Configurer l’authentification unique pour votre organisation

L’authentification unique permet à votre équipe d’ouvrir une session dans QuickBooks en ligne Comptable et d’Intuit Accountant Suite, et d’utiliser le fournisseur d’identité existant de votre organisation – aucun mot de passe Intuit distinct à gérer, et les politiques de sécurité de votre organisation s’appliquent automatiquement.

L’authentification unique est gratuite pour les clients de QuickBooks en ligne Comptable et de QuickBooks en ligne Comptable. Une fois la configuration terminée, vos utilisateurs se connectent avec leurs identifiants d’entreprise, et votre fournisseur d’identité gère l’authentification, l’authentification multifactorielle (AMF) et les politiques d’accès.

Quels fournisseurs d’identité sont pris en charge

Intuit prend en charge trois fournisseurs d’identité pour l’authentification unique :

• Microsoft Entra ID (anciennement Active AD)
• Google Workspace
• OKa

Note : La prise en charge des fournisseurs d’identité supplémentaires est planifiée. Si vous utilisez un fournisseur qui ne figure pas dans la liste, communiquez avec nous à l’ adresse so-onboardingsupport@intuit.com .

Gestion du cycle de vie des utilisateurs

Au-delà de l’authentification unique, Intuit prend en charge la gestion automatique du cycle de vie des utilisateurs par le moyen

Cela renforce la sécurité : dès qu’un utilisateur est désactivé auprès de votre fournisseur d’identité, son accès à votre compte Intuit est résilié immédiatement, ce qui ne lui donne plus accès à vos données.

Qui peut configurer une authentification unique

La configuration commence par l’administrateur principal ou l’administrateur de l’entreprise de votre organisation. L’administrateur commence l’intégration, puis termine la configuration du fournisseur d’identité dans la même session ou invite un administrateur des TI à la terminer.

Configurer l’authentification unique dans le gestionnaire de compte

1. Ouvrez une session avec le gestionnaire de compte Intuit à l’ adresse accounts.intuit.com .
2. Sélectionnez l’onglet Authentification unique . Seuls l’administrateur principal et l’administrateur de l’entreprise voient cette tuile.
3. Suivez les étapes guidées et sélectionnez les entreprises que vous souhaitez intégrer à l’authentification unique.
4. Choisissez comment terminer la configuration du fournisseur d’identité :
   • Continuez si vous êtes aussi l’administrateur des TI ou que vous êtes à l’aise avec la configuration technique – configurez votre fournisseur d’identité immédiatement dans la même séance.
   • Inviter votre administrateur des TI : Intuit envoie une invitation par courriel à votre administrateur des TI pour terminer la configuration technique.

Invitation de votre administrateur des TI

Si votre administrateur des TI termine la configuration, il ouvre le lien d’invitation et ouvre une session avec un nom d’utilisateur Intuit (ou en créez un). Ils sont dirigés vers la configuration de l’authentification unique pour votre organisation — aucune sélection d’entreprise n’est nécessaire — et suivez les étapes à l’écran pour connecter votre fournisseur d’identité.

⚠️ Conseil de sécurité L’activation de l’authentification unique accorde le contrôle administratif de vos produits Intuit aux administrateurs de votre fournisseur d’identité. Toute personne ayant des droits d’administrateur sur votre fournisseur d’identité peut contrôler efficacement l’accès à vos produits Intuit.

Recommandation clé : appliquez l’authentification multifactorielle (AMF) à tous les utilisateurs de votre fournisseur d’identité. Sans lui, un mot de passe compromis peut autoriser l’ensemble de votre compte Intuit.

Votre responsabilité : Intuit ne gère pas votre fournisseur d’identité. Votre organisation est responsable de s’assurer que la configuration de votre fournisseur d’identité et que tous les accès SOS/SCIM répondent à vos normes de sécurité interne et aux exigences réglementaires applicables. Intuit n’est pas responsable des accès non autorisés résultant de justificatifs d’identité compromis ou de la mauvaise configuration du fournisseur d’identité.

Foire aux questions

Comment les utilisateurs ouvrent-ils une session après la configuration de l’authentification unique? Les utilisateurs continuent à se connecter avec leur adresse courriel. Ils sont ensuite redirigés vers votre fournisseur d’identité configuré, où ils se connectent avec leurs propres identifiants d’entreprise.

Qu’arrivera-t-il à nos comptes existants? Les comptes existants sont convertis tels quels. Les droits d’accès sont les mêmes, les utilisateurs conservent les mêmes droits d’accès.

Nos politiques de sécurité et l’authentification multifactorielle s’appliquent-elles toujours? Oui. Une fois l’authentification unique configurée, l’ouverture de session est gérée par votre organisation et les politiques de votre fournisseur d’identité, y compris l’authentification multifactorielle et l’accès conditionnel, s’appliquent automatiquement. Du côté d’Intuit, les paramètres d’ouverture de session et de sécurité indiquent « Géré par votre organisation ».

Que se passe-t-il si nous retirons un membre de notre fournisseur d’identité? Son accès aux produits Intuit est révoqué automatiquement. La gestion des utilisateurs liés à votre fournisseur d’identité assure la synchronisation des accès à Intuit, sans étape de désinscription distincte.

Y a-t-il des coûts pour l’authentification unique? Non. L’authentification unique est gratuite pour les clients de Suite comptable d’Intuit, d’Intuit Enterprise Suite et de QuickBooks en ligne Comptable.

Combien de temps prend l’intégration? Le flux est entièrement guidé et prend généralement moins d’une heure.

Je ne vois pas la tuile de connexion unique dans le gestionnaire de compte Intuit. Pourquoi? La tuile d’authentification unique n’est visible que par l’administrateur principal et l’administrateur de l’entreprise. Si vous ne le voyez pas, assurez-vous d’être connecté avec le compte d’administrateur.

Puis-je ajouter un fournisseur d’identité qui ne figure pas dans la liste? Aujourd’hui, nous prenons en charge Microsoft  retenue, Google Workspace et OKta. Du soutien pour d’autres fournisseurs est planifié

Besoin d’aide supplémentaire?

Commencez votre configuration à accounts.intuit.com. Si vous avez des questions pendant la configuration, communiquez avec nous à so-onboardingsupport@intuit.com .