Configurer l’authentification unique pour votre organisation

L’authentification unique permet à votre équipe d’ouvrir une session dans QuickBooks en ligne Comptable et Suite Intuit Comptable en utilisant le fournisseur d’identité existant de votre organisation. Il n’y a pas de mot de passe Intuit à gérer et les politiques de sécurité de votre organisation s’appliquent automatiquement.

L’authentification unique est gratuite pour Suite Intuit Comptable et QuickBooks en ligne Comptable. Une fois la configuration terminée, vos utilisateurs se connectent avec leurs identifiants d’entreprise, et votre fournisseur d’identité gère l’authentification, l’authentification multifactorielle (AMF) et les politiques d’accès.

Quels fournisseurs d’identité sont pris en charge

Intuit prend en charge trois fournisseurs d’identité pour l’authentification unique :

• Microsoft Entra ID (anciennement Active AD)
• Google Workspace
• OKa

Note : Le soutien pour les fournisseurs d’identité supplémentaires est planifié. Si vous utilisez un fournisseur qui n’est pas dans la liste, communiquez avec nous à l’adresse so-onboardingsupport@intuit.com.

Gestion du cycle de vie des utilisateurs

Au-delà de l’authentification unique, Intuit prend en charge la gestion automatique du cycle de vie des utilisateurs par le biais de SCIM. Elle traite les utilisateurs directement à partir de votre fournisseur d’identité, sans étapes manuelles. Il n’est pas nécessaire de créer ou de supprimer des comptes Intuit.

Cela renforce la sécurité : Dès qu’un utilisateur est désactivé auprès de votre fournisseur d’identité, son accès à votre compte Intuit est résilié immédiatement. Cela ne laisse pas d’accès existants à vos données.

Qui peut configurer une authentification unique

La configuration commence par l’administrateur principal ou l’administrateur de l’entreprise de votre organisation. L’administrateur commence l’intégration, puis termine la configuration du fournisseur d’identité dans la même session ou invite un administrateur des TI à la terminer.

Configurer l’authentification unique dans le gestionnaire de compte

1. Ouvrez une session avec le gestionnaire de compte Intuit à l’ adresse accounts.intuit.com .
2. Sélectionnez l’onglet Envoi unique.
   Note : Seuls l’administrateur principal et l’administrateur de l’entreprise voient cet onglet.
3. Sélectionnez Continuer.
4. Sélectionnez votre fournisseur d’identité pour configurer l’authentification unique.
5. Sélectionnez Ajouter des entreprises pour intégrer les entreprises que vous voulez utiliser avec l’authentification unique.
6. Sélectionnez Enregistrer, puis sélectionnez Suivant.
7. Sélectionnez comment terminer la configuration du fournisseur d’identité :
   • Continuez-vous : Si vous êtes aussi l’administrateur des TI ou si vous êtes à l’aise avec la configuration technique, configurez votre fournisseur d’identité immédiatement dans la même session.
   • Invitez votre administrateur TI: Intuit envoie une invitation par courriel à votre administrateur TI pour terminer la configuration technique.

Invitation de votre administrateur des TI

Si votre administrateur des TI termine la configuration, il ouvre le lien d’invitation et ouvre une session avec un nom d’utilisateur Intuit (ou en créez un). Ils sont dirigés vers la configuration de l’authentification unique pour votre organisation, aucune sélection d’entreprise n’est nécessaire, et suivez les étapes à l’écran pour connecter votre fournisseur d’identité.

Conseils en sécurité

Lorsque vous activez l’authentification unique, vous accordez le contrôle administratif de vos produits Intuit aux administrateurs de votre fournisseur d’identité. Toute personne ayant des droits d’administrateur sur votre fournisseur d’identité peut contrôler efficacement l’accès à vos produits Intuit.

Recommandation clé

Utilisez l’authentification multifactorielle (AMF) pour tous les utilisateurs de votre fournisseur d’identité. Sans lui, un mot de passe compromis peut autoriser l’ensemble de votre compte Intuit.

Votre responsabilité

Intuit ne gère pas votre fournisseur d’identité. Votre organisation est responsable de s’assurer que la configuration de votre fournisseur d’identité et que tous les accès SOS/SCIM répondent à vos normes de sécurité interne et aux exigences réglementaires applicables. Intuit n’est pas responsable des accès non autorisés résultant de justificatifs d’identité compromis ou de la mauvaise configuration du fournisseur d’identité.

Foire aux questions

Comment les utilisateurs ouvrent-ils une session après la configuration de l’authentification unique?

Les utilisateurs continuent à se connecter avec leur adresse courriel. Ils sont ensuite redirigés vers votre fournisseur d’identité configuré, où ils se connectent avec leurs propres identifiants d’entreprise.

Qu’arrivera-t-il à nos comptes existants?

Les comptes existants sont convertis tels quels. Les droits d’accès sont les mêmes : les utilisateurs conservent les mêmes droits d’accès.

Nos politiques de sécurité et l’authentification multifactorielle s’appliquent-elles toujours?

Oui. Une fois l’authentification unique configurée, l’ouverture de session est gérée par votre organisation et les politiques de votre fournisseur d’identité, y compris l’authentification multifactorielle et l’accès conditionnel, s’appliquent automatiquement. Du côté d’Intuit, les paramètres d’ouverture de session et de sécurité sont associés à Gérer par votre organisation.

Que se passe-t-il si nous retirons un membre de notre fournisseur d’identité?

Son accès aux produits Intuit est révoqué automatiquement. La gestion des utilisateurs liés à votre fournisseur d’identité assure la synchronisation des accès à Intuit, sans étape de désinscription distincte.

Y a-t-il des coûts pour l’authentification unique?

Non. L’authentification unique est gratuite pour Suite Intuit Comptable et QuickBooks en ligne Comptable.

Combien de temps prend l’intégration?

Le flux est entièrement guidé et prend généralement moins d’une heure.

Je ne vois pas l’onglet de connexion unique dans le gestionnaire de compte Intuit. Pourquoi?

L’onglet Authentification unique n’est visible que par l’administrateur principal et l’administrateur de l’entreprise. Si vous ne le voyez pas, assurez-vous d’être connecté avec le compte d’administrateur.

Puis-je ajouter un fournisseur d’identité qui ne figure pas dans la liste?

Aujourd’hui, nous prenons en charge Microsoft  retenue, Google Workspace et OKta. Des fournisseurs supplémentaires sont planifiés pour communiquer avec nous à l’adresse so-onboardingsupport@intuit.com si vous utilisez un autre fournisseur d’identité.

Besoin d’aide supplémentaire?

Commencez la configuration sur accounts.intuit.com. Si vous avez des questions, communiquez avec nous à l’adresse so-onboardingsupport@intuit.com.