Un administrateur demande l'intégration dans Paramètres > Intégrations > Partenaires > Authentification unique Microsoft. Une fois votre abonnement confirmé, enregistrez ManageBac+ comme application dans Microsoft Entra ID, puis collez l'ID de l'application (client) et l'ID du répertoire (locataire) sur la page ManageBac+ . Les utilisateurs dont l'adresse e-mail ManageBac+ est associée à un compte Microsoft peuvent alors se connecter avec Microsoft.
Pour les administrateurs ManageBac+ configurant l'authentification unique (SSO) avec Microsoft ou Microsoft Entra ID.
Les utilisateurs dont les comptes ManageBac+ sont associés à un identifiant Microsoft ou Microsoft Entra peuvent utiliser l'authentification unique (SSO) une fois que l'administrateur ManageBac+ de l'établissement scolaire l'aura activée.
Demander l'intégration
-
Accédez à Paramètres > Intégrations > Partenaires et sélectionnez Authentification unique Microsoft. Vous pourrez alors choisir entre Se connecter avec Office 365 ou Se connecter avec un identifiant Microsoft Entra.
-
Sélectionnez « Demander l’intégration », puis « Oui » dans la fenêtre contextuelle pour confirmer l’intérêt de votre établissement. La page présente également un exemple de ce que les utilisateurs voient lorsqu’ils se connectent avec leur identifiant Microsoft ou Entra.
-
Le bouton affiche désormais « En attente d'intégration ». Votre gestionnaire de compte vous contactera sous 24 heures ouvrables pour confirmer l'intégration. Les instructions de configuration sont affichées à droite.
Configurez la connexion avec Microsoft O365 et votre identifiant Entra.
Une fois votre abonnement confirmé, configurez l'authentification unique avec Microsoft Entra ID (anciennement appelé Azure Active Directory).
Étape 1 : Connectez-vous au centre d’administration Microsoft Entra
Connectez-vous au centre d’administration Microsoft Entra avec un compte autorisé à enregistrer des applications. Vous pouvez également accéder à Microsoft Entra ID depuis le portail Azure.
Étape 2 : Enregistrer une nouvelle demande
-
Dans le panneau de gauche, accédez à Entra ID > Enregistrements d'applications et sélectionnez Nouvelle inscription.
Saisissez un nom d'application, par exemple « ManageBac - Faria International School ».
Sélectionnez plusieurs locataires d'ID d'entrée, Autoriser tous les locataires.
Pour l'URI de redirection, sélectionnez Web et saisissez https://SUBDOMAIN.managebac.com/auth/azureactivedirectory/callback. Remplacez SUBDOMAIN par le domaine ManageBac+ de votre établissement.
Sélectionnez « S'inscrire ».
Les écoles disposant de domaines managebac.cn et rencontrant des difficultés avec l'option SSO O365 doivent modifier l'URL de redirection de .com à .cn.
Les établissements scolaires dont le domaine est managebac.us utilisent .us dans l'URI de redirection au lieu de .com.
Étape 3 : Activez-le dans ManageBac+
-
Connectez-vous à ManageBac+ en tant qu'administrateur, accédez à Paramètres > Intégrations > Partenaires > Authentification unique Microsoft et sélectionnez Modifier.
-
Depuis la page Vue d'ensemble de l'application, copiez l' ID de l'application (client) et l'ID du répertoire (locataire) dans les champs correspondants de ManageBac+ .
Sélectionnez Enregistrer les modifications.
Étape 4 : Activez les jetons d’accès et les jetons d’identification dans Entra ID
Assurez-vous que les jetons d'accès et les jetons d'identification sont activés.
Étape 5 : Activez l’authentification unique (SSO) pour les applications mobiles
Applications iOS et macOS
-
Dans le panneau de gauche de l'application, sélectionnez Authentification (Aperçu), puis Ajouter une URL de redirection et choisissez iOS / macOS.
Saisissez
co.faria.mobilemanagebaccomme ID du bundle, sélectionnez Configurer puis Terminé.
Applications Android
-
Dans Authentification (Aperçu), sélectionnez Ajouter une URL de redirection et choisissez Android.
Saisissez
co.faria.mobileManageBaccomme nom de package etzSYcr+Jl98M38cUv7Kq7kzsN38A=comme hachage de signature. Sélectionnez Configurer, puis Terminé.
Étape 6 : Se connecter
Les utilisateurs dont l'adresse e-mail ManageBac+ est un compte Microsoft ou Entra ID peuvent désormais sélectionner « Se connecter avec Microsoft » sur la page ManageBac+ de leur établissement scolaire.
Foire aux questions
La déconnexion de ManageBac+ me déconnectera-t-elle de Microsoft ?
Non. Se déconnecter de ManageBac+ ne vous déconnecte pas de votre compte Microsoft. Nous vous recommandons donc d'utiliser l'authentification unique (SSO) sur votre ordinateur. Sur un ordinateur partagé, déconnectez-vous complètement de Microsoft avant de partir.
L'activation de l'option « Se connecter avec Microsoft » crée-t-elle des comptes ou modifie-t-elle les adresses e-mail des utilisateurs ?
Non. Cela permet aux utilisateurs dont le compte ManageBac+ est déjà associé à Microsoft de se connecter via l'authentification unique (SSO).
Si un étudiant change son mot de passe Microsoft, combien de temps faut-il pour que l'authentification unique (SSO) le détecte ?
L'authentification unique (SSO) n'a pas besoin de synchroniser les mots de passe.
Le compte Microsoft doit-il obligatoirement provenir de l'établissement scolaire ?
Pour Entra ID, seuls les utilisateurs du tenant Microsoft spécifié peuvent se connecter. Pour Microsoft uniquement, tout compte Microsoft peut se connecter via l'authentification unique (SSO) à condition que l'adresse e-mail existe déjà sur ManageBac+ .
Associé à