Gérer les utilisateurs et les organisations avec une authentification unique

À propos de la gestion des utilisateurs et des marques avec SSO

Avec l’authentification unique (SSO), les utilisateurs peuvent s’authentifier pour accéder à Qualtrics à l’aide du système de connexion interne de leur organisation. Les trois principaux avantages sont l’amélioration de la sécurité, une expérience de connexion transparente pour les utilisateurs et une gestion simplifiée des utilisateurs pour les administrateurs de la marque.

1. Sécurité améliorée : les utilisateurs ne peuvent pas accéder à leur compte Qualtrics sauf s’ils peuvent d’abord s’authentifier avec succès via SSO.
2. Expérience de connexion transparente : les utilisateurs n’auront plus besoin de se souvenir de plusieurs ensembles d’identifiants de connexion pour accéder à la plateforme Qualtrics. Au lieu de cela, un seul portail et les identifiants de connexion correspondants peuvent être utilisés pour accéder à leur portail d’organisation principal, Qualtrics, et tout autre logiciel que votre équipe informatique a intégré à votre authentification unique.
3. Gestion simplifiée des utilisateurs : le SSO facilite l’administration pour les licences plus volumineuses car vous pouvez utiliser les informations stockées dans les systèmes informatiques de votre organisation pour gérer les utilisateurs Qualtrics. Par exemple, Qualtrics peut consommer des attributs de l’utilisateur transmis depuis votre système pour attribuer les valeurs de nom d’utilisateur, de prénom, de nom de famille et d’adresse e-mail aux comptes utilisateur. Il peut également être utilisé pour affecter et mettre à jour automatiquement les autorisations de compte utilisateur, via le mappage Type d’utilisateur, Division et Groupe. Ces fonctions permettent de s’assurer que les comptes disposent toujours des autorisations appropriées et relèvent de la juridiction appropriée. Ensemble, ces fonctions réduisent la quantité de travail administratif effectué par un administrateur de l’organisation, qui aurait autrement besoin de gérer manuellement les informations et les autorisations du compte utilisateur.

Utilisateurs auto-inscrits

Qualtrics a la possibilité de créer des comptes utilisateur lorsque les utilisateurs s’authentifient avec succès, mais n’ont pas encore de compte dans votre organisation Qualtrics. Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, le système prend la valeur de nom d’utilisateur transmise à l’utilisateur depuis votre système et la recherche dans votre organisation Qualtrics. S’il n’existe aucun compte avec cette valeur de nom d’utilisateur, le système Qualtrics créera un compte pour l’utilisateur. Ce processus est communément appelé « Approvisionnement utilisateur juste à temps ».

Lorsque les utilisateurs sont créés via une auto-inscription, un suffixe sera ajouté sous la forme de #brandID à la fin de leur nom d’utilisateur Qualtrics, afin d’éviter tout problème avec les noms d’utilisateur en double dans le système Qualtrics. Le suffixe varie d’une organisation à l’autre et est formé à l’aide de l’identifiant de l’organisation de l’instance Qualtrics dans laquelle se trouve l’utilisateur. Par exemple, si l’identifiant d’organisation est « fakeenvironment » alors le suffixe est « #fakeenvironment ».

Nous recommandons aux organisations compatibles avec l’authentification unique de garantir que tous les utilisateurs, utilisant l’authentification unique ou non, disposent du suffixe #brandID.

Si vous transmettez des valeurs de prénom et de nom de famille pour les utilisateurs, le système Qualtrics utilisera ces valeurs pour renseigner le prénom et le nom associés aux comptes d’utilisateur. Sinon, la valeur de nom d’utilisateur sera utilisée pour renseigner les champs du prénom et du nom de famille.

Personnaliser le portail de connexion

Qualtrics peut afficher une description de la page de connexion lorsque les utilisateurs se connectent via une connexion unique LDAP. Les administrateurs de l’organisation ont la possibilité de modifier le texte affiché dans l’onglet Paramètres de l’organisation de la page Admin.

Attribuer les autorisations utilisateur

TYPE UTILISATEUR, DIVISION, & MAPPAGE GROUPE

Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, des informations supplémentaires sur l’utilisateur peuvent être transmises depuis le système de son organisation via les attributs de l’utilisateur. Qualtrics a la possibilité d’utiliser ces informations pour attribuer et mettre à jour le type d’utilisateur, la division et le groupe d’un utilisateur. C’est ce qu’on appelle couramment le mappage. Si vous avez acheté des implémentations SSO, ce mappage de type d’utilisateur, de division et de groupe est mis en œuvre par l’équipe SSO de Qualtrics, tout en travaillant en étroite collaboration avec vous et votre équipe informatique pour vous assurer que les attributs souhaités sont inclus. Si vous configurez SSO vous-même, vous pouvez configurer le mappage pour ces attributs lors de la configuration de la connexion.

En fonction de vos paramètres SSO, les attributs de l’utilisateur peuvent être mis à jour à chaque connexion, ce qui signifie que toute modification apportée au Type d’utilisateur ou à la Division d’un utilisateur par les Administrateurs de la Marque sera remplacée lors de la prochaine connexion de l’utilisateur. Cela peut être empêché d’une des manières suivantes :

1. L’équipe informatique de l’organisation met à jour la valeur transmise pour l’utilisateur dans l’attribut Type d’utilisateur ou Division.
2. Un Administrateur d’entreprise gère les autorisations des utilisateurs au niveau de l’utilisateur, au lieu de modifier leur type d’utilisateur ou leur division.
3. Désactivez l’option Mettre à jour les attributs utilisateur à chaque connexion SSO.

