Application d'entreprise dans Microsoft Entra ID
MyDesk est intégré en tant qu'application d'entreprise dans le locataire Microsoft Entra ID du client. Cela donne un contrôle total sur les droits dont dispose MyDesk et permet l'authentification unique, l'authentification multifacteur et l'accès conditionnel via les politiques d'identité existantes du client.
Enregistrement et droits de l'application
Lors de l'intégration, un enregistrement d'application est créé dans le locataire Entra ID du client avec les droits Microsoft Graph spécifiques nécessaires pour fournir le service. MyDesk applique le principe du moindre privilège et ne demande que les droits strictement nécessaires.
Les droits typiques de Graph incluent :
- User.Read - Lecture des informations utilisateur
- Calendars.ReadWrite - Intégration de calendrier pour la réservation de salles de réunion
- Place.Read.All - Informations sur la salle de lecture
- Mail.Send - Envoi de notifications (facultatif)
Intégration basée sur des certificats
MyDesk prend en charge l'authentification basée sur les certificats pour l'API Microsoft Graph, éliminant ainsi le besoin de secrets clients et augmentant la sécurité. Les certificats sont régulièrement renouvelés et gérés de manière sécurisée.
Le processus d'intégration
Le processus d'intégration est structuré et documenté :
- Kick-off technique avec le service informatique du client
- Création d'une application d'entreprise dans Entra ID
- Configuration de SSO et MFA
- Tests d’intégration et de gestion des accès
- Approbation et mise en service
- Documentation et remise
Configuration d'entreprise
- Application d'entreprise dans Entra ID
- Inscription de l'application avec le moins de privilèges
- Intégration basée sur des certificats
- SSO et MFA via Entra ID
- Processus d'intégration documenté
- Support technique lors de l'intégration