Phrase Localization Platform prend en charge la connexion unique aux différents produits Phrase via une page de connexion ou d’inscription unique. Rendez-vous sur https://eu.phrase.com (centres de données pour l'UE) ou sur https://us.phrase.com (centre de données américain) pour vous inscrire ou vous connecter via la plateforme.
Les nouveaux utilisateurs s'inscrivant sur la Plateforme ainsi que les utilisateurs existants de Phrase peuvent naviguer parmi tous les produits disponibles depuis le Tableau de bord de la Plateforme, sans authentification individuelle pour chacun d'eux.
Une fois connecté à la plateforme, sélectionnez le menu déroulant dans le coin supérieur gauche pour naviguer parmi les produits pour lesquels vous disposez d'un abonnement. Tous les utilisateurs possédant un profil pour la plateforme peuvent également sélectionner un produit depuis chaque interface.
Conditions d'accès aux produits
-
L'accès aux produits est défini par forfait acheté
-
Phrase TMS et Phrase Strings
-
Utilisateur invitation
-
-
Phrase Orchestrator
-
Accès à TMS ou Strings
-
-
Phrase Custom AI, Phrase Language AI et Phrase Analytics
-
Accès à TMS
-
Rôles d'administrateur ou de chef de projet dans TMS
-
Remarque
Pour plus d’informations sur les offres de la plateforme, les fonctionnalités disponibles dans chaque offre et les limites d’utilisation, consultez la page des tarifs de Phrase.
Les utilisateurs TMS ou Strings existants peuvent se connecter via la page de connexion Platform en saisissant un nom d'utilisateur et un mot de passe ou via Platform SSO.
Important
Lorsque le SSO est activé, la modification de l'e-mail d'un utilisateur dans l'interface utilisateur n'est pas prise en charge. Pour les utilisateurs gérés par SCIM, les modifications d'e-mail sont effectuées via le fournisseur d'identité.
Statut d'appartenance de l'identité
Les utilisateurs peuvent être membres de différentes organisations Phrase et en changer selon leurs besoins. Pour se conformer aux politiques de conservation des données, les utilisateurs (à l'exception des Propriétaires) qui sont membres d'une organisation mais n'ont accès à aucun produit verront leurs données personnelles (par ex. nom et e-mail) automatiquement anonymisées après 12 mois d'inactivité.
Chaque utilisateur de la plateforme Phrase possède un statut d’appartenance à l’identité ou , selon la manière dont son compte a été créé et l’organisation qui le gère.
-
Utilisateur interne
Un utilisateur créé directement dans une organisation ou provisionné via SSO/SCIM. L'organisation Interne (organisation d'origine) gère entièrement l'identité de l'utilisateur, y compris les informations de profil et les paramètres de connexion.
-
Utilisateur externe
Un utilisateur qui appartient à une autre organisation en tant qu'Interne et qui a été invité à collaborer dans une organisation supplémentaire. L'organisation Externe peut attribuer des tâches mais ne peut pas modifier le profil ou les identifiants de connexion de l'utilisateur.
Les utilisateurs peuvent être Internes dans une seule organisation à la fois (ou dans plusieurs organisations si celles-ci appartiennent au même groupe) et peuvent apparaître comme Externes dans d'autres.
Le statut d'appartenance est affiché sur la page du tableau de bord de la Plateforme.
En cas de problème de connexion, essayez les étapes de dépannage suivantes :
-
Tester le mode incognito
Dans un premier temps, ouvrez une fenêtre de navigation privée (mode anonyme du navigateur) et essayez de vous connecter. En cas de succès, effacez le cache du navigateur, les cookies et l'historique de navigation liés aux sites Phrase.
-
Vérifier les informations d’identification
Si l’effacement des cookies et du cache ne fonctionne pas, vérifiez que les informations d’identification utilisées sont correctes.
-
Si plusieurs comptes existent dans Phrase, saisissez le nom d'utilisateur au lieu de l'adresse e-mail.
-
Assurez-vous de vous connecter au bon centre de données.
