Administration

Gestion de l'identité dans Phrase

Le contenu est traduit de l’anglais par Phrase Language AI.

Connexion unique à la plateforme

Phrase Localization Platform prend en charge la connexion unique aux différents produits Phrase via une page de connexion ou d’inscription unique. Rendez-vous sur https://eu.phrase.com (centres de données pour l'UE) ou sur https://us.phrase.com (centre de données américain) pour vous inscrire ou vous connecter via la plateforme.

Les nouveaux utilisateurs s'inscrivant sur la Plateforme ainsi que les utilisateurs existants de Phrase peuvent naviguer parmi tous les produits disponibles depuis le Tableau de bord de la Plateforme, sans authentification individuelle pour chacun d'eux.

Une fois connecté à la plateforme, sélectionnez le menu déroulant Tableau de bord dans le coin supérieur gauche pour naviguer parmi les produits pour lesquels vous disposez d'un abonnement. Tous les utilisateurs possédant un profil pour la plateforme peuvent également sélectionner un produit depuis chaque interface.

Conditions d'accès aux produits

  • L'accès aux produits est défini par forfait acheté

  • Phrase TMS et Phrase Strings

  • Phrase Orchestrator

    • Accès à TMS ou Strings

  • Phrase Custom AI, Phrase Language AI et Phrase Analytics

Remarque

Pour plus d'informations sur les plans de la Plateforme, les fonctionnalités disponibles dans chaque plan et les limites d'utilisation, consultez la page de tarification de Phrase.

Les utilisateurs TMS ou Strings existants peuvent se connecter via la page de connexion Platform en saisissant un nom d'utilisateur et un mot de passe ou via Platform SSO.

Important

Lorsque le SSO est activé, la modification de l'e-mail d'un utilisateur dans l'interface utilisateur n'est pas prise en charge. Pour les utilisateurs gérés par SCIM, les modifications d'e-mail sont effectuées via le fournisseur d'identité.

Statut d’adhésion à l'identité

Les utilisateurs peuvent être membres de différentes organisations Phrase et en changer selon leurs besoins. Pour se conformer aux politiques de conservation des données, les utilisateurs (à l'exception des Propriétaires) qui sont membres d'une organisation mais n'ont accès à aucun produit verront leurs données personnelles (par ex. nom et e-mail) automatiquement anonymisées après 12 mois d'inactivité.

Chaque utilisateur de la Plateforme Phrase possède un statut de membre d'identité Interne ou Externe, selon la manière dont son compte a été créé et l'organisation qui le gère.

  • Utilisateur interne

    Un utilisateur créé directement dans une organisation ou provisionné via SSO/SCIM. L'organisation Interne (organisation d'origine) gère entièrement l'identité de l'utilisateur, y compris les informations de profil et les paramètres de connexion.

  • Utilisateur externe

    Un utilisateur qui appartient à une autre organisation en tant qu'Interne et qui a été invité à collaborer dans une organisation supplémentaire. L'organisation Externe peut attribuer des tâches mais ne peut pas modifier le profil ou les identifiants de connexion de l'utilisateur.

Les utilisateurs peuvent être Internes dans une organisation à la fois (ou plus s'ils appartiennent au même groupe d'organisations) et peuvent apparaître comme Externes dans d'autres.

Le statut de membre est affiché sur la page Utilisateurs du tableau de bord de la Plateforme.

Dépannage des problèmes de connexion

En cas de problème de connexion, essayez les étapes de dépannage suivantes :

  1. Tester le mode incognito

    Dans un premier temps, ouvrez une fenêtre de navigation privée (mode anonyme du navigateur) et essayez de vous connecter. En cas de succès, effacez le cache du navigateur, les cookies et l'historique de navigation liés aux sites Phrase.

  2. Vérifier les informations d’identification

    Si l’effacement des cookies et du cache ne fonctionne pas, vérifiez que les informations d’identification utilisées sont correctes.

    • Si plusieurs comptes existent dans Phrase, saisissez le nom d'utilisateur au lieu de l'adresse e-mail.

