Application d'entreprise avec Microsoft Entra ID
MyDesk est intégré en tant qu'application d'entreprise dans le locataire Microsoft Entra ID du client. Cela offre un contrôle total sur les droits dont dispose MyDesk et permet l'authentification unique, l'authentification multifacteur et l'accès conditionnel via les politiques d'identité existantes du client.
Enregistrement et droits de l'application
Lors de l'intégration, un enregistrement d'application est créé dans le locataire Entra ID du client avec les droits Microsoft Graph spécifiques nécessaires pour fournir le service. MyDesk applique le principe du moindre privilège et ne demande que les droits strictement nécessaires.
Les droits typiques de Graph incluent :
- User.Read – Lecture des informations utilisateur
- Calendars.ReadWrite – Intégration de calendrier pour la réservation de salles de réunion
- Place.Read.All – Informations sur la salle de lecture
- Mail.Send – Envoi de notifications (facultatif)
Intégration basée sur des certificats
MyDesk prend en charge l'authentification basée sur des certificats pour l'API Microsoft Graph, ce qui élimine le besoin de secrets client et augmente la sécurité. Les certificats sont renouvelés régulièrement et gérés de manière sécurisée.
Processus d'intégration
Le processus d'intégration est structuré et documenté :
- Kick-off technique avec le service informatique du client
- Création d'une application d'entreprise dans Entra ID
- Configuration du SSO et du MFA
- Tests d'intégration et de contrôle d'accès
- Approbation et mise en service
- Documentation et transfert
Configuration d'entreprise
- Application d'entreprise avec Entra ID
- Enregistrement de l'application avec le moindre privilège
- Intégration basée sur des certificats
- SSO et MFA via Entra ID
- Processus d'intégration documenté
- Support technique lors de l'intégration