Single sign-on avec Microsoft et Google

Vos collègues se connectent à Boxflow avec le compte professionnel qu’ils ont déjà. Votre organisation garde le contrôle : politiques de connexion, authentification multifacteur et offboarding se passent dans Microsoft Entra ID ou Google Workspace.

Comment ça marche

Connectez-vous avec le compte que vous avez déjà

Les utilisateurs cliquent sur « Continuer avec Microsoft » ou « Continuer avec Google » et se connectent sur la page Microsoft ou Google habituelle. Boxflow ne voit jamais leur mot de passe.

  • Fonctionne avec tout tenant Microsoft Entra ID et tout domaine Google Workspace.
  • L’authentification multifacteur et les autres règles de connexion de votre organisation s’appliquent automatiquement.
  • Les utilisateurs sont reconnus par leur adresse e-mail : invitez donc vos collègues dans Boxflow avec leur e-mail professionnel.

Votre choix

Single sign-on uniquement, si vous le souhaitez

Par utilisateur, les administrateurs choisissent les méthodes de connexion autorisées : e-mail et mot de passe, Microsoft, Google, ou une combinaison.

  • Désactivez l’e-mail et le mot de passe pour un utilisateur afin de rendre le single sign-on obligatoire.
  • Un utilisateur qui tente une méthode de connexion non autorisée est refusé.
  • Les nouveaux utilisateurs reçoivent un e-mail de bienvenue qui explique comment se connecter.

Microsoft Entra ID

Configuré en quelques minutes

Il n’y a rien à installer ni à configurer de votre côté. Tout au plus, un administrateur Microsoft autorise l’app Boxflow une fois dans Entra ID.

  1. 1

    Invitez vos collègues

    Ajoutez des utilisateurs dans Boxflow avec leur adresse e-mail professionnelle et autorisez Microsoft comme méthode de connexion.

  2. 2

    Première connexion

    À la première connexion, Microsoft demande d’approuver les autorisations de base de Boxflow : se connecter et lire le profil de l’utilisateur.

  3. 3

    Autorisez l’app

    Si votre organisation ne permet pas aux utilisateurs d’approuver eux-mêmes les apps, un administrateur Microsoft accorde le consentement une fois pour tous : Entra ID › Enterprise applications › Boxflow › Permissions › Grant admin consent.

Bon à savoir

Boxflow est une application Microsoft multi-tenant : elle fonctionne donc avec tout tenant Microsoft Entra ID sans enregistrement d’app distinct.

Conditional Access

Vos politiques de Conditional Access s’appliquent

Comme les utilisateurs se connectent via Microsoft Entra ID, vos politiques sont appliquées à chaque connexion à Boxflow, qu’elles ciblent toutes les apps cloud ou l’application Boxflow en particulier.

Authentification multifacteur

Exigez le MFA, ou des méthodes résistantes au phishing, avant que quiconque n’entre dans Boxflow.

Appareils conformes

N’autorisez les connexions que depuis des appareils gérés ou conformes.

Emplacements

Bloquez les connexions depuis des pays ou des réseaux en lesquels vous n’avez pas confiance.

Risque de connexion

Bloquez ou défiez les connexions risquées avec Microsoft Entra ID Protection.

Contrôles de session

Définissez la fréquence à laquelle les utilisateurs doivent se reconnecter.

Journaux de connexion

Chaque connexion à Boxflow apparaît dans vos journaux de connexion Entra ID.

Bon à savoir

Conditional Access exige Microsoft Entra ID P1 ou supérieur ; les politiques basées sur le risque exigent P2.

Offboarding

Bloqué dans Entra ID ? Plus d’accès à Boxflow

L’accès se gère là où vous gérez déjà vos collaborateurs.

  • Comptes bloqués ou supprimés Un utilisateur bloqué ou supprimé dans Microsoft Entra ID ne peut plus se connecter à Boxflow avec Microsoft, quel que soit son statut dans Boxflow.
  • Retiré de l’application Si l’attribution est requise, retirer un utilisateur ou un groupe de l’application d’entreprise Boxflow met aussi fin à sa connexion.
  • Single sign-on uniquement Combinez cela avec le single sign-on uniquement, pour qu’il n’y ait pas de mot de passe Boxflow sur lequel se replier.
  • Sessions ouvertes Une session déjà ouverte reste valable jusqu’à son expiration. Pour mettre fin à l’accès immédiatement, supprimez aussi l’utilisateur dans Boxflow.

Google Workspace

Google Workspace fonctionne de la même manière

La connexion avec Google est disponible pour les comptes Google Workspace, avec les mêmes paramètres de connexion par utilisateur dans Boxflow.

  • Les utilisateurs cliquent sur « Continuer avec Google » et se connectent avec leur compte Workspace, y compris la validation en deux étapes.
  • Les utilisateurs Workspace suspendus ou supprimés ne peuvent plus se connecter à Boxflow avec Google.
  • Les administrateurs Workspace peuvent marquer Boxflow comme Trusted, Limited ou Blocked dans la console d’administration sous Security › API controls › App access control.
  • Si Boxflow y est bloqué, les utilisateurs ne peuvent plus se connecter à Boxflow avec leur compte Google.

Ce que disent nos clients

“Avec Boxflow, je gagne du temps chaque semaine et je ne rate plus aucun message des autorités.”
Davy Duvillier · Fondateur · Bio-Vrac

Questions fréquentes

Quels fournisseurs Boxflow prend-il en charge pour le single sign-on ?

Microsoft Entra ID (anciennement Azure AD) et Google Workspace.

Faut-il enregistrer une app dans Entra ID ?

Non. Boxflow est une application multi-tenant. Tout au plus, un administrateur accorde le consentement une fois si les utilisateurs ne sont pas autorisés à approuver les apps eux-mêmes.

Peut-on imposer le single sign-on aux utilisateurs ?

Oui. Par utilisateur, les administrateurs choisissent les méthodes de connexion autorisées ; désactivez l’e-mail et le mot de passe pour rendre le single sign-on obligatoire.

Nos politiques de Conditional Access s’appliquent-elles ?

Oui. Les utilisateurs se connectent via Microsoft Entra ID : les politiques qui s’appliquent à toutes les apps cloud ou à l’application Boxflow sont donc appliquées.

Que se passe-t-il quand nous bloquons un utilisateur dans Entra ID ?

Il ne peut plus se connecter à Boxflow avec Microsoft. Une session déjà ouverte prend fin à son expiration ; supprimez l’utilisateur dans Boxflow pour mettre fin à l’accès immédiatement.

Prêt à mettre votre eBox en pilote automatique ?

Connectez gratuitement votre première entreprise et recevez vos messages officiels là où vous en avez besoin.

Commencer gratuitement