Se connecter avec Microsoft (Entra ID)

Les membres de votre équipe peuvent se connecter avec Continue with Microsoft au lieu d'un code reçu par e-mail. NextSDS est une application multilocataire dans Microsoft Entra ID. Votre organisation n'a rien à enregistrer. Un administrateur Entra approuve l'application NextSDS une seule fois, puis vos utilisateurs se connectent avec leur compte professionnel.

NextSDS demande deux autorisations : View users' basic profile et Maintain access to data you have given it access to. La seconde sert uniquement à garder l'utilisateur connecté. NextSDS ne peut lire ni les e-mails, ni les fichiers, ni votre annuaire.

Avant de commencer

• Il vous faut une personne disposant de droits d'administration Entra pouvant accorder le consentement administrateur : Global Administrator, Cloud Application Administrator ou Application Administrator.
• Chaque personne doit déjà être ajoutée à votre équipe dans NextSDS. Voir Qui obtient l'accès.

1. Demander l'accès depuis NextSDS

1. Ouvrez la page de connexion de NextSDS et choisissez Continue with Microsoft.
2. Connectez-vous avec votre compte professionnel.
3. La plupart des organisations ne permettent pas aux utilisateurs d'approuver eux-mêmes des applications. Microsoft affiche alors Approval required. Indiquez une raison et choisissez Request approval.

Une demande est alors envoyée à vos administrateurs Entra. Selon la configuration de votre locataire, ils peuvent aussi recevoir un e-mail.

2. Approuver la demande dans Entra ID

1. Connectez-vous au portail Azure et ouvrez Microsoft Entra ID. Le centre d'administration Entra propose les mêmes menus.
2. Sous Manage, choisissez Enterprise applications.
3. Dans le menu de gauche, ouvrez Activity → Admin consent requests. La page Overview affiche aussi une carte avec le nombre de demandes en attente d'approbation.
4. Dans l'onglet My Pending, sélectionnez NextSDS. Un panneau de détails s'ouvre à droite.
5. Choisissez Review permissions and consent, vérifiez les autorisations, puis choisissez Accept.

La demande disparaît de la liste et NextSDS apparaît désormais sous Enterprise applications → All applications.

3. Facultatif : limiter les comptes autorisés à se connecter

Par défaut, une fois le consentement accordé, toute personne de votre locataire peut se connecter à NextSDS avec Microsoft. Elle doit toutefois être membre d'une équipe NextSDS pour voir quoi que ce soit. Pour limiter la connexion à certaines personnes ou certains groupes :

1. Dans Enterprise applications, ouvrez NextSDS.
2. Sous Properties, réglez Assignment required? sur Yes et enregistrez.
3. Sous Users and groups, choisissez Add user/group.
4. Choisissez None Selected, recherchez les utilisateurs ou groupes, cochez-les et choisissez Select. Laissez le rôle sur Default Access.
5. Choisissez Assign.

Toute personne non assignée est bloquée par Microsoft avant d'atteindre NextSDS.

4. Se connecter

Revenez à la page de connexion de NextSDS et choisissez Continue with Microsoft. Vous arrivez directement sur votre tableau de bord NextSDS, sans demande d'approbation.

Qui obtient l'accès

L'approbation dans Entra ID ne donne à personne l'accès aux données de votre équipe. NextSDS ne synchronise ni utilisateurs ni groupes depuis Entra ID. L'accès se gère dans NextSDS :

• Un administrateur d'équipe ajoute l'adresse e-mail de chaque personne dans Utilisateurs et lui attribue un rôle.
• L'adresse e-mail doit être celle que la personne utilise pour se connecter avec Microsoft.

Lorsqu'une personne quitte l'organisation et que vous désactivez son compte Microsoft, elle ne peut plus se connecter avec Microsoft ni recevoir de codes par e-mail. Elle perd donc aussi l'accès à NextSDS. Pour la retirer complètement de votre équipe, supprimez-la dans Utilisateurs.

Les travailleurs qui utilisent les codes QR et le portail de sécurité ne se connectent pas. Ils n'ont besoin d'aucun compte dans Entra ID ou NextSDS.