Incidence d’une acquisition sur la connexion SSO et les comptes d’utilisateurs avec Entra ID
Une acquisition peut avoir une incidence sur la façon dont Newforma Konekt identifie et gère les utilisateurs. Cette incidence dépend de deux facteurs : les locataires Microsoft des deux entreprises sont-ils conservés séparément ou fusionnés, et les utilisateurs acquis étaient-ils déjà présents dans le locataire de l’entreprise acquéreuse?
Identification des comptes d’utilisateurs lors de la connexion SSO
Lorsqu’un utilisateur se connecte au moyen de l’authentification unique (SSO), Newforma Konekt utilise deux renseignements pour identifier son compte : son adresse courriel et un identifiant unique attribué par Microsoft appelé Object ID. L’Object ID est propre au locataire Microsoft qu’utilise une entreprise. Il ne change pas lorsque l’adresse courriel d’un utilisateur change, mais il change lorsqu’un utilisateur est transféré d’un locataire Microsoft à un autre.
Newforma Konekt enregistre l’Object ID d’un utilisateur la première fois que celui-ci se connecte au moyen de l’authentification unique, puis l’utilise pour associer son identité Microsoft à son compte Newforma Konekt lors de toutes les connexions suivantes. Si l’Object ID d’un utilisateur change, le système d’authentification de Newforma Konekt détecte la non-concordance à sa prochaine connexion et lance un processus unique pour lier de nouveau son compte. L’utilisateur est alors invité à confirmer la liaison avant de continuer.
Incidence d’une acquisition selon l’état des locataires Microsoft
Locataires conservés séparément
Si une acquisition n’entraîne pas la fusion des locataires Microsoft des deux entreprises, l’authentification unique peut être imposée pour les deux locataires à partir de la page Paramètres du hub.
Domaines fusionnés dans un seul locataire
Si une acquisition entraîne la fusion du domaine de l’entreprise acquise dans le locataire de l’entreprise mère, les utilisateurs du locataire acquis doivent être migrés. Cette migration consiste à déprovisionner leurs comptes Entra ID d’origine et à provisionner de nouveaux comptes dans le nouveau locataire.
Incidence d’une acquisition selon l’état des utilisateurs acquis
Utilisateurs acquis déjà invités dans le locataire de l’entreprise acquéreuse
La fonctionnalité de conversion d’utilisateurs externes en utilisateurs internes de Microsoft (External-to-Internal Conversion) permet de convertir un compte invité en compte interne dans le locataire de l’entreprise mère, tout en préservant l’Object ID de l’utilisateur. Pour Newforma Konekt, rien ne change : l’identité demeure la même, aucune invite pour lier de nouveau le compte ne s’affiche et la connexion n’est pas interrompue.
Si le domaine acquis est migré vers le locataire de l’entreprise mère en même temps que cette conversion des comptes invités, les tentatives de connexion échouent pendant la vérification du nouveau domaine dans le nouveau locataire Microsoft. Cette situation est normale et temporaire.
Utilisateurs acquis affichés comme utilisateurs externes dans le locataire de l’entreprise mère (sans conversion)
Ces utilisateurs peuvent être synchronisés avec Newforma Konekt, mais leur accès SSO est limité au hub connecté au locataire de l’entreprise mère. Si l’entreprise mère retire leur accès, ils perdent l’accès à ce hub, mais conservent tout accès dont ils disposent par l’intermédiaire d’autres hubs ou locataires.
Pour retirer complètement l’accès d’un utilisateur externe à Newforma Konekt, l’entreprise mère doit soit gérer l’utilisateur directement dans le locataire Entra ID de la filiale, soit effectuer le processus de conversion de Microsoft pour en faire un utilisateur interne. L’accès de l’utilisateur est alors mis à jour automatiquement.
Utilisateurs acquis sans présence antérieure dans le locataire de l’entreprise acquéreuse
De nouveaux comptes doivent être créés pour ces utilisateurs dans le locataire de l’entreprise acquéreuse. Tous les nouveaux comptes ont de nouveaux Object ID.
Les utilisateurs qui avaient déjà un compte Newforma Konekt avant l’acquisition peuvent tout de même être associés à leur nouvel Object ID.
Si leur adresse courriel ne change pas, Newforma Konekt utilise l’adresse courriel pour trouver le compte existant et affiche une invite unique pour lier de nouveau le compte lors de la première connexion.
Si l’adresse courriel change aussi dans le cadre de la migration, ni le nouvel Object ID ni la nouvelle adresse courriel ne peuvent être associés automatiquement. Le Soutien à la clientèle de Newforma doit mettre à jour l’adresse courriel de l’utilisateur dans Newforma Konekt avant sa première connexion. Sinon, le compte devra être lié de nouveau manuellement par la suite.
L’équipe informatique de l’organisation doit aussi approuver l’application Newforma Konekt dans le nouveau locataire Microsoft avant que ces utilisateurs tentent de se connecter pour la première fois.
Étapes à suivre après une acquisition
- Si les locataires sont conservés séparément : Aucune action n’est requise pour la connexion.
- Si les domaines sont fusionnés et que les utilisateurs étaient déjà invités dans le locataire de l’entreprise acquéreuse : Votre administrateur informatique doit utiliser la fonctionnalité de conversion d’utilisateurs externes en utilisateurs internes de Microsoft pour convertir les comptes invités en comptes internes dans le locataire de l’entreprise mère. La connexion peut ensuite se faire normalement.
- Si les domaines sont fusionnés et que les utilisateurs n’avaient aucune présence antérieure dans le locataire de l’entreprise acquéreuse : Votre administrateur informatique doit approuver l’application Newforma Konekt dans le nouveau locataire Microsoft avant que ces utilisateurs tentent de se connecter pour la première fois. Si l’adresse courriel de l’utilisateur change aussi, communiquez avec le Soutien à la clientèle de Newforma pour la faire mettre à jour dans Newforma Konekt avant sa première connexion.
- Connexion : Confirmez l’invite « Lier le compte Newforma Konekt » lors de la première connexion, s’il y a lieu. Le compte est alors lié, et aucune autre action n’est requise.