    • Assurez-vous de vous connecter au bon centre de données.

  3. Réinitialiser le mot de passe

    Si vous avez oublié votre mot de passe, cliquez sur Mot de passe oublié ? sur la page de connexion et suivez les instructions pour réinitialiser votre mot de passe.

    Après avoir réinitialisé le mot de passe, assurez-vous que le navigateur ne remplit pas automatiquement les champs de connexion avec des identifiants obsolètes. Vérifiez que le clavier est défini dans la bonne langue pour éviter une saisie incorrecte des informations d’identification.

    Le reCAPTCHA sur la page de récupération de mot de passe peut ne pas se charger en raison de restrictions réseau régionales. Si cela se produit, essayez une autre connexion réseau, telle qu'un VPN ou les données mobiles. Si le reCAPTCHA ne se charge toujours pas, contactez le support Phrase.

  4. Changer d'organisation (le cas échéant)

    Un compte peut être associé à plusieurs organisations. Si vous n'êtes pas connecté à la bonne, changez-en.

  5. Vérifier les restrictions des adresses IP de confiance

    Un administrateur peut restreindre l'accès à Phrase TMS en activant le paramètre Adresses IP de confiance sous Paramètres → Accès et sécurité → Accès utilisateur, limitant la connexion à une liste définie de plages IP autorisées. Un utilisateur se connectant depuis un réseau en dehors de cette liste voit un blocage ou des erreurs de connexion, même avec des identifiants corrects.

    Si la connexion échoue de manière persistante malgré des identifiants corrects, vérifiez auprès de l'administrateur de l'organisation si le réseau ou l'adresse IP actuel est inclus dans la liste autorisée.

Connexion sociale à la plateforme

Phrase Platform prend en charge la connexion sociale via les prestataires sociaux suivants :

  • Google

  • Microsoft

  • GitHub

Rendez-vous sur https://eu.phrase.com ou https://us.phrase.com pour vous inscrire ou vous connecter à l'aide du compte social de votre choix. Les comptes sociaux hérités de TMS ou Strings sont également pris en charge pour se connecter à la Plateforme Phrase.

Les utilisateurs connectés peuvent connecter ou déconnecter leur profil Phrase à l'un des fournisseurs sociaux disponibles dans les paramètres du profil utilisateur.

L’inscription ou la connexion sociale ne sont pas disponibles pour les utilisateurs qui ont été invités à rejoindre une organisation Phrase :

  • Les nouveaux utilisateurs peuvent s’inscrire en fournissant leur nom d’utilisateur et leur mot de passe ou via SSO depuis la page d’inscription Phrase Platform.

    Une fois connecté, accédez aux Paramètres du profil utilisateur de la plateforme pour activer l’authentification sociale via le fournisseur social souhaité.

  • Les utilisateurs existants qui ont été invités à rejoindre une autre organisation Phrase doivent restaurer leur mot de passe afin d'accepter l'invitation.

    Une fois le mot de passe restauré, connectez-vous en utilisant la connexion au compte social existant.

Platform SSO

L’authentification unique (SSO) permet aux utilisateurs de la plateforme de se connecter à partir d'applications tierces. Phrase Platform permet des intégrations avec des fournisseurs d’identité (IdP) conformes aux protocoles SCIM 2.0 et SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace, etc.).

Les utilisateurs ont accès tant qu'ils sont connectés au système IdP de l'organisation.

Par défaut, les utilisateurs peuvent se connecter à Phrase Platform via SSO et avec le nom d'utilisateur et le mot de passe existants. Si nécessaire, l'utilisation de la connexion SSO peut être exigée pour restreindre la possibilité de se connecter à l'aide d'un nom d'utilisateur et d'un mot de passe.

Paramètre uniqueID

La page de connexion SSO prend en charge le paramètre d'URL uniqueId qui préremplit l'identifiant global unique pour les utilisateurs. En plaçant une chaîne dans ce paramètre, le champ Identifiant unique est prérempli pour l'utilisateur.

