![[Valid Atom 1.0]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sQbsRv4LZZR5NKm_pVNlo0ddLqruV5aKKSkXFG0UA0qbyfRjQu9GBEsRFUAj-lk_LeNESUgg=s0-d "Validate my Atom 1.0 feed")
UA-46322091-11 | [WMT-95212]
Authentification unique - Centre d'aide Google Apps
{"https://support.google.com/a/answer/174917?hl=fr"}
'Par Wâmuffïn-R Thierry Arnaud TAREAU") Le Père! Et...
Authentification unique
Depuis Apps Marketplace
Une application disponible dans Google Apps Marketplace comprend plusieurs extensions. Ces dernières peuvent inclure des liens de navigation universelle et des domaines OpenID. Si une application inclut une extension de domaine OpenID et qu'un utilisateur se connecte à l'application via une URL qui correspond au domaine spécifié, cet utilisateur est connecté à l'aide de ses identifiants Google Apps par le biais de l'authentification unique et n'accède pas à l'écran d'authentification OpenID classique.
Lorsqu'un utilisateur se connecte en utilisant cette méthode, le site Web peut accéder à des informations le concernant, comme son nom et son adresse e-mail.
Pour savoir quels sont les domaines OpenID désignés par une application, ouvrez la page "Paramètres" de cette application dans la console d'administration Google.
Google Apps for Business et Google Apps for Education : dès lors qu'une application désigne des domaines OpenID, vos utilisateurs peuvent s'y connecter via ces domaines. Cette règle est valable que vous ayez ou non activé le protocole OpenID pour votre domaine (via l'optionTableau de bord > Sécurité > Paramètres avancés de la console d'administration). Les domaines sont systématiquement ajoutés à la liste blanche, remplaçant ainsi les paramètres OpenID définis dans la console d'administration.
Depuis la console d'administration
Une application répertoriée dans Google Apps Marketplace dans la console d'administration peut accéder aux données spécifiques autorisées lors de son installation via OAuth2. Avec cet accès, les utilisateurs qui cliquent sur l'URL de navigation universelle ou accèdent directement à l'application y sont connectés automatiquement. Dans les deux cas, l'application est en mesure d'identifier un utilisateur avec ses identifiants Google et/ou l'e-mail du domaine et donc d'accéder à des données de profil supplémentaires comme la photo du profil et à toutes données dont l'accès a été accordé par l'administrateur et/ou l'utilisateur.
Certains types d'applications sont conçus pour des flux de travail administrés complexes, tels que la synchronisation des systèmes d'identité. Ces applications peuvent avoir besoin d'agir pour le compte d'un utilisateur ou d'accéder aux données de n'importe quel utilisateur au sein du domaine. Ces applications peuvent mettre en œuvre SSO, mais notez qu'elles donnent accès à l'ensemble des données utilisateur autorisées.
Comprendre et évaluer les applications Marketplace
Présentation de Google Apps MarketplaceÉvaluation de la sécurité d'une application de Google Apps MarketplaceExplication relative à l'accès aux donnéesIntégration des applications Google Apps Marketplace aux données Google AppsAuthentification uniqueAutoriser l'installation d'applications Marketplace
Démarrez dès aujourd'hui votre essai gratuit de 30 jours.
Messagerie professionnelle, stockage en ligne, agendas partagés, visioconférences et bien plus. Démarrez dès aujourd'hui votre essai gratuit de Google Apps for Work.
©2014 Google
Règles de confidentialité Conditions d'utilisation destinées aux administrateurs Conditions d'utilisation destinées aux utilisateurs Bahasa IndonesiaDeutschEnglishespañolfrançaisitalianoNederlandspolskiportuguês (Brasil)svenskaTürkçeрусскийالعربيةไทย中文（简体中文）中文（繁體）日本語한국어
UA-46322091-11 | [WMT-95212]
Authentification unique - Centre d'aide Google Apps 'Par Wâmuffïn-R Thierry Arnaud TAREAU") Le Père! Et...
