Configurer la connexion

Administration → Authentification

Trois moyens d’entrer, qui cohabitent : Google, Microsoft Entra et e-mail et mot de passe.

Ce qu’il faut déclarer

Chez le fournisseur d’identité, il faut créer une application et y déclarer l’URI de redirection affichée par myBrief.

Attention : myBrief utilise deux URI de redirection différentes — une pour la connexion, une pour les autorisations d’accès à la messagerie et au stockage. Elles ne sont pas interchangeables, et déclarer seulement la première donne une application où l’on se connecte mais où l’envoi de mail échoue.

Restreindre aux domaines de votre organisation

Une liste de domaines autorisés limite qui peut créer un compte par Google ou Microsoft.

Mot de passe

L’authentification par mot de passe cohabite avec le SSO. Gardez-la active au moins pour un compte de maintenance : c’est le recours si le fournisseur d’identité devient indisponible.

La réinitialisation par courriel exige un serveur d’envoi configuré. Sans lui, la fonction est désactivée et les mots de passe se réinitialisent depuis la page Utilisateurs.