Restriction de l'accès à un ensemble d'utilisateurs

Les locataires et les services d'une organisation sont, par défaut, disponibles pour tous les utilisateurs et groupes de l'annuaire qui s'authentifient avec succès.

Les administrateurs d'organisation peuvent configurer une politique de contrôle d'accès d'organisation pour autoriser l'accès à tous les utilisateurs d'un annuaire ou pour restreindre l'accès à une liste spécifiée de membres autorisés. Pour toute tentative d'accès, le système vérifie s'ils figurent sur la liste des entités autorisées. S'ils ne figurent pas sur la liste, l'accès leur est refusé et une erreur est générée.

Après activation de la stratégie d'accès de l'organisation, cela peut prendre jusqu'à une heure pour que la stratégie prenne effet. Une fois en vigueur, les utilisateurs restreints par la stratégie se verront refuser l'accès à tous les services destinés aux utilisateurs et aux services accessibles à l'aide de jetons utilisateur.

Configuration de la politique d'accès de l'organisation

Pour modifier votre politique d'accès, procédez comme suit :

1. Connectez-vous en tant qu'administrateur d'organisation.
2. Accédez à la page Administration, assurez-vous que l'organisation est sélectionnée en haut du volet gauche, puis cliquez sur Sécurité (Security).
3. Dans l'onglet Restrictions d'accès (Access Restriction), sélectionnez la stratégie d'accès pour votre organisation.
   

   • Tout le monde (Everyone) (par défaut) : cette option permet à tous les utilisateurs et groupes de votre annuaire de se connecter et d'accéder aux locataires et services. Cette option est recommandée si vous souhaitez autoriser tous les utilisateurs de l'annuaire à accéder à l'organisation sans restrictions supplémentaires.

   • Membres autorisés uniquement (Only allowed members) : cette option restreint l'accès à une liste spécifique d'utilisateurs et de groupes. Seuls les utilisateurs et les groupes de la liste autorisée pourront se connecter et accéder à l'organisation, tandis que tous les autres utilisateurs se verront refuser l'accès.

4. Si vous avez sélectionné la stratégie Membres autorisés uniquement (Only allowed members), vous devez également définir la liste des membres autorisés.
   Remarque : la stratégie peut prendre jusqu'à une heure pour prendre effet. Une fois en vigueur, les utilisateurs restreints par la stratégie se verront refuser l'accès à tous les services destinés aux utilisateurs et aux services accessibles à l'aide de jetons utilisateur.

Ajout d'utilisateurs à la liste d'autorisation

Les utilisateurs et les groupes inclus dans la liste d'autorisation ne sont pris en compte que lorsque la stratégie Membres autorisés uniquement (Only allowed members) est activée.

Pour configurer la liste des membres autorisés à accéder à l'organisation, procédez comme suit :

1. Connectez-vous en tant qu'administrateur d'organisation.
2. Accédez à la page Administration, assurez-vous que l'organisation est sélectionnée en haut du volet gauche, puis cliquez sur Sécurité (Security).
3. Dans l'onglet Restrictions d'accès (Access Restriction), sélectionnez Membres autorisés uniquement (Only allowed members). Cette stratégie restreint l'accès à la plate-forme aux seules entités autorisées. Sans activation de cette stratégie, la liste autorisée n'aura aucun impact sur les restrictions de contrôle d'accès.
4. Dans la table Membres de la liste autorisée (Allowed list members), cliquez sur Ajouter un membre (Add member). La fenêtre Ajouter des membres autorisés (Add allowed members) s'affiche.
   
5. Dans le champ Ajouter des noms (Add names), saisissez les noms ou adresses e-mail des entités autorisées à accéder à l'organisation.
6. Une fois terminé, cliquez sur Ajouter (Add). Une fois la politique de contrôle d'accès configurée, seuls les utilisateurs et les groupes de la liste autorisée pourront accéder à la plateforme. Tout autre utilisateur qui tentera de se connecter se verra refuser l'accès.
   Remarque : la stratégie peut prendre jusqu'à une heure pour prendre effet. Une fois en vigueur, les utilisateurs restreints par la stratégie se verront refuser l'accès à tous les services destinés aux utilisateurs et aux services accessibles à l'aide de jetons utilisateur.

Suppression d'utilisateurs de la liste d'autorisation

Les utilisateurs et les groupes inclus dans la liste d'autorisation ne sont pris en compte que lorsque la stratégie Membres autorisés uniquement (Only allowed members) est activée.

Pour supprimer un membre de la liste d'autorisation, procédez comme suit :

1. Connectez-vous en tant qu'administrateur d'organisation.
2. Accédez à la page Administration, assurez-vous que l'organisation est sélectionnée en haut du volet gauche, puis cliquez sur Sécurité (Security).
3. Dans l'onglet Restrictions d'accès (Access Restriction), sélectionnez Membres autorisés uniquement (Only allowed members). Cette stratégie restreint l'accès à la plate-forme aux seules entités autorisées. Sans activation de cette stratégie, la liste autorisée n'aura aucun impact sur les restrictions de contrôle d'accès.
4. Dans la table Membres de la liste autorisée (Allowed list members), localisez le membre que vous souhaitez supprimer et cliquez sur l'icône Supprimer le membre (Remove member) correspondante.
   Remarque :

   Le groupe Administrators ne peut pas être supprimé.

5. Pour supprimer plusieurs membres, cochez les cases correspondantes et cliquez sur Supprimer (Remove) en haut de la table. Une fois la stratégie entrée en vigueur, le membre supprimé se voit refuser l'accès à l'organisation.
   Remarque : la stratégie peut prendre jusqu'à une heure pour prendre effet. Une fois en vigueur, les utilisateurs restreints par la stratégie se verront refuser l'accès à tous les services destinés aux utilisateurs et aux services accessibles à l'aide de jetons utilisateur.