-
-
Réinitialiser le mot de passe
Si vous avez oublié votre mot de passe, cliquez sur Mot de passe oublié ? sur la page de connexion et suivez les instructions pour réinitialiser votre mot de passe.
Après avoir réinitialisé le mot de passe, assurez-vous que le navigateur ne remplit pas automatiquement les champs de connexion avec des identifiants obsolètes. Vérifiez que le clavier est défini dans la bonne langue pour éviter une saisie incorrecte des informations d’identification.
Le reCAPTCHA sur la page de récupération de mot de passe peut ne pas se charger en raison de restrictions réseau régionales. Si cela se produit, essayez une connexion réseau différente, telle qu'un VPN ou les données mobiles. Si le reCAPTCHA ne se charge toujours pas, contactez le support Phrase.
-
Changer d'organisation (le cas échéant)
Un compte peut être associé à plusieurs organisations. Si vous n'êtes pas connecté à la bonne, changez-en.
-
Vérifier les restrictions des adresses IP de confiance
Un administrateur peut restreindre l'accès à Phrase TMS en activant le paramètre Adresses IP de confiance sous Paramètres → Accès et sécurité → Accès utilisateur, ce qui limite la connexion à une liste définie de plages IP autorisées. Un utilisateur qui se connecte depuis un réseau ne figurant pas sur cette liste voit son accès bloqué ou rencontre des erreurs de connexion, même avec des identifiants corrects.
Si la connexion échoue systématiquement malgré des identifiants corrects, demandez à l'administrateur de l'organisation si votre réseau ou votre adresse IP figure sur la liste des accès autorisés.
Phrase Platform prend en charge la connexion sociale via les prestataires sociaux suivants :
-
Google
-
Microsoft
-
GitHub
Rendez-vous sur https://eu.phrase.com ou https://us.phrase.com pour vous inscrire ou vous connecter à l'aide du compte social de votre choix. Les anciens comptes TMS ou Strings associés à un réseau social permettent également de se connecter à la plateforme Phrase.
Les utilisateurs connectés peuvent connecter ou déconnecter leur profil Phrase à l'un des fournisseurs sociaux disponibles dans les paramètres du profil utilisateur.
L’inscription ou la connexion via un réseau social ne sont pas disponibles pour les utilisateurs invités à rejoindre une organisation Phrase :
-
Les nouveaux utilisateurs peuvent s’inscrire en fournissant leur nom d’utilisateur et leur mot de passe ou via SSO depuis la page d’inscription Phrase Platform.
Une fois connecté, accédez aux Paramètres du profil utilisateur de la plateforme pour activer l’authentification sociale via le fournisseur social souhaité.
-
Les utilisateurs existants qui ont été invités à rejoindre une autre organisation Phrase doivent restaurer leur mot de passe afin d'accepter l'invitation.
Une fois le mot de passe restauré, connectez-vous en utilisant la connexion au compte social existant.
L’authentification unique (SSO) permet aux utilisateurs de la plateforme de se connecter à partir d'applications tierces. La plateforme Phrase permet l’intégration de fournisseurs d’identité (IdP) compatibles avec SCIM 2.0 et le protocole SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace, etc.).
Les utilisateurs ont accès tant qu'ils sont connectés au système IdP de l'organisation.
Par défaut, les utilisateurs peuvent se connecter à Phrase Platform via SSO et avec le nom d'utilisateur et le mot de passe existants. Si nécessaire, l'utilisation de la connexion SSO peut être exigée pour restreindre la possibilité de se connecter à l'aide d'un nom d'utilisateur et d'un mot de passe.
Paramètre uniqueID
La page de connexion SSO prend en charge le paramètre d'URL uniqueId qui préremplit l'identifiant global unique pour les utilisateurs. En plaçant une chaîne dans ce paramètre, le champ Identifiant unique est prérempli pour l'utilisateur.
Exemple :
Les clients peuvent ajouter l'URL avec ce paramètre à leurs favoris dans leur navigateur afin de ne pas avoir à se rappeler de cet identifiant pour démarrer la connexion SSO.