Exemple

https://eu.phrase.com/idm-ui/signin/sso?uniqueId=VOTRE_ID

Les clients peuvent ajouter l'URL avec ce paramètre à leurs favoris dans leur navigateur afin de ne pas avoir à se rappeler de cet identifiant pour démarrer la connexion SSO.

Activer la connexion SSO à l'aide du protocole SAML 2.0

La configuration SSO doit être effectuée par des administrateurs informatiques ayant un accès administrateur au fournisseur d’identité choisi. Seuls les propriétaires de la Plateforme Phrase peuvent configurer le SSO dans Phrase.

Lors de la connexion SAML, les prénom et nom des utilisateurs sont toujours mis à jour dans le profil utilisateur de l'organisation Phrase pour correspondre à la valeur présente dans l'IdP du client lorsque les attributs respectifs sont présents dans la demande de connexion SAML. Pour éviter cela, il est recommandé de supprimer ces attributs de la demande de connexion SAML.

Pour configurer la connexion SSO, procédez comme suit :

  1. Sélectionnez Paramètres de l'organisation dans le menu de navigation de gauche du tableau de bord de la Plateforme.

    La page Paramètres de l'organisation s'ouvre et l'onglet SSO s'affiche.

  2. Sélectionnez l'onglet SSO et cliquez sur Activer le SSO.

    La page de configuration SSO s'affiche.

  3. Remplissez la section Autoriser le SSO :

    • Fournissez un identifiant unique (par exemple, le nom de l'organisation ou une chaîne aléatoire) dans le champ Identifiant unique global.

      Lorsqu’ils se connecteront à Phrase Platform, les utilisateurs de l’organisation devront utiliser l’identifiant unique.

    • Sélectionnez l'option requise dans la liste déroulante Type d’identifiant :

      Nom d'utilisateur :

      Les utilisateurs Platform sont associés aux identités des utilisateurs du fournisseur d’identité par nom d’utilisateur. L'attribut de format NameID est utilisé pour associer les utilisateurs :

      urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified

      Adresse e-mail :

      Les utilisateurs de la plateforme sont associés aux identités des utilisateurs du fournisseur d’identité par e-mail. L'attribut de format NameID est utilisé pour associer les utilisateurs :

      urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

  4. Utilisez les informations fournies par le fournisseur d'identité pour remplir les champs requis dans la section Configurer SAML dans Phrase, puis cliquez sur Enregistrer.

    Les champs de la section Ajouter Phrase à votre fournisseur sont automatiquement remplis.

  5. Copiez les liens fournis dans la section Ajouter Phrase à votre fournisseur d'identité et saisissez-les dans la configuration SAML de votre fournisseur d'identité.

Remarque

Il est nécessaire de signer la réponse SAML pour configurer correctement Platform SSO.

Vous trouverez plus d'informations dans la documentation propre au fournisseur d’identité (par exemple, les options de signature de certificat via Microsoft Azure AD).

Remarque

Phrase exige que les revendications SAML utilisent les noms d'attributs firstname, lastname et username. Certains fournisseurs d'identité envoient ces valeurs sous des noms de revendication par défaut différents. Par exemple, un fournisseur d'identité envoie par défaut le prénom et le nom de l'utilisateur sous les noms de revendication givenname et surname, et n'envoie pas de revendication username. Ces derniers ne sont pas automatiquement mappés aux noms d'attributs attendus par Phrase. Si le mappage des revendications n'est pas mis à jour, les utilisateurs acceptant une invitation recevront une erreur « attributs requis manquants » et ne pourront pas se connecter.

Pour éviter cela, configurez le mappage des revendications SAML pour l'application Phrase dans le fournisseur d'identité comme suit :

  • Remappez la revendication sortante contenant le prénom de l'utilisateur à firstname.

  • Remappez la revendication sortante contenant le nom de famille de l'utilisateur à lastname.

  • Ajoutez une revendication username, par exemple mappée sur le nom principal de l'utilisateur.

Rendre la connexion SSO obligatoire

Sélectionnez Obliger les utilisateurs à se connecter avec SSO pour imposer aux utilisateurs d'utiliser la connexion SSO pour se connecter.

