4.1 URL SSO

Dans Microsoft Teams, il existe différents niveaux de sécurité et méthodes d'authentification. Lorsqu'une application est installée dans Teams, des exigences de sécurité supplémentaires peuvent être nécessaires pour sa mise en place, surtout si la configuration de sécurité est plus stricte dans un tenant dans Microsoft 365. Voici les points les plus importants à ce sujet :

1. niveaux de sécurité des tenants et SSO

• Tenant: le tenant est le compte utilisé par l'organisation pour Microsoft 365, y compris Teams. Chaque organisation a des paramètres de sécurité spécifiques que l'administrateur informatique gère dans Microsoft 365 Admin Center.
• L'authentification unique (SSO): Le SSO permet aux utilisateurs de se connecter une seule fois et d'accéder à plusieurs applications sans avoir à se connecter à nouveau. Pour les applications Teams, cela signifie que les utilisateurs peuvent utiliser directement l'application sans avoir à saisir des données de connexion distinctes.

2. exigences de validation supplémentaires pour le SSO en cas de niveau de sécurité élevé

Si le locataire exige un niveau de sécurité plus élevé, il peut être nécessaire que l'administrateur informatique pré-approuve l'app et mette en place des mesures d'authentification supplémentaires. Ces exigences supplémentaires peuvent être :

• Authentification multi-facteurs (MFA): Les utilisateurs doivent non seulement saisir leur mot de passe, mais aussi un deuxième niveau de sécurité (par exemple un code via une application Authenticator ou un SMS).
• Politique d'accès conditionnel: L'accès à l'application Teams ou la connexion via SSO peuvent être limités en fonction de l'appareil, de l'emplacement ou d'autres facteurs.

3. URL SSO (Dans ce cas, webchat.inwebco.com)

L'URL SSO renvoie au serveur d'authentification via lequel la connexion est effectuée. Dans le cas de l'URL webchat.inwebco.com, l'authentification passe par ce serveur, ce qui permet à l'application dans Teams d'accéder directement aux informations utilisateur du compte Microsoft et de se connecter au fournisseur via SSO.

4. processus d'approbation de l'application dans Microsoft Teams

Si une app utilise une URL spécifique pour le SSO, l'administrateur peut configurer des autorisations supplémentaires pour :

• Ajouter l'app à la liste des apps approuvées, ce qui est surtout nécessaire pour les apps personnalisées.
• Autoriser l'accès au service uniquement à certains groupes d'utilisateurs ou rôles.

Ainsi, si le niveau de sécurité le plus élevé est actif dans le tenant, l'administrateur pourrait en outre définir que seuls les utilisateurs de certains groupes peuvent utiliser le WebChat avec SSO ou qu'une autorisation explicite de l'administrateur est nécessaire avant que les utilisateurs puissent l'installer et l'utiliser.