Gérer l'authentification unique (SSO) avec des comptes Microsoft

Les administrateurs d'équipe peuvent choisir si les utilisateurs peuvent se connecter à Google Workspace Essentials avec leurs identifiants d'entreprise en utilisant l'authentification unique (SSO) avec Microsoft OpenID Connect (OIDC).

 

Avant de commencer

Si vous souhaitez autoriser les utilisateurs à se connecter avec la SSO :

Vérifiez si l'administrateur informatique de votre organisation a configuré les prérequis suivants pour OIDC dans le locataire Azure AD de votre organisation :

• Le locataire Azure AD doit être validé à l'aide du domaine.
• Les utilisateurs finaux doivent disposer de licences Microsoft 365.

Si vous ne souhaitez plus autoriser les utilisateurs à se connecter avec la SSO :

Une fois que vous aurez désactivé la SSO, les membres de l'équipe devront choisir un mot de passe la prochaine fois qu'ils se connecteront à Google Workspace.

Activer ou désactiver la SSO

1. Ouvrez Drive et cliquez sur Tableau de bord de l'équipe en bas à gauche.
2. À gauche, cliquez sur Autorisations.
3. Sous Authentification unique (SSO), sélectionnez une option :
   • Aucun : les membres de votre équipe se connectent avec leur compte Google.
   • Microsoft (OIDC) : les membres de votre équipe se connectent avec leur compte Microsoft 365.
4. Dans la boîte de dialogue de confirmation, cliquez sur Confirmer.
5. Si vous avez sélectionné Microsoft (OIDC), saisissez votre mot de passe Microsoft.

   Vous devrez également accepter le consentement OAuth et accorder l'accès à Microsoft Identity.

  

Si vous ne parvenez pas à vous connecter à Workspace avec votre compte Microsoft

Si la SSO est activée et que les membres de l'équipe ne peuvent pas se connecter à Google Workspace avec leur compte Microsoft, il est probable que la connexion au fournisseur d'identité (IdP) de votre organisation ne fonctionne pas. Dans ce cas, en tant qu'administrateur de l'équipe, vous pouvez vous connecter à l'aide d'un code de validation envoyé à votre adresse e-mail professionnelle. Vous pourrez ensuite désactiver la SSO pour que les membres de votre équipe puissent également se connecter à Google Workspace.

Si vous êtes l'administrateur d'une équipe pour Essentials Starter :

1. Accédez à la page accounts.google.com/recovery.
2. Saisissez votre adresse e-mail professionnelle.
3. Sélectionnez Recevoir un code de validation sur votre adresse e-mail.
4. Saisissez le code de validation que vous avez reçu par e-mail.
5. Une fois connecté, accédez au tableau de bord de votre équipe et désactivez la SSO.