Exiger la connexion via SSO empêche les utilisateurs qui ne se sont pas connectés via SSO précédemment d'accéder à l'organisation.

Si un collaborateur externe a besoin d'un accès en dehors du protocole SSO, sélectionnez l'option Exiger la connexion SSO pour les domaines spécifiés.

Options

  • Autoriser toutes les méthodes de connexion

  • Obliger tous les utilisateurs à se connecter par SSO

  • Exiger la connexion SSO pour les domaines spécifiés

    Fournissez les identifiants et le type d'identifiant, puis cliquez sur Enregistrer.

Tous les utilisateurs tenus de se connecter via SSO sont affichés sur la page Utilisateurs du tableau de bord de la Plateforme.

Provisionnement automatique des utilisateurs

Le provisionnement automatique des utilisateurs gère uniquement les utilisateurs gérés par l'entreprise dans Phrase, et non les utilisateurs qui s'inscrivent eux-mêmes.

Phrase Platform prend en charge deux types de provisionnement des utilisateurs à l'aide des fonctionnalités SAML/SSO pour automatiser l'accès aux applications de la plateforme :

  • Just-in-Time (JIT)

  • SCIM

Les nouveaux utilisateurs sont créés automatiquement dans l'organisation de la plateforme une fois qu'ils disposent de l'accès à Phrase dans le fournisseur d'identité choisi.

Tous les nouveaux utilisateurs sont créés en tant que membres de l’organisation de la plateforme concernée et n’ont accès à aucun produit par défaut. Le responsable ou l’administrateur de l’organisation Phrase Platform devra inviter individuellement les utilisateurs au produit requis.

Si nécessaire, l'attribution par défaut des produits et des rôles peut être modifiée lors de la dans les paramètres de l'organisation de la Plateforme.

Les utilisateurs créés doivent confirmer leur lien avec l'organisation. Pour ce faire, un e-mail avec un lien de vérification est envoyé à l'utilisateur pour lequel l'accès est provisionné. Avant vérification, l'utilisateur n'est pas autorisé à se connecter par SSO.

Remarque

Pour omettre la confirmation de lien avec l'organisation, contactez le Customer Success Manager dédié.

Les utilisateurs provisionnés ne sont pas autorisés à modifier leurs identifiants Phrase, car ceux-ci sont gérés dans l'IdP.

Lorsqu'un utilisateur est déprovisionné via l'IdP et par conséquent supprimé de sa dernière organisation dans Phrase, le compte entame un compte à rebours de rétention automatisé de 30 jours. Pendant cette période de grâce, l'identité n'est pas supprimée immédiatement, ce qui permet une restauration si la suppression était accidentelle.

Configurer le provisionnement automatique

Pour activer ou désactiver le provisionnement automatique, une collaboration avec l’assistance technique phrase est nécessaire pour garantir une configuration appropriée et prévenir tout problème éventuel, tels que les comptes dupliqués ou les utilisateurs non assignés.

Pour une configuration fluide et une gestion continue des utilisateurs, il convient de respecter les recommandations suivantes :

  1. Commencez par un petit test.

    Avant de déployer le provisionnement automatique à l'ensemble de l'organisation, il est recommandé de provisionner un petit groupe d'utilisateurs pour vérifier que tout fonctionne correctement.

  2. Attribuez tous les utilisateurs via le fournisseur d'identité (IdP).

    Après un test réussi, attribuez tous les utilisateurs à l'application Phrase par l'IdP. SCIM automatisera ensuite le provisionnement et les mises à jour des utilisateurs à l'échelle de l'organisation.

  3. Convertissez les utilisateurs existants en utilisateurs gérés par l'entreprise.

    Contactez l’assistance technique Phrase pour convertir les utilisateurs actuels en utilisateurs gérés par l’entreprise. SCIM ne peut mettre à jour et supprimer que les utilisateurs marqués comme gérés par l'entreprise. Cette étape est donc essentielle.

