pouvoir se connecter et donner son consentement. Contactez votre interlocuteur People Insight pour gérer cette étape. L’administrateur pourra être retiré du système après le consentement.
- Accédez à l’application : Une fois ajouté, l’administrateur Azure doit se rendre directement sur l’URL de l’application People Insight et cliquer sur le bouton « Se connecter avec Microsoft ». Cela déclenchera l’affichage de la demande de consentement.
- Vérifiez les autorisations demandées : Avant d’accorder le consentement, examinez attentivement les autorisations demandées par l’application People Insight. Assurez-vous qu’elles sont conformes à la politique de sécurité de votre organisation et que le niveau d’accès est approprié.
- Accordez le consentement : L’administrateur verra une option pour consentir au nom de votre organisation. En sélectionnant cette option et en cliquant sur accepter, l’administrateur accorde l’accès à tous les utilisateurs de l’organisation.
Option 2 : Accorder le consentement via le portail Azure :
- Connectez-vous au portail Azure : Rendez-vous sur le Portail Azure et connectez-vous avec des identifiants administrateur.
- Accédez aux applications d’entreprise : Dans le menu de gauche, sélectionnez « Applications d’entreprise ».
- Accordez le consentement administrateur : Ouvrez les paramètres de l’application, allez dans la section « Autorisations » et cliquez sur Accorder le consentement administrateur pour [Votre organisation]. Confirmez si nécessaire. Cela activera l’application pour tous les utilisateurs.

Remarques importantes

Variations dans les étapes et l’interface utilisateur : Les étapes exactes et l’apparence de la fenêtre de consentement peuvent varier selon la version d’Azure AD et la configuration spécifique de l’application People Insight. Référez-vous toujours aux instructions ou messages affichés à l’écran pour vous assurer de suivre la bonne procédure.

📍Remarque : L’authentification Microsoft 365 repose sur le User Principal Name (UPN) et non sur l’adresse e-mail principale. L’adresse e-mail que nous avons enregistrée pour un utilisateur doit donc correspondre exactement au UPN.

Cela garantit que lorsque les utilisateurs s’authentifient via Microsoft, notre système peut les reconnaître et les autoriser correctement, sans erreur de correspondance.

Dépannage

Accès refusé : Si l’accès est refusé, vérifiez que l’administrateur dispose bien des droits nécessaires pour accorder l’accès.
Impossible d’accéder à la fenêtre de consentement : Assurez-vous que l’administrateur utilise la bonne URL de l’application People Insight et qu’il est connecté avec les droits administrateur appropriés.