Passer au contenu principal

Microsoft SSO

:robot_face:

Note : Les articles dans des langues autres que l’anglais sont traduits avec l’aide de l’IA. Bien que nous visons l’exactitude, certaines formulations peuvent légèrement varier. Si vous remarquez quelque chose qui pourrait être amélioré, nous serions ravis de recevoir vos commentaires.

Introduction

Microsoft Single Sign-On (SSO) permet aux organisations disposant de plans Teams ou Enterprise d’ajouter automatiquement de nouveaux apprenants à leur groupe DataCamp lorsqu’ils s’inscrivent en utilisant la connexion Microsoft, Microsoft agissant comme fournisseur d’identité (IdP).

Microsoft SSO est conçu pour simplifier l’intégration des utilisateurs. Il ne contrôle pas l’authentification des utilisateurs existants et n’impose pas Microsoft comme méthode de connexion obligatoire. Les apprenants peuvent continuer à se connecter en utilisant un nom d’utilisateur et un mot de passe.

Cette fonctionnalité peut être activée et gérée par les administrateurs de groupe dans la page Paramètres → SSO.

⚠️ Important : Comment fonctionne Microsoft SSO

Microsoft peut être utilisé pour se connecter et s’inscrire sur DataCamp. Cependant, rejoindre le groupe via Microsoft SSO ne s’applique qu’aux nouveaux utilisateurs. Les utilisateurs existants qui utilisent Microsoft pour se connecter ne seront pas ajoutés à l’organisation.

De plus, Microsoft SSO ne restreint ni ne remplace la connexion par nom d’utilisateur/mot de passe. Les apprenants sont libres d’utiliser la méthode de connexion de leur choix.

Microsoft SSO est différent d’une intégration SSO SAML 2.0. Pour configurer SAML 2.0 SSO avec Microsoft Entra ID, veuillez consulter notre article ici : Instructions de configuration Microsoft Entra ID (anciennement Azure Active Directory) SSO

Prérequis

Pour utiliser Microsoft SSO, les exigences suivantes doivent être remplies :

  • Vous êtes un administrateur de groupe

  • Votre groupe dispose d’un plan Teams ou Enterprise

  • Au moins un administrateur a une adresse e-mail utilisant le domaine à vérifier

Configurer Microsoft SSO

Étape 1 : Activer Microsoft comme fournisseur SSO

  1. Allez dans Paramètres → SSO

  2. Sélectionnez Microsoft dans le menu déroulant du fournisseur SSO

Un tableau des domaines apparaîtra où vous pourrez gérer les domaines associés à Microsoft SSO.

Étape 2 : Ajouter un domaine e-mail

  1. Cliquez sur Ajouter un domaine

  2. Entrez un domaine que votre organisation possède (par exemple, company.com)

  3. Enregistrez le domaine

Le domaine sera ajouté avec le statut En attente de vérification et votre intégration Microsoft SSO sera automatiquement activée. Cependant, elle ne prendra effet que lorsqu’au moins un de vos domaines sera approuvé.

Vous pouvez ajouter plusieurs domaines si nécessaire.

Vérifier un domaine

Chaque domaine doit être vérifié avant de pouvoir être approuvé et activé.

Étape 3 : Compléter la vérification du domaine

  1. Dans la ligne contenant le domaine, cliquez sur « Vérifier le domaine ».

    1. Note : Le domaine e-mail de votre compte DataCamp doit correspondre au domaine que vous vérifiez (par exemple, @company.com). Sinon, le bouton ne sera pas affiché.

  2. Un e-mail de vérification est envoyé à votre boîte de réception

  3. Cliquez sur le lien de vérification dans l’e-mail

  4. Vous êtes redirigé vers DataCamp

Une fois terminé, le statut du domaine passe à « En attente d’approbation ».

Approbation du domaine

Après vérification :

  • Le support DataCamp est automatiquement notifié pour examiner le domaine nouvellement vérifié

  • Le domaine est examiné et approuvé par DataCamp

L’approbation prend généralement quelques heures et ne devrait pas dépasser un jour ouvrable.