    Avant la conversion, confirmez que l'e-mail, le nom d'utilisateur, le prénom et le nom de chaque identité Phrase existante correspondent exactement aux valeurs correspondantes dans le fournisseur d'identité. Les incohérences d'attributs empêchent SCIM de lier ou de mettre à jour correctement les identités.

  4. Attribuez les utilisateurs pré-SCIM à l'organisation via l'IdP.

    Les utilisateurs ajoutés avant l'activation du provisionnement automatique SCIM doivent être attribués à l'organisation via l'IdP. Le fait de ne pas les attribuer peut entraîner leur suppression lors de la synchronisation SCIM.

Provisionnement juste à temps (JIT)

Le provisionnement juste à temps (JIT) est une méthode basée sur le protocole SAML qui est utilisée pour créer des utilisateurs la première fois qu'ils se connectent par SSO SAML à une application. Cela évite d'avoir à provisionner des utilisateurs ou à créer manuellement des comptes utilisateurs et tous les utilisateurs créés accèdent automatiquement aux produits de cette organisation.

La configuration du provisionnement JIT doit être effectuée par des administrateurs informatiques ayant un accès administrateur au fournisseur d'identité choisi.

Pour configurer le provisionnement JIT via SSO SAML, procédez comme suit :

  1. Sélectionnez Paramètres de l'organisation dans le menu de navigation de gauche du tableau de bord de la Plateforme.

    La page Paramètres de l'organisation s'ouvre et l'onglet SSO s'affiche.

  2. Sélectionnez l'onglet SSO

    La page de configuration SSO s'affiche.

  3. Faites défiler jusqu'à Configuration du provisionnement automatique et sélectionnez Contacter l'assistance pour activer les paramètres de configuration.

    Remarque

    Il n’est pas possible d’activer simultanément le provisionnement automatique SAML et SCIM.

  4. Une fois les paramètres activés, sélectionnez Provisionnement automatique SAML (Juste à temps) dans la liste déroulante Provisionnement automatique.

  5. Sélectionnez le type de Gestion des rôles.

    • Par défaut attribue l'accès à tous les produits Phrase avec des rôles par défaut lors du provisionnement.

    • Personnalisé permet de sélectionner un rôle pour des produits Phrase spécifiques qui sera appliqué à tous les nouveaux utilisateurs lors du provisionnement.

      Si le rôle utilisateur est vide, les utilisateurs ne seront pas provisionnés sur le produit.

  6. Utilisez les attributs du tableau Instructions d'attribut pour faire correspondre les attributs du fournisseur d'identité aux données dans Phrase.

    Cette étape permet de s'assurer que les données des utilisateurs sont alignées entre les deux systèmes.

  7. Cliquez sur Enregistrer.

    La configuration est enregistrée.

Provisionnement SCIM

Le protocole SCIM est une norme au niveau de l'application qui permet la gestion et l'échange sécurisés de données d'identité entre domaines.

Fonctionnalité SCIM prise en charge :

  • Créer un utilisateur géré par l'entreprise

    • L’utilisateur est provisionné pour toutes les applications actives dans son organisation Phrase Platform.

    • L’utilisateur a le rôle de linguiste dans Phrase TMS et de traducteur dans Phrase Strings.

      Si nécessaire, l'attribution par défaut du produit et du rôle peut être modifiée lors de la configuration du provisionnement automatique dans les paramètres de l'organisation de la plateforme.

    • Une identité utilisateur créée par SCIM ne peut pas être fusionnée avec une identité existante. Seules les nouvelles identités sont prises en charge.

    • Une identité provisionnée par SCIM ne peut pas rejoindre une organisation différente avec la même adresse e-mail, sauf si la deuxième organisation appartient au même client. Dans ce cas, contactez le support Phrase pour demander un groupe d'organisations ; une fois configuré, SCIM provisionne l'identité vers n'importe quelle organisation au sein de ce groupe. Si la deuxième organisation appartient à un client différent, envoyez l'invitation à une adresse e-mail différente, ou à un alias de l'adresse, pour créer un profil distinct pour la nouvelle organisation.

