Vous trouverez ici les questions fréquemment posées et leurs réponses au sujet de la configuration et de l'utilisation du SSO SAML pour les équipes.

Quels produits Prezi prennent en charge le SSO SAML ?

• Prezi Present (Web, Android, iOS, Mac, Win)
  
• Prezi Video (Web, Mac, Win)
• Prezi Design (Web)
• Non pris en charge : Prezi Classic

Quels fournisseurs d'identité sont pris en charge par Prezi ?

Prezi SSO fonctionne avec tous les fournisseurs d'identité qui prennent en charge le protocole SAML 2.0, y compris Okta, Microsoft Azure AD, OneLogin, Ping Identity, Auth0 et Google Workspace.

Le SSO SAML est-il disponible pour tous les clients ?
Le SSO (authentification unique) SAML est disponible pour les comptes disposant d'une licence pour équipes. 

Comment configurer le SSO SAML pour mon organisation ?

L'administrateur de votre équipe peut configurer le SSO SAML dans la Console Administrateur sous la page Paramètres. Pour plus d'informations, lisez cet article.

Que se passe-t-il quand le SSO SAML est activé ?

Lorsqu'un administrateur active le SSO SAML, les membres de son équipe ne sont pas affectés directement. Leurs sessions resteront actives et ils ne seront pas déconnectés, sauf si l'administrateur impose l'autorisation SSO SAML. Une fois cette autorisation activée, les membres de l'équipe pourront l'utiliser la prochaine fois qu'ils s'identifieront dans Prezi. 

Les utilisateurs seront-ils déconnectés si le SSO SAML est activé ?

Non, une fois le SSO SAML activé, les membres de l'équipe ne seront pas déconnectés de leur session. Ils ne seront déconnectés que si le SSO SAML est imposé, et dans ce cas ils auront l'obligation de se reconnecter via le SSO SAML.
Les membres de l'équipe auront aussi la possibilité de continuer s'identifier avec leurs identifiants habituels. 

Que signifie "SSO SAML imposé" ?

Le "SSO SAML imposé" peut être utilisé pour désactiver les autres méthodes d'autorisation pour les membres de l'équipe au profit du seul SSO SAML. Lorsqu'un administrateur active le "SSO SAML imposé", les utilisateurs seront obligés d'utiliser l'autorisation SSO SAML lors de leur prochaine identification dans Prezi. Les utilisateurs qui essaieront d'utiliser d'autres méthodes d'autorisation seront invités à s'identifier via SSO SAML.

Que se passe-t-il lorsque le "SSO SAML imposé" est désactivé ?

Une fois le "SSO SAML imposé" désactivé, les autres modes d'autorisation seront rendus disponibles pour les membres de votre équipe. Si l'un d'eux avait utilisé un autre mode d'autorisation avec leur adresse e-mail avant que le SSO SAML soit imposé, il pourra à nouveau s'identifier dans Prezi avec cette adresse e-mail via cet autre mode d'autorisation.

Que se passe-t-il lorsque le SSO SAML est désactivé ?

Une fois le "SSO SAML" désactivé, les membres de votre équipe seront invités à utiliser d'autres modes d'autorisation la prochaine fois qu'ils essaieront de s'identifier via le SSO SAML.

Prezi n'enverra pas d'e-mail aux membres de l'équipe pour laquelle le SSO SAML a été désactivé pour les en informer.

Que se passe-t-il lorsqu'un membre de l'équipe essaie d'utiliser le SSO SAML après sa désactivation ?

Si un membre de l'équipe essaie de s'identifier via le SSO SAML après sa désactivation, il sera informé que le SSO SAML a été désactivé et sera invité à s'identifier via un autre mode d'utilisation ou à créer ou réinitialiser son mot de passe pour s'identifier avec son adresse e-mail, si cet utilisateur n'a jamais utilisé d'autre mode d'autorisation auparavant.

Que se passe-t-il sur Prezi.com lorsque le compte d'un utilisateur est retiré du fournisseur d'identité ?

L'utilisateur qui a été retiré du fournisseur d'identité ne pourra plus s'identifier sur Prezi.com via le SSO SAML. Si ce dernier avait été imposé, cet utilisateur ne pourra plus du tout s'identifier sur Prezi.com. Cependant, si le SSO SAML n'avait pas été imposé, l'utilisateur pourra s'identifier via d'autres modes d'autorisation.

Si un utilisateur a été retiré du fournisseur d'identité, sera-t-il aussi retiré de son équipe sur Prezi.com ?

Non, les utilisateurs retirés du fournisseur d'identité doivent être retirés manuellement de leur équipe sur Prezi.com.

Comment retirer correctement l'accès d'un utilisateur à Prezi.com lorsque le SSO SAML est actuellement ou a été utilisé ?

1. Si le SSO SAML est activé mais pas imposé, retirez l'utilisateur du fournisseur d'identité et de l'équipe sur Prezi.com (cela définit son siège comme étant libre et garantit qu'il ne pourra plus s'identifier via d'autres modes d'autorisation).
2. Si le SSO SAML a été désactivé,  retirez l'utilisateur de l'équipe sur Prezi.com.
3. Si le SSO SAML est activé et imposé, retirez l'utilisateur du fournisseur d'identité (cela retire son accès) et de l'équipe sur Prezi.com (cela définit son siège comme étant libre et garantit qu'il ne pourra plus s'identifier via d'autres modes d'autorisation).
4. Si le SSO SAML est activé mais que le statut imposé n'est plus actif, retirez l'utilisateur du fournisseur d'identité (cela retire son accès) et de l'équipe sur Prezi.com (cela définit son siège comme étant libre et garantit qu'il ne pourra plus s'identifier via d'autres modes d'autorisation).

Prezi inclura bientôt le "protocole SCIM", qui autorise les modifications automatiques pour un utilisateur sur Prezi.com lorsque des modifications ont été effectuées sur le fournisseur d'identité.

Y a-t-il des e-mails transactionnels ?

Non, il n'y a aucun e-mail transactionnel en lien avec l'intégration SSO SAML.