En règle générale, l'identité de l'utilisateur est vérifiée à l'aide d'identifiants spécifiques au logiciel ou des identifiants Windows. L'authentification fédérée offre aux organisations la possibilité d'utiliser un système d'authentification qui est complètement externe à M-Files. L’authentification fédérée permet aux utilisateurs de M-Files d’être authentifiés à l’aide de services tiers appelés fournisseurs d’identité, tels que Google ou Microsoft Entra ID. Très souvent, le fait d'avoir un référentiel centralisé pour tous les identifiants d'utilisateur M-Files complètement en dehors du système M-Files peut se révéler très utile. La gestion de l'identité fédérée permet également une authentification intégrée et fournit aux utilisateurs la possibilité d'utiliser leurs propres identifiants.Flux d’authentification dans un système d’authentification fédérée.
Cette illustration offre un aperçu du processus d’authentification fédérée :
Un utilisateur M-Files essaie de se connecter à un coffre et le client envoie une demande d’authentification à M-Files Server.
M-Files Server crée une demande d’autorisation qu’il envoie au fournisseur d’identité.
L’utilisateur est ensuite redirigé vers la page de connexion du fournisseur d’identité où l’utilisateur indique ses identifiants.
Une fois les identifiants validés par le fournisseur d’identité, ce dernier renvoie une réponse à M-Files Server sous la forme d’un jeton d’identité qui comporte une affirmation stipulant que l’utilisateur a été authentifié.
M-Files Server vérifie le jeton d’identité et concède à l’utilisateur l’accès au coffre.
Vous pouvez utiliser l’éditeur de configurations dans M-Files Admin pour activer l’authentification fédérée au niveau de votre coffre. Pour davantage d'informations, veuillez vous reporter à Utilisation de l’éditeur de configurations.
Flux d’authentification dans un système d’authentification fédérée.