La configuration SSO doit être effectuée par des administrateurs informatiques ayant un accès administrateur au fournisseur d’identité choisi. Seuls les propriétaires de la plateforme peuvent configurer le SSO dans Phrase.
Lors de la connexion SAML, les attributs first_name et last_name des utilisateurs sont toujours mis à jour dans leur profil utilisateur de l'organisation Phrase pour correspondre aux valeurs présentes dans le fournisseur d'identité du client, lorsque ces attributs figurent dans la demande de connexion SAML. Pour éviter cela, il est recommandé de supprimer ces attributs de la demande de connexion SAML.
Pour configurer la connexion SSO, procédez comme suit :
-
Sélectionnez Paramètres de l'organisation dans le menu de navigation de gauche du tableau de bord de la plateforme.
La page s'ouvre et l'onglet s'affiche.
-
Sélectionnez l'onglet et cliquez sur Activer le SSO.
La page de configuration SSO s'affiche.
-
Remplissez la section :
-
Fournissez un identifiant unique (par exemple, le nom de l'organisation ou une chaîne aléatoire) dans le champ .
Lorsqu’ils se connecteront à Phrase Platform, les utilisateurs de l’organisation devront utiliser l’identifiant unique.
-
Sélectionnez l'option requise dans la liste déroulante Type d’identifiant :
:
Les utilisateurs Platform sont associés aux identités des utilisateurs du fournisseur d’identité par nom d’utilisateur. L'attribut de format NameID est utilisé pour associer les utilisateurs :
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified:
Les utilisateurs de la plateforme sont associés aux identités des utilisateurs du fournisseur d’identité par e-mail. L'attribut de format NameID est utilisé pour associer les utilisateurs :
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Utilisez les informations fournies par le fournisseur d'identité pour remplir les champs requis dans la section , puis cliquez sur Enregistrer.
Les champs de la section sont automatiquement remplis.
-
Copiez les liens fournis dans la section et saisissez-les dans la configuration SAML de votre fournisseur d'identité.
Remarque
Il est nécessaire de signer la réponse SAML pour configurer correctement Platform SSO.
Vous trouverez plus d'informations dans la documentation propre au fournisseur d’identité (par exemple, les options de signature de certificat via Microsoft Azure AD).
Remarque
Phrase exige que les revendications SAML utilisent les noms d'attributs firstname, lastname et username. Certains fournisseurs d'identité envoient ces valeurs sous des noms de revendication par défaut différents. Par exemple, un fournisseur d'identité envoie par défaut le prénom et le nom de l'utilisateur sous les noms de revendication givenname et surname, et n'envoie pas de revendication username. Ces revendications ne sont pas automatiquement mappées aux noms d'attributs attendus par Phrase. Si le mappage des revendications n'est pas mis à jour, les utilisateurs acceptant une invitation reçoivent une erreur « attributs requis manquants » et ne peuvent pas se connecter.
Pour éviter cela, configurez le mappage des revendications SAML pour l'application Phrase dans le fournisseur d'identité comme suit :
-
Remappez la revendication sortante contenant le prénom de l'utilisateur vers
firstname. -
Remappez la revendication sortante contenant le nom de famille de l'utilisateur vers
lastname. -
Ajoutez une revendication
username, par exemple mappée au nom principal de l'utilisateur.
Phrase attend que les attributs SAML soient nommés firstname, lastname et username. Certains fournisseurs d'identité utilisent des noms par défaut différents (par exemple givenname et surname) qui ne sont pas mappés automatiquement ; mettez donc à jour le mappage des revendications dans votre fournisseur d'identité si vous souhaitez les envoyer.
L'adresse e-mail provient toujours du NameID SAML. Les utilisateurs existants sont identifiés grâce à cette adresse e-mail, et aucun autre attribut n'est vérifié lors de la connexion. Les utilisateurs existants qui acceptent une invitation n'ont besoin d'aucun attribut. Les autres attributs ne sont requis que comme suit :
-
Nouvel utilisateur acceptant une invitation : firstname et lastname. Si aucun nom d'utilisateur n'est envoyé, Phrase en génère un à partir de l'adresse e-mail.
