Ce qu’apporte l’authentification unique avec Microsoft Azure AD
Connexion plus rapide : accédez à Kinnovis avec vos identifiants Microsoft, sans retenir un mot de passe supplémentaire.
Gestion centralisée des utilisateurs : pilotez les accès depuis Azure AD, ce qui convient bien aux structures plus grandes.
Facile à faire évoluer : ajoutez ou retirez rapidement des collègues à mesure que votre équipe grandit.
Sécurité renforcée : réduisez les risques liés aux mots de passe et profitez des fonctions de sécurité d’Azure, comme l’authentification multifacteur.
Comment mettre en place l’authentification unique avec Azure AD
Étape 1 : ajouter et configurer l’application connectée Azure AD
Avant que vos utilisateurs puissent se connecter par authentification unique, vous devez ajouter une intégration pour Azure AD.
Accédez aux Intégrations dans le Kinnovis Manager.
Allez à la section Authentification unique.
Cliquez sur Modifier.
Saisissez votre Azure Tenant ID.
Si vous ne savez pas où le trouver, cliquez sur ce lien : Où trouver mon Azure AD Tenant ID ?
Cliquez sur Activer l’authentification unique pour activer l’intégration.
⚠️ Le Tenant ID garantit que seuls les utilisateurs de l’Azure AD de votre organisation peuvent se connecter. Cela empêche les accès non autorisés par des utilisateurs ayant la même adresse e-mail.
Étape 2 : tester la connexion
Remarque : pour la première connexion avec Azure AD, vous devez être administrateur de votre organisation et installer ou accepter l’application « Kinnovis Auth » (application id = d6b8dace-1e60-4dc3-9182-8d26d29349de) dans votre tenant Azure.
Une fois l’intégration Azure AD en place et l’application connectée configurée dans Kinnovis, il est temps de vérifier que tout fonctionne comme prévu.
Accédez à la page de connexion au Kinnovis Manager.
Cliquez sur le bouton Se connecter avec Azure AD.
Vous êtes redirigé vers l’écran de connexion de Microsoft : connectez-vous avec vos identifiants Azure AD.
Si tout se passe bien, vous revenez sur le tableau de bord du Kinnovis Manager.
✅ Seuls les utilisateurs dont l’adresse e-mail existe déjà dans votre Kinnovis Manager pourront se connecter.
Messages d’erreur et résolution
Si la connexion échoue, un message d’erreur clair vous explique le problème. Reportez-vous au tableau ci-dessous pour le résoudre.
Causes fréquentes d’échec de l’authentification unique
L’application Azure n’a pas été correctement configurée.
Le Tenant ID est incorrect ou n’est pas enregistré dans Kinnovis.
L’utilisateur a refusé les autorisations Microsoft pendant la connexion.
Une tentative de connexion avec une adresse de super-administrateur n’est pas permise par authentification unique.
Cause | Message |
Échec de la connexion du côté d’Azure | « Single Sign-On (SSO) login failed. Please try again or contact your Azure administrator. » |
Jeton Azure non valable | « Invalid SSO token. Please ensure you are using the correct account and try again. » |
Application d’origine incorrecte | « Access denied. Your login request did not originate from the correct application. » |
Tenant ID différent ou application non configurée | « Microsoft Azure Active Directory (Entra ID) not activated for given tenant. » |
Adresse e-mail introuvable ou utilisateur non valable | « No matching user found. Please check your login details or contact support. » |
En résumé
L’authentification unique avec Microsoft Azure AD permet à votre équipe de se connecter vite et en sécurité avec ses comptes Microsoft. Une seule mise en place, avec votre Azure Tenant ID, suffit à simplifier les accès tout en protégeant vos données. Pour vous faire aider, adressez-vous à votre administrateur système ou à votre service informatique, ou contactez notre équipe d’assistance Kinnovis.