Incidence d’un changement de locataire Microsoft sur la connexion SSO
Certaines entreprises migrent vers un nouveau locataire Microsoft, que ce soit dans le cadre d’un changement d’infrastructure informatique ou d’une acquisition. Cette migration a une incidence sur la façon dont Newforma Konekt vous identifie lors de la connexion au moyen de l’authentification unique (SSO) et nécessite une étape unique pour lier de nouveau votre compte.
Identification de votre compte lors de la connexion SSO
Lorsque vous vous connectez au moyen de l’authentification unique, Newforma Konekt utilise deux renseignements pour identifier votre compte : votre adresse courriel et un identifiant unique attribué par Microsoft appelé Object ID. L’Object ID est propre au locataire Microsoft qu’utilise votre entreprise.
Comme l’Object ID est lié au locataire lui-même, une migration vers un nouveau locataire Microsoft modifie votre Object ID.
Processus pour lier de nouveau votre compte après un changement de locataire
Lorsque votre Object ID change, le système d’authentification de Newforma Konekt détecte la non-concordance à votre prochaine connexion et lance un processus unique pour lier de nouveau votre compte. La suite dépend du fait que votre adresse courriel change ou non dans le cadre de la migration.
Si votre adresse courriel ne change pas
Le serveur d’authentification de Newforma Konekt constate que l’Object ID ne correspond pas à celui enregistré pour votre compte, utilise plutôt votre adresse courriel et trouve votre compte existant. Une invite pour lier de nouveau votre compte s’affiche. Lorsque vous la confirmez, votre nouvel Object ID est lié à votre compte existant. Votre compte, vos projets et vos données ne sont pas touchés, et cette étape n’a lieu qu’une seule fois.
Si votre adresse courriel change aussi
Ni votre Object ID ni votre adresse courriel ne peuvent être associés automatiquement, puisque les deux ont changé. Le Soutien à la clientèle de Newforma doit mettre à jour votre adresse courriel dans Newforma Konekt avant votre première connexion. Une fois cette mise à jour effectuée, Newforma Konekt trouve votre compte à l’aide de la nouvelle adresse courriel et affiche une invite pour lier de nouveau votre compte. Lorsque vous la confirmez, votre nouvel Object ID est lié à votre compte existant. Votre compte, vos projets et vos données ne sont pas touchés, et cette étape n’a lieu qu’une seule fois.
The Domain Verification Window And Exclusivity
Si votre adresse courriel change en même temps que le locataire, c’est généralement parce que votre entreprise migre aussi vers un nouveau domaine. Le nouveau domaine doit être ajouté et vérifié dans le nouveau locataire Microsoft par l’administrateur informatique de votre organisation avant de pouvoir être utilisé pour l’authentification. Lorsque l’ancien domaine est retiré de l’ancien locataire Microsoft, Microsoft l’invalide comme domaine d’authentification et remplace l’adresse de tous les comptes d’utilisateurs associés par une adresse temporaire @onmicrosoft.com.
Entre le retrait du domaine et sa vérification, le domaine n’existe dans aucun locataire Microsoft, et les tentatives de connexion SSO à Newforma Konekt échouent. Cette situation est normale et temporaire. Attendez que votre administrateur informatique ait terminé la vérification du domaine avant de tenter de vous connecter.
Un domaine ne peut être associé qu’à un seul locataire Microsoft à la fois. Toute tentative de connecter un domaine déjà lié à un autre locataire échoue. Cette restriction s’applique chaque fois qu’un domaine est transféré vers un nouveau locataire dans le cadre de la migration.
Étapes à suivre lors d’un changement de locataire Microsoft
- Avant la migration : Votre équipe informatique doit approuver l’application Newforma Konekt dans le nouveau locataire Microsoft avant que les utilisateurs tentent de se connecter pour la première fois.
- Si votre adresse courriel change : Faites mettre à jour votre adresse courriel dans Newforma Konekt par le soutien à la clientèle de Newforma avant de vous connecter. Si un nouveau domaine est en cause, attendez que votre administrateur informatique ait terminé la vérification du domaine avant de tenter de vous connecter.
- Connexion : Confirmez l’invite pour lier de nouveau votre compte lors de votre première connexion. Votre compte est alors lié, et aucune autre action n’est requise.