Pour les administrateurs IT
Faites entrer Hivenza par la connexion de votre entreprise
Deux façons pour vos équipes de se connecter avec leur compte professionnel. Autorisez une fois la connexion Microsoft de Hivenza pour tout le monde, ou connectez votre propre fournisseur d’identité pour garder la main sur la connexion, les accès et les départs.
Continuer avec Microsoft
Chacun peut se connecter avec son compte Microsoft professionnel ou scolaire. Hivenza ne demande à Microsoft que le nom et l’adresse e-mail : ni e-mails, ni fichiers, ni agenda.
- Si votre organisation laisse les employés autoriser des applications, rien à faire : ils cliquent sur Continuer avec Microsoft et acceptent.
- Si les employés voient « Approbation de l’administrateur requise », un administrateur autorise Hivenza une fois pour tous, en se connectant avec Continuer avec Microsoft et en cochant « Consentement au nom de votre organisation », ou avec le lien ci-dessous.
- Hivenza apparaît ensuite dans votre centre d’administration Entra, sous Applications d’entreprise, où vous pouvez le limiter à certaines personnes ou le retirer.
Lien d’approbation administrateur
https://login.microsoftonline.com/organizations/adminconsent?client_id=af181245-cffb-4124-b8e4-0acee0d683d7Microsoft affiche l’application comme « non vérifiée » tant que la vérification de l’éditeur de Hivenza n’est pas terminée. Cela change l’apparence de la demande, pas ce que l’application peut faire : elle ne lit que le nom et l’e-mail demandés.
Votre propre authentification unique
Avec l’offre Enterprise, Hivenza connecte vos équipes par votre fournisseur d’identité. Configurez-la dans Hivenza, Paramètres → Authentification unique (propriétaires et administrateurs).
- Microsoft Entra ID, Okta, Google Workspace, ou tout fournisseur SAML 2.0 ou OpenID Connect.
- Rendue obligatoire, les membres n’ouvrent votre espace qu’après s’être connectés par votre fournisseur.
- Les nouveaux arrivants rejoignent l’espace à leur première connexion, avec le rôle et les marques choisis.
- Le provisionnement SCIM ajoute, met à jour et retire les personnes depuis votre annuaire.
Configurer l’authentification unique
Prouvez le domaine de votre entreprise
Dans Paramètres → Authentification unique, ajoutez votre domaine e-mail (votreentreprise.com). Hivenza affiche un enregistrement TXT commençant par hivenza-verification=. Ajoutez-le au DNS de votre domaine, puis cliquez sur Vérifier maintenant. Seules les adresses des domaines prouvés peuvent se connecter ainsi.
Ajoutez Hivenza à votre fournisseur d’identité
Pour Microsoft Entra ID, Okta ou un autre fournisseur OpenID Connect : enregistrez une application web avec cette adresse de redirection, puis copiez son identifiant client et un secret client. Pour SAML : choisissez d’abord SAML dans Hivenza, qui affiche l’Entity ID et l’adresse de réponse (ACS) à saisir.
Adresse de redirection (OpenID Connect)
https://hivenza.com/api/auth/sso/callbackSaisissez les informations dans Hivenza
Choisissez votre fournisseur, puis collez l’annuaire (tenant), l’identifiant client et le secret, ou vos métadonnées SAML. Cliquez sur Essayer la connexion : vous vous connectez une fois par votre fournisseur, sans rien changer pour les autres.
Activez-la, et rendez-la obligatoire si vous voulez
Une fois le test réussi, activez l’authentification unique. Choisissez si les nouveaux arrivants rejoignent l’espace automatiquement, avec quel rôle et quelles marques. Rendue obligatoire, tous les membres sauf les propriétaires doivent passer par votre fournisseur pour ouvrir l’espace : les propriétaires ne peuvent donc jamais être bloqués.
Provisionnez avec SCIM (facultatif)
Créez un jeton dans Hivenza, puis ajoutez le provisionnement SCIM dans votre fournisseur d’identité avec cette adresse et le jeton. Les personnes affectées obtiennent un compte ; celles que vous retirez perdent l’accès aussitôt. Les propriétaires ne sont jamais modifiés ainsi.
Adresse SCIM
https://hivenza.com/api/scim/v2
Questions
Quelle offre inclut l’authentification unique ?
L’offre Enterprise. Continuer avec Microsoft et Continuer avec Google fonctionnent avec toutes les offres, y compris la gratuite.
Que reçoit Hivenza de Microsoft avec Continuer avec Microsoft ?
Votre nom, votre adresse e-mail et un identifiant de compte. Il ne demande pas et ne peut pas lire les e-mails, fichiers, agendas, contacts ni rien d’autre dans Microsoft 365.
Pourquoi Microsoft affiche-t-il « non vérifiée » ?
Microsoft affiche un badge vérifié une fois que l’éditeur a terminé la vérification de l’éditeur de Microsoft, en cours pour Hivenza. D’ici là, la mention reste ; les autorisations sont les mêmes et votre administrateur garde la main dans Applications d’entreprise.
Peut-on encore utiliser un mot de passe ?
Pour se connecter à Hivenza, oui. Mais une fois l’authentification unique obligatoire, les membres n’ouvrent votre espace qu’après s’être connectés par votre fournisseur ; les propriétaires gardent leur connexion habituelle pour que l’espace ne soit jamais bloqué.
Que se passe-t-il quand quelqu’un part ?
Avec SCIM, le retirer de votre annuaire met fin à son accès à Hivenza aussitôt. Sans SCIM, un propriétaire ou un administrateur le retire de l’équipe dans Hivenza ; sa connexion par votre fournisseur cesse quand vous le désactivez chez vous.