Passer au contenu principal
Lorsque votre tenant est configuré avec un fournisseur d’identité externe, les utilisateurs ne se connectent pas avec un mot de passe Vantage : ils s’authentifient auprès du fournisseur, et Vantage leur accorde l’accès sur la base de cette confirmation.

​
Connectez-vous à l’aide d’un fournisseur d’identité externe

1

Saisissez votre adresse e-mail professionnelle

Sur la page de connexion de Vantage, saisissez votre adresse e-mail dans le champ Corporate email. Vantage vous redirige vers la page de connexion du fournisseur d’identité.
2

Authentifiez-vous auprès du fournisseur d’identité

Saisissez votre nom d’utilisateur (ou votre adresse e-mail) et votre mot de passe pour le fournisseur d’identité externe. Une fois la connexion réussie, Vantage vous redirige.
Si votre adresse e-mail est enregistrée dans plusieurs tenants configurés avec le même fournisseur d’identité, Vantage vous invite à choisir le tenant auquel vous souhaitez vous connecter.

​
Workflow d’authentification avec des assertions SAML

La norme SAML 2.0 sécurise la communication entre Vantage (le fournisseur de services) et le fournisseur d’identité externe. Vantage utilise des assertions SAML pour échanger des données d’authentification avec un fournisseur d’identité externe SAML 2.0. En coulisses, une connexion SAML se déroule comme suit :
  1. L’utilisateur demande l’accès à Vantage.
  2. Vantage génère une assertion SAML, l’envoie au fournisseur d’identité externe (via POST ou GET) et redirige l’utilisateur vers la page de connexion du fournisseur.
  3. L’utilisateur s’authentifie auprès du fournisseur d’identité externe.
  4. Le fournisseur d’identité externe génère une assertion signée et un jeton.
  5. Le fournisseur renvoie l’assertion signée et le jeton à Vantage (via POST ou GET). S’ils sont valides, Vantage établit une session.
Une fois la session établie, l’utilisateur peut demander d’autres ressources Vantage sans avoir à se réauthentifier auprès du fournisseur d’identité externe pour chaque requête.