-
Provisionnement JIT : firstname, lastname et username.
-
Création d’un utilisateur SCIM : username.
Si un attribut requis est manquant, l'utilisateur voit s'afficher une erreur « attributs requis manquants ». Lors d'une connexion SAML, le prénom et le nom sont mis à jour dans le profil utilisateur uniquement lorsque les deux sont envoyés. Pour éviter d'écraser les profils existants, supprimez les deux attributs de la requête SAML.
Sélectionnez pour imposer aux utilisateurs d'utiliser la connexion SSO pour se connecter.
Exiger des utilisateurs qu'ils se connectent via SSO empêche les utilisateurs qui ne se sont pas connectés via SSO auparavant d'accéder à l'organisation.
Si un collaborateur externe a besoin d'un accès en dehors du protocole SSO, sélectionnez l'option .
Options :
-
-
-
Fournissez les identifiants et le type d'identifiant, puis cliquez sur Enregistrer.
Tous les utilisateurs tenus de se connecter via SSO sont affichés sur la page du tableau de bord de la plateforme.
Le provisionnement automatique des utilisateurs gère uniquement les utilisateurs gérés par l'entreprise dans Phrase, et non les utilisateurs qui s'inscrivent eux-mêmes.
Phrase Platform prend en charge deux types de provisionnement des utilisateurs à l'aide des fonctionnalités SAML/SSO pour automatiser l'accès aux applications de la plateforme :
-
Just-in-Time (JIT)
-
SCIM
Les nouveaux utilisateurs sont créés automatiquement dans l'organisation de la plateforme une fois qu'ils disposent de l'accès à Phrase dans le fournisseur d'identité choisi.
Tous les nouveaux utilisateurs sont créés en tant que membres de l’organisation de la plateforme concernée et n’ont accès à aucun produit par défaut. Le propriétaire ou l’administrateur de l’organisation Phrase Platform devra les inviter à accéder au produit requis séparément.
Si nécessaire, vous pouvez modifier l’attribution par défaut du produit et du rôle lors de la configuration du provisionnement automatique dans les paramètres de l’organisation de la plateforme.
Les utilisateurs créés doivent confirmer leur lien avec l'organisation. Pour ce faire, un e-mail avec un lien de vérification est envoyé à l'utilisateur pour lequel l'accès est provisionné. Avant vérification, l'utilisateur n'est pas autorisé à se connecter par SSO.
Remarque
Pour omettre la confirmation de lien avec l'organisation, contactez le Customer Success Manager dédié.
Les utilisateurs provisionnés ne peuvent pas modifier leurs identifiants Phrase, car ceux-ci sont gérés par le fournisseur d’identité (IdP).
Lorsqu'un utilisateur est déprovisionné via le fournisseur d'identité et par conséquent supprimé de sa dernière organisation dans Phrase, une période de conservation automatique de 30 jours commence pour son compte. Pendant cette période de grâce, l'identité n'est pas supprimée immédiatement, ce qui permet une restauration si la suppression était accidentelle.
Pour activer ou désactiver le provisionnement automatique, une collaboration avec l’assistance technique phrase est nécessaire pour garantir une configuration appropriée et prévenir tout problème éventuel, tels que les comptes dupliqués ou les utilisateurs non assignés.
Pour une configuration fluide et une gestion continue des utilisateurs, il convient de respecter les recommandations suivantes :
-
Commencez par un petit test.
Avant de déployer le provisionnement automatique à l'ensemble de l'organisation, il est recommandé de provisionner un petit groupe d'utilisateurs pour vérifier que tout fonctionne correctement.
-
Attribuez tous les utilisateurs via le fournisseur d'identité (IdP).
Après un test réussi, attribuez tous les utilisateurs à l'application Phrase via l'IdP. SCIM automatisera ensuite le provisionnement et les mises à jour des utilisateurs à l'échelle de l'organisation.