Contrairement au mappage des types d’utilisateurs et des divisions, le mappage des groupes n’écrase pas les modifications apportées par les administrateurs de l’organisation aux groupes d’utilisateurs, car les utilisateurs peuvent faire partie de plusieurs groupes à la fois.

Qualtrics ne peut référencer qu’un attribut pour le mappage du type d’utilisateur, de la division et du groupe. Les valeurs indiquant à quel type d’utilisateur ou division les utilisateurs doivent être affectés doivent être transmises dans le même attribut respectif pour tous les utilisateurs. Une certaine flexibilité est cependant possible, car Qualtrics peut configurer jusqu’à 50 conditions de mappage de groupe, chacune d’entre elles pouvant utiliser RegEx.

Qualtrics applique le mappage du type d’utilisateur et de la division dans l’ordre en fonction des conditions de mappage du type d’utilisateur et de la division dans Qualtrics. Cela signifie que si nous configurons plusieurs conditions au système pour qu’il les prenne en compte lors de l’affectation d’utilisateurs à un certain type d’utilisateur ou à une certaine division, Qualtrics commencera par la condition la plus élevée et descendra.

Qualtrics applique le mappage de groupe dans l’ordre en fonction des valeurs d’attribut de l’utilisateur dans la réponse SAML. Cela signifie que si nous configurons plusieurs conditions au système pour qu’il les prenne en compte lors de l’affectation d’utilisateurs à un certain type groupe, Qualtrics commencera par la condition la plus élevée et descendra.

<AttributeStatement>

<Nom d'attribut="département">

<AttributeValue>Psychologie</AttributeValue>

</Attribute>

<

<AttributeValue>AttributeBusiness</AttributeValue>

</Attribute>

</AttributeStatement>

Si les utilisateurs transmettent une valeur qui n’est pas indiquée dans les conditions de mappage du type d’utilisateur, ils seront automatiquement affectés au type d’utilisateur d’auto-inscription (par défaut) de la marque qui a été configuré pour la marque par un administrateur de la marque.

Si les utilisateurs transmettent une valeur qui n’est pas décrite dans les conditions de mappage de la division ou du groupe, ils ne seront pas affectés à une division ou un groupe. Les utilisateurs devront être ajoutés à une division ou à un groupe par un administrateur de marque.

INSCRIPTION AUTOMATIQUE DU RÔLE DANS LES TABLEAUX DE BORD EXPÉRIENCE CLIENT

Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte à partir de votre système. Qualtrics a la possibilité d’utiliser ces informations pour attribuer et mettre à jour le rôle des tableaux de bord expérience client d’un compte via l’inscription automatique au rôle.

Enregistrer des informations utilisateur en tant qu’attributs de l’utilisateur des tableaux de bord Expérience client

Lorsqu’un utilisateur se connecte à Qualtrics via authentification unique, il peut envoyer des informations supplémentaires sur son compte Qualtrics à partir de votre système. Qualtrics a la possibilité de transmettre et de mettre à jour ces informations dans les tableaux de bord expérience client pour qu’elles soient stockées en tant qu’attributs de l’utilisateur. Assurez-vous de coordonner votre équipe informatique et l’équipe SSO de Qualtrics pour déterminer les attributs que vous souhaitez transférer dans Qualtrics.

Restreindre l’accès utilisateur

DOMAINES DE MESSAGERIE VALIDES

Si l’attribution de privilèges d’accès utilisateur Juste-à-Temps est activée ou si le SSO Google OAuth 2.0 est utilisé, Qualtrics fait référence aux domaines d’e-mail valides répertoriés pour votre marque Qualtrics lors de l’authentification des utilisateurs. Une fois que les utilisateurs se sont authentifiés avec succès via l’authentification unique et avant que Qualtrics crée un nouveau compte pour l’utilisateur, il examinera l’adresse e-mail de l’utilisateur pour vérifier que le domaine de messagerie est pris en compte dans la liste des domaines de messagerie valides de l’organisation Si le domaine de l’adresse e-mail de l’utilisateur est valide, le système Qualtrics créera un compte pour l’utilisateur de votre organisation. Si le domaine de l’adresse e-mail de l’utilisateur n’est pas valide, le système Qualtrics refusera à l’utilisateur l’accès à la plateforme.

Lorsque vous demandez à un représentant du support de Qualtrics de configurer la liste des domaines de messagerie valides de votre organisation, vous pouvez utiliser un caractère générique (*) ou spécifier certains domaines de messagerie. Le caractère générique permet à toute personne qui s’authentifie avec succès via votre authentification unique de créer un compte au sein de votre organisation Qualtrics, tandis que la spécification de certains domaines de messagerie limite les personnes pouvant créer un compte au sein de votre organisation Qualtrics. Les utilisateurs doivent s’authentifier avec succès via votre authentification unique et transmettre un domaine de messagerie valide pour créer un compte au sein de votre organisation Qualtrics.

Si vous avez quelques utilisateurs avec un certain domaine de messagerie qui devraient avoir accès à Qualtrics mais qui ne souhaitent pas permettre à tous les utilisateurs possédant ce domaine de s’inscrire eux-mêmes, un Administrateur de la Marque peut à la place créer manuellement les comptes de ces utilisateurs.

La validation par rapport à la liste des domaines de messagerie valides de votre organisation se produit uniquement lors de la création du compte, et non à chaque connexion.

VALIDER LE TYPE D’UTILISATEUR

Qualtrics a la possibilité de valider les valeurs transmises pour l’attribut de mappage du type d’utilisateur. Cela signifie que chaque fois qu’un utilisateur tente de se connecter à Qualtrics via authentification unique, le système évalue les valeurs transmises pour l’attribut, afin de s’assurer qu’au moins une valeur est prise en compte dans les conditions de mappage du type d’utilisateur.