Comment fonctionne la connexion ?
Microsoft Entra ID, anciennement Azure AD, permet d’accéder à Sage Sales Management avec un compte professionnel Microsoft.
L’intégration utilise OpenID Connect pour authentifier l’utilisateur et OAuth 2.0 pour autoriser l’accès aux ressources demandées.
L’authentification unique ne crée ni ne synchronise automatiquement les utilisateurs. La synchronisation des utilisateurs se configure séparément.
Avant de commencer
Vous devez disposer :
D’un accès à Sage Sales Management Admin pour configurer l’authentification.
D’un utilisateur actif dans Sage Sales Management pour tester l’accès.
D’un administrateur Microsoft Entra autorisé à gérer l’application et à accorder le consentement nécessaire.
1. Configurer l’authentification dans Sage Sales Management
Ouvrez Sage Sales Management Admin.
Accédez à Utilisateurs > Authentification.
Sélectionnez Microsoft comme fournisseur d’authentification.
Définissez les utilisateurs concernés et enregistrez les paramètres.
2. Lancer la connexion et trouver l’application
Ouvrez la page de connexion de Sage Sales Management.
Saisissez l’adresse e-mail d’un utilisateur configuré pour se connecter avec Microsoft.
Effectuez la connexion Microsoft.
Si une approbation est demandée, suivez la procédure de votre organisation.
L’application peut être ajoutée à l’annuaire lors du premier consentement. Un administrateur peut également l’avoir ajoutée auparavant.
Pour la trouver, ouvrez le centre d’administration Microsoft Entra et accédez à Entra ID > Applications d’entreprise.
Recherchez l’application Sage Sales Management utilisée par votre organisation. Vérifiez ses informations et son éditeur avant de la modifier.
3. Vérifier les autorisations et le consentement
L’application peut demander les autorisations suivantes :
openid: permet la connexion avec OpenID Connect.profile: donne accès aux informations du profil.email: demande l’adresse e-mail, lorsqu’elle est disponible.User.Read: permet de lire le profil de l’utilisateur connecté via Microsoft Graph.
Vérifiez les autorisations affichées dans la demande réelle.
Si votre organisation autorise le consentement utilisateur, celui-ci peut accepter les autorisations permises par cette stratégie.
Si une approbation administrative est nécessaire :
Ouvrez l’application d’entreprise.
Accédez à Sécurité > Autorisations.
Vérifiez les autorisations demandées.
Sélectionnez Accorder le consentement administrateur et confirmez.
Il n’est pas nécessaire d’autoriser l’inscription d’applications pour permettre cette connexion.
4. Définir les utilisateurs autorisés
Pour limiter l’accès à certains utilisateurs :
Ouvrez Propriétés dans l’application d’entreprise.
Définissez Affectation requise ? sur Oui et enregistrez.
Ouvrez Utilisateurs et groupes.
Ajoutez les utilisateurs ou groupes autorisés.
L’affectation par groupe dépend de votre licence Microsoft Entra.
Si l’affectation n’est pas obligatoire, l’accès reste soumis au consentement, aux stratégies Microsoft et aux paramètres de Sage Sales Management.
5. Appliquer les stratégies d’accès
Si votre organisation utilise l’Accès conditionnel, appliquez les stratégies correspondantes à cette application, selon votre licence Microsoft.
Ces stratégies peuvent imposer des vérifications supplémentaires. Une session Microsoft déjà ouverte ne garantit pas un accès sans nouveau contrôle.
6. Vérifier l’accès
Testez la connexion avec un utilisateur autorisé.
Vérifiez qu’il accède au bon compte Sage Sales Management.
Si vous avez limité l’accès, testez également avec un utilisateur non affecté.
En cas d’erreur, vérifiez le consentement, les affectations, les stratégies et les journaux de connexion Microsoft Entra.