-
Convertissez les utilisateurs existants en utilisateurs gérés par l'entreprise.
Contactez l’assistance technique Phrase pour convertir les utilisateurs actuels en utilisateurs gérés par l’entreprise. SCIM ne peut mettre à jour et supprimer que les utilisateurs marqués comme gérés par l'entreprise. Cette étape est donc essentielle.
Avant de convertir les utilisateurs, vérifiez que l’adresse e-mail, le nom d’utilisateur, le prénom et le nom de famille de chaque identité Phrase existante correspondent exactement aux données enregistrées chez le fournisseur d’identité. Les incohérences d'attributs empêchent SCIM de lier ou de mettre à jour correctement les identités.
-
Affectez à l’organisation, via l’IdP, les utilisateurs ajoutés avant l’activation de SCIM.
Les utilisateurs ajoutés avant l'activation du provisionnement automatique SCIM doivent être affectés à l'organisation via l'IdP. Si vous ne les affectez pas à l’organisation, ils risquent d’être supprimés lors de la synchronisation SCIM.
Le provisionnement juste à temps (JIT) est une méthode basée sur le protocole SAML qui est utilisée pour créer des utilisateurs la première fois qu'ils se connectent par SSO SAML à une application. Cela évite d'avoir à provisionner des utilisateurs ou à créer manuellement des comptes utilisateurs et tous les utilisateurs créés accèdent automatiquement aux produits de cette organisation.
La configuration du provisionnement JIT doit être effectuée par des administrateurs informatiques ayant un accès administrateur au fournisseur d'identité choisi.
Pour configurer le provisionnement JIT via SSO SAML, procédez comme suit :
-
Sélectionnez Paramètres de l'organisation dans le menu de navigation de gauche du tableau de bord de la plateforme.
La page s'ouvre et l'onglet s'affiche.
-
Sélectionnez l'onglet
La page de configuration SSO s'affiche.
-
Faites défiler jusqu'à et sélectionnez Contacter l'assistance pour activer les paramètres de configuration.
Remarque
Il n’est pas possible d’activer simultanément le provisionnement automatique SAML et SCIM.
-
Une fois les paramètres activés, sélectionnez Provisionnement automatique SAML (Juste à temps) dans la liste déroulante .
-
Sélectionnez le type de .
-
attribue l'accès à tous les produits Phrase avec des rôles par défaut lors du provisionnement.
-
permet de sélectionner un rôle pour des produits Phrase spécifiques qui sera appliqué à tous les nouveaux utilisateurs lors du provisionnement.
Si le rôle utilisateur est vide, les utilisateurs ne seront pas provisionnés sur le produit.
-
-
Utilisez les attributs du tableau pour faire correspondre les attributs du fournisseur d'identité aux données dans Phrase.
Cette étape permet de s'assurer que les données des utilisateurs sont alignées entre les deux systèmes.
-
Cliquez sur Enregistrer.
La configuration est enregistrée.
Le protocole SCIM est une norme applicative qui permet de gérer et d’échanger en toute sécurité des données d’identité entre différents domaines.
Fonctionnalités SCIM prises en charge :
-
Créer un utilisateur géré par l'entreprise
-
L’utilisateur est provisionné pour toutes les applications actives dans son organisation Phrase Platform.
-
L’utilisateur a le rôle de linguiste dans Phrase TMS et de traducteur dans Phrase Strings.
Si nécessaire, l'attribution par défaut des produits et des rôles peut être modifiée lors de la configuration du provisionnement automatique dans les paramètres de l'organisation de la plateforme.
-
Une identité d'utilisateur créée par SCIM ne peut pas être fusionnée avec une identité existante. Seules les nouvelles identités sont prises en charge.
