Première connexion via l'annuaire de votre entreprise

Toute personne se connectant à l'annuaire de votre entreprise, sans avoir encore de compte TRANXACT, reçoit un compte donnant accès uniquement à l'assistance et au support, ainsi qu'à un bouton lui permettant de demander l'accès dont elle a besoin.

Si votre entreprise utilise son propre annuaire (authentification unique, par exemple avec Microsoft Entra ID), un nouveau collaborateur peut accéder TRANXACT immédiatement, sans avoir à attendre la création de son compte. Ce système est compatible avec tous les annuaires connectés via OpenID Connect. Lors de sa première connexion, un compte est créé automatiquement, mais seul l'accès à l'Aide et au Support est possible tant qu'un administrateur ne lui a pas attribué de rôle.

Ce que voit la nouvelle personne

1. Connectez-vous avec votre compte d'entreprise comme d'habitude.
2. Une brève page indique que votre compte vient d'être créé et que vous n'avez accès qu'à l'aide et au support jusqu'à ce qu'un administrateur vous attribue un rôle.
3. Cliquez sur « Demander l'accès ». Un ticket prérempli s'ouvre : « Veuillez me donner accès à TRANXACT ». Il vous suffit d'y ajouter les informations nécessaires et de l'envoyer.
4. Suivez le ticket et toutes ses réponses depuis la même page (Mes tickets). Une fois votre rôle attribué, les modules s'afficheront sur l'écran suivant.

Que fait l'administrateur ?

• Plateforme → Accès → Utilisateurs affiche la nouvelle personne marquée « Créé lors de la première connexion ».
• Ouvrez le profil utilisateur et attribuez-lui le rôle adapté à son travail. Le rôle « Aide et support uniquement » peut ensuite être supprimé. Aucune autre action n'est requise : les modules s'affichent sur l'écran suivant, sans qu'il soit nécessaire de se reconnecter.
• Répondez à leur demande pour leur confirmer que l'accès est bien établi.

L'allumer ou l'éteindre

L'option « Créer un compte pour les nouveaux utilisateurs (Aide et assistance uniquement) » se trouve dans la section Plateforme → Accès → Authentification unique (SSO) de la connexion. Elle est activée par défaut lors de la création d'une connexion. Lorsqu'elle est désactivée, l'utilisateur doit déjà être enregistré dans TRANXACT pour pouvoir se connecter.

• Un compte n'est créé qu'après vérification de l'authentification auprès de l'annuaire, et uniquement pour une adresse appartenant au domaine vérifié de la connexion.
• Une adresse possédant déjà un compte TRANXACT auprès d'une autre société est refusée, et le message l'indique : un administrateur peut autoriser ce compte à accéder à cette société ou le transférer ici. Activer l'option ne résout pas le problème.
• Un compte désactivé par un administrateur reste désactivé : la connexion via l’annuaire ne le réactive jamais.

Since 20 October a connection can be SAML 2.0, and new connections ask the TRANXACT second step after the directory unless you trust the directory’s MFA. See SAML single sign-on, SCIM provisioning and the Security administrator.