  • Modifier les attributs d'un utilisateur géré par l'entreprise

    Phrase Platform reflète les attributs d’édition du fournisseur d’identité.

  • Supprimer un utilisateur géré par l'entreprise

    • Lorsqu'un fournisseur d'identité (IdP) envoie une demande de suppression d'utilisateur, l'appartenance de cet utilisateur est supprimée de l'organisation Phrase. S'il s'agit de la dernière organisation à laquelle il appartient, le compte entre dans une période de rétention de 30 jours avant sa suppression définitive.

    • Si un utilisateur géré par SCIM est membre de plusieurs organisations, la requête de suppression d'une organisation retirera son adhésion à cette organisation. Le compte à rebours de 30 jours avant la suppression ne commence qu'après réception d'une demande de suppression de la dernière organisation dont l'utilisateur est membre.

Note

En raison des améliorations continues, l'interface utilisateur peut ne pas être exactement la même que celle présentée dans la vidéo.

La configuration SCIM doit être effectuée par des administrateurs informatiques ayant un accès administrateur au fournisseur d'identité choisi.

Pour configurer les propriétés SCIM, procédez comme suit :

  1. Sélectionnez Paramètres de l'organisation dans le menu de navigation de gauche du tableau de bord de la plateforme.

    La page Paramètres de l'organisation s'ouvre et l'onglet SSO s'affiche.

  2. Sélectionnez l'onglet SSO

    La page de configuration SSO s'affiche.

  3. Faites défiler jusqu'à Configuration du provisionnement automatique et sélectionnez Contacter l'assistance pour activer les paramètres de configuration.

    Remarque

    Il n’est pas possible d’activer simultanément le provisionnement automatique SAML et SCIM.

  4. Une fois les paramètres activés, sélectionnez SCIM dans la liste déroulante Provisionnement automatique.

    Les détails de configuration SCIM s'affichent.

  5. Saisissez le SCIM secret souhaité à utiliser dans le codage et cliquez sur Enregistrer.

    Remarque

    Le secret SCIM est requis en raison de l’architecture de Phrase Platform dans laquelle plusieurs organisations peuvent utiliser SCIM. L'identifiant de l'organisation est encodé dans le jeton de sécurité pour empêcher l'utilisation de l'identifiant unique dans l'URL.

    Le champ Jeton porteur SCIM contient un jeton unique.

  6. Copiez le jeton et l'URL de base SCIM.

    Ceux-ci seront utilisés dans les paramètres du fournisseur d'identité.

  7. Sélectionnez le type de Gestion des rôles.

    • Par défaut attribue l'accès à tous les produits Phrase avec des rôles par défaut lors du provisionnement.

    • Personnalisé permet de sélectionner un rôle pour des produits Phrase spécifiques qui sera appliqué à tous les nouveaux utilisateurs lors du provisionnement.

    • SCIM permet de d'attribuer l'accès aux produits et les rôles pour chaque utilisateur en fonction des informations définies dans l'IdP lors du provisionnement.

  8. Cliquez sur Enregistrer.

    La configuration est enregistrée.

Configurer la gestion des rôles SCIM

Lorsque SCIM est utilisé, l'attribution des rôles et l'accès aux produits peuvent être définis directement dans la demande de provisionnement de l'IdP à l'aide de l'attribut roles.

Chaque entrée dans le tableau roles de la demande User Create SCIM doit contenir :

  • Un type, indiquant le produit cible (doit commencer par phrase__)

  • Une value, spécifiant le nom exact du rôle pour ce produit

Exemple de requête SCIM

Rôles
  { \"type\": \"phrase__platform\", \"value\": MEMBRE
  { \"type\": \"phrase__tms\", \"value\": "ADMIN",
  { \"type\": \"phrase__strings\", \"value\": \"none\" }
]
  • Le rôle phrase__platform est obligatoire.

  • Utilisez none pour exclure l'accès à un produit.

  • Tous les rôles doivent correspondre à ceux configurés et à ceux disponibles dans du produit Phrase concerné. Le rôle Phrase Portal n'est pas configurable et est automatiquement déduit du rôle TMS de l'utilisateur.