-
Une identité provisionnée par SCIM ne peut pas rejoindre une organisation différente sous la même adresse e-mail, à moins que la seconde organisation n'appartienne au même client. Dans ce cas, contactez le support Phrase pour demander un groupe d'organisations ; une fois celui-ci configuré, SCIM provisionne l'identité dans n'importe quelle organisation de ce groupe. Si la seconde organisation appartient à un client différent, envoyez l'invitation à une adresse e-mail différente, ou à un alias de l'adresse, pour créer un profil distinct pour la nouvelle organisation.
-
-
Modifier les attributs d'un utilisateur géré par l'entreprise
Phrase Platform reflète les attributs d’édition du fournisseur d’identité.
-
Supprimer un utilisateur géré par l'entreprise
-
Lorsque l’IdP envoie une demande de suppression d’un utilisateur, celui-ci est retiré de l’organisation Phrase. S'il s'agit de la dernière organisation à laquelle il appartient, le compte entre dans une période de conservation de 30 jours avant sa suppression définitive.
-
Si un utilisateur géré par SCIM est membre de plusieurs organisations, la requête de suppression d'une organisation retirera son adhésion à cette organisation. Le délai de 30 jours précédant la suppression ne commence qu’après réception d’une demande de suppression émanant de la dernière organisation dont l’utilisateur est membre.
-
Note
En raison des améliorations continues, l'interface utilisateur peut ne pas être exactement la même que celle présentée dans la vidéo.
La configuration SCIM doit être effectuée par des administrateurs informatiques ayant un accès administrateur au fournisseur d'identité choisi.
Pour configurer les propriétés SCIM, procédez comme suit :
-
Sélectionnez Paramètres de l'organisation dans le menu de navigation de gauche du tableau de bord de la plateforme.
La page s'ouvre et l'onglet s'affiche.
-
Sélectionnez l'onglet
La page de configuration SSO s'affiche.
-
Faites défiler jusqu'à et sélectionnez Contacter l'assistance pour activer les paramètres de configuration.
Remarque
Il n’est pas possible d’activer simultanément le provisionnement automatique SAML et SCIM.
-
Une fois les paramètres activés, sélectionnez SCIM dans la liste déroulante .
Les détails de configuration SCIM s'affichent.
-
Saisissez le à utiliser pour l’encodage, puis cliquez sur Enregistrer.
Remarque
Le est requis en raison de l’architecture de Phrase Platform dans laquelle plusieurs organisations peuvent utiliser SCIM. L'identifiant de l'organisation est encodé dans le jeton de sécurité pour empêcher l'utilisation de l'identifiant unique dans l'URL.
Le champ contient un jeton unique.
-
Copiez le jeton et l'.
Ils seront utilisés dans les paramètres du fournisseur d'identité.
-
Sélectionnez le type de .
-
attribue l'accès à tous les produits Phrase avec des rôles par défaut lors du provisionnement.
-
permet de sélectionner un rôle pour des produits Phrase spécifiques qui sera appliqué à tous les nouveaux utilisateurs lors du provisionnement.
-
permet de configurer l'accès aux produits et le rôle par utilisateur en fonction des informations définies dans l'IdP lors du provisionnement.
-
-
Cliquez sur Enregistrer.
La configuration est enregistrée.
Remarque
Les erreurs courantes de provisionnement SCIM se répartissent en quelques catégories.
Un compte utilisateur créé manuellement ou via la synchronisation des utilisateurs, plutôt que via SCIM, ne peut pas être repris ultérieurement par SCIM. La demande de mise à jour du fournisseur d'identité est rejetée avec une erreur telle que « Identity is not managed by organization ». Pour placer un tel compte existant sous gestion SCIM, une étape de migration prise en charge est nécessaire : une mise à jour SCIM ultérieure ne suffit pas.
Une identité provisionnée par SCIM ne peut l'être que dans une seule organisation pour une adresse e-mail donnée, à moins que les organisations n'appartiennent au même client et ne soient configurées en tant que groupe d'organisations. Si la même personne possède des comptes sans lien dans deux organisations différentes sous la même adresse e-mail, les demandes de provisionnement SCIM provenant de l'une ou des deux organisations échouent. Pour les organisations appartenant à des clients différents, chaque personne doit disposer d’un compte distinct par organisation, avec une adresse e-mail ou un alias différent pour chacune. Si les organisations appartiennent au même client, contactez le support Phrase pour les faire configurer en tant que groupe d’organisations, afin qu’une même identité puisse être provisionnée dans chacune d’elles.