Une fois approuvé, Microsoft SSO devient actif pour ce domaine.

Expérience de l’apprenant

Inscription

Lorsqu’un apprenant s’inscrit en utilisant la connexion Microsoft :

  • Si son domaine e-mail correspond à un domaine approuvé :

    • Un compte DataCamp est créé

  • L’apprenant est automatiquement ajouté à votre groupe

Comment cela fonctionne :

  1. Le nouvel utilisateur se rend sur https://www.datacamp.com

  2. L’utilisateur clique sur le bouton « Connexion Microsoft »

  3. L’utilisateur se connecte avec succès avec son compte Microsoft pour le domaine de votre entreprise

  4. L’utilisateur est automatiquement créé, ajouté à votre groupe DataCamp, et peut commencer à apprendre immédiatement

Connexion

  • Les utilisateurs peuvent continuer à se connecter en utilisant :

    • Nom d’utilisateur et mot de passe

    • Connexion Microsoft (s’ils le souhaitent)

  • Microsoft SSO n’impose pas l’authentification via Microsoft

Liste blanche des domaines e-mail

Lorsqu’un utilisateur sans compte DataCamp existant tente de se connecter via la page de connexion DataCamp, nous vérifions son domaine e-mail. S’il correspond à l’un des domaines que vous avez configurés pour Microsoft SSO, l’utilisateur est automatiquement redirigé vers Microsoft. Après authentification réussie, il revient sur DataCamp avec un compte nouvellement créé et est ajouté au groupe.

Cela garantit une expérience d’intégration fluide pour les nouveaux utilisateurs qui pourraient tenter de se connecter directement à DataCamp.

Comment cela fonctionne :

  1. Le nouvel utilisateur se rend sur https://www.datacamp.com

  2. L’utilisateur clique sur « Se connecter »

  3. L’utilisateur saisit une adresse e-mail avec le domaine de votre entreprise et clique sur « Suivant »

  4. L’utilisateur est redirigé pour se connecter à son compte Microsoft pour le domaine de votre entreprise

  5. Après connexion réussie, l’utilisateur est automatiquement créé, ajouté à votre groupe DataCamp, et peut commencer à apprendre immédiatement

Gestion des licences

  • Si des licences sont disponibles, l’accès est accordé immédiatement

  • Si aucune licence n’est disponible :

    • L’apprenant est ajouté à la liste d’attente

    • L’accès peut être accordé manuellement une fois que des licences sont ajoutées

Gestion des domaines et de Microsoft SSO

  • Microsoft SSO peut être désactivé à tout moment depuis la page des paramètres SSO (Paramètres > SSO)

  • Les domaines non encore approuvés peuvent être supprimés par un administrateur de groupe

  • Les domaines approuvés nécessitent actuellement l’assistance du support DataCamp pour être supprimés. Pour supprimer un domaine approuvé, veuillez soumettre un ticket de support en précisant le domaine approuvé que vous souhaitez retirer, et nous le traiterons dès que possible.

Questions fréquentes

Microsoft SSO affecte-t-il les utilisateurs existants ?

Non. Il ne s’applique qu’aux nouveaux utilisateurs au moment de l’inscription.

Les utilisateurs sont-ils obligés de se connecter avec Microsoft ?

Non. La connexion par nom d’utilisateur et mot de passe reste disponible.

Puis-je supprimer moi-même un domaine approuvé ?

Pas pour le moment. Les domaines approuvés ne peuvent être supprimés que par les administrateurs DataCamp. Vous pouvez désactiver complètement Microsoft SSO si nécessaire.

Puis-je supprimer un domaine qui n’a pas encore été approuvé ?

Oui. Les administrateurs de groupe peuvent supprimer les domaines en attente de vérification ou d’approbation.

Que se passe-t-il si nous manquons de licences ?

Les nouveaux utilisateurs sont ajoutés à la liste d’attente jusqu’à ce que des licences soient disponibles.
​

Avez-vous trouvé la réponse à votre question ?