  • Les noms de rôle sont sensibles à la casse. L'utilisation de majuscules est recommandée.

  • Les requêtes auxquelles il manque des champs obligatoires ou qui incluent des rôles non valides échoueront.

Si vous avez besoin d'aide pour configurer le provisionnement basé sur les rôles SCIM ou pour résoudre des erreurs de configuration, contactez l'architecte de solutions assigné.

Exemple de configuration dans Okta

Pour configurer le provisionnement des rôles SCIM dans Okta, suivez ces étapes :

  1. Créez des attributs personnalisés pour chaque produit Phrase :

    • Phrase Platform

    • Phrase TMS

    • Phrase Strings

  2. Définissez des valeurs de rôle valides pour chaque attribut.

  3. Associez ces attributs à l'application SCIM dans Okta.

  4. Utilisez une logique conditionnelle, si nécessaire, pour affecter dynamiquement les rôles en fonction du profil de l'utilisateur ou de son appartenance à un groupe.

  5. Appliquez ces affectations uniquement lors de la création de l'utilisateur.

    Remarque

    Les mises à jour des rôles utilisateur existants via SCIM ne sont pas prises en charge.

Valeurs de rôle prises en charge par produit

Les valeurs de rôle sont sensibles à la casse. La valeur envoyée par l'IdP doit correspondre exactement à l'une des suivantes, en respectant la casse. Le préfixe phrase__<product> lui-même n'est pas sensible à la casse.

  • Platform (phrase__platform) : MEMBER, ADMIN

  • TMS (phrase__tms) : LINGUIST, PROJECT_MANAGER, ADMIN, GUEST, SUBMITTER, PORTAL_MEMBER

  • Strings (phrase__strings) : Owner, Admin, ProjectManager, Developer, Designer, Translator, Guest

  • Studio (phrase__studio) : OWNER, ADMIN, MEMBER

Migrer de l'ancien protocole SSO

Important

À compter du 4 mars 2025, les anciennes pages de connexion SSO pour TMS et Strings seront obsolètes. Pour accéder sans interruption aux produits Phrase, toutes les organisations utilisant l’ancien protocole SSO doivent migrer vers Platform SSO.

Pour migrer vers Platform SSO, un accès administrateur au fournisseur d’identité (IdP) est nécessaire. La collaboration avec l’équipe IT est essentielle pour configurer une nouvelle intégration Platform SSO dans le fournisseur d’identité.

Chaque organisation Phrase peut s’intégrer à un seul fournisseur d’identité. Si plusieurs fournisseurs d’identité sont utilisés, sélectionnez-en un pour la configuration de Platform SSO avant la migration.

Étapes de migration

  1. Configurez Platform SSO dans le fournisseur d’identité (Okta, Azure, TrustBuilder ou d’autres fournisseurs d’identité).

    • Pour éviter toute confusion pour les utilisateurs, définissez le même identifiant global unique dans Platform SSO que celui utilisé dans l’ancien protocole SSO.

  2. Invitez les utilisateurs et groupes existants de l’ancienne intégration SSO à la nouvelle intégration Platform SSO au sein du fournisseur d’identité.

  3. Communiquez les modifications de flux de connexion :

    • Les utilisateurs doivent utiliser la page de connexion Platform :

    • Si vous vous connectez via une icône de tableau de bord de fournisseur d’identité, les utilisateurs doivent sélectionner l’icône Platform SSO mise à jour.

    • Les identifiants utilisateur (e-mail/nom d'utilisateur) restent inchangés.

Une fois la migration effectuée, tous les contenus et rôles utilisateur existants dans Phrase TMS et Phrase Strings restent inchangés.

Cet article vous a-t-il été utile ?
★ ★ ★ ★ ★

Sorry about that! In what way was it not helpful?

The article didn’t address my problem.
I couldn’t understand the article.
The feature doesn’t do what I need.
Other reason.

Note that feedback is provided anonymously so we aren't able to reply to questions.
If you'd like to ask a question, submit a request to our Support team.
Thank you for your feedback.