SCIM ne gère que le compte d’origine (interne) d’un utilisateur dans une organisation. Une appartenance externe, lorsque l’organisation d’origine du compte est différente de celle qui effectue le provisionnement SCIM, ne peut pas être mise à jour ni gérée par la configuration SCIM de cette dernière.
Lorsque SCIM est utilisé, l'attribution des rôles et l'accès aux produits peuvent être définis directement dans la demande de provisionnement IdP à l'aide de l'attribut roles.
Chaque entrée du tableau roles de la requête User Create SCIM doit contenir :
-
Un
type, indiquant le produit cible (doit commencer parphrase__) -
Une
value, spécifiant le nom exact du rôle pour ce produit
Exemple de requête SCIM
"roles": [
{ "type": "phrase__platform", "value": "MEMBER" },
{ "type": "phrase__tms", "value": "ADMIN" },
{ "type": "phrase__strings", "value": "none" }
]
-
Le rôle
phrase__platformest obligatoire. -
Utilisez
nonepour exclure l'accès à un produit. -
Tous les rôles doivent correspondre à ceux qui sont configurés et disponibles dans le produit Phrase concerné. Le rôle Phrase Portal n'est pas configurable et est automatiquement déduit du rôle TMS de l'utilisateur.
-
Les noms de rôle sont sensibles à la casse. Il est recommandé d’écrire les noms de rôle en majuscules.
-
Les demandes auxquelles il manque des champs obligatoires ou qui incluent des rôles non valides échoueront.
Si vous avez besoin d’aide pour configurer le provisionnement SCIM fondé sur les rôles ou résoudre des erreurs de configuration, contactez l’architecte de solutions attitré.
Exemple de configuration dans Okta
Pour configurer le provisionnement de rôle SCIM dans Okta, suivez ces étapes :
-
Créez des attributs personnalisés pour chaque produit Phrase :
-
phrase__platform -
phrase__tms -
phrase__strings
-
-
Définissez des valeurs de rôle valides pour chaque attribut.
-
Associez ces attributs à l’application SCIM dans Okta.
-
Si nécessaire, utilisez des conditions pour associer dynamiquement les rôles en fonction du profil des utilisateurs ou de leur appartenance à un groupe.
-
Appliquez ces correspondances uniquement lors de la création des utilisateurs.
Remarque
Les mises à jour des rôles utilisateur existants via SCIM ne sont pas prises en charge.
Valeurs de rôle prises en charge par produit
Les valeurs de rôle sont sensibles à la casse. La valeur envoyée par l'IdP doit correspondre exactement à l'une des suivantes, y compris la casse. Le préfixe phrase__<product> lui-même n'est pas sensible à la casse.
-
Platform (
phrase__platform) :MEMBER,ADMIN -
TMS (
phrase__tms) :LINGUIST,PROJECT_MANAGER,ADMIN,GUEST,SUBMITTER,PORTAL_MEMBER -
Strings (
phrase__strings) :Owner,Admin,ProjectManager,Developer,Designer,Translator,Guest -
Studio (
phrase__studio) :OWNER,ADMIN,MEMBER
Important
À compter du 4 mars 2025, les anciennes pages de connexion SSO pour TMS et Strings seront obsolètes. Pour accéder sans interruption aux produits Phrase, toutes les organisations utilisant l’ancien protocole SSO doivent migrer vers Platform SSO.
Pour migrer vers Platform SSO, un accès administrateur au fournisseur d’identité (IdP) est nécessaire. La collaboration avec l’équipe IT est essentielle pour configurer une nouvelle intégration Platform SSO dans le fournisseur d’identité.
Chaque organisation Phrase peut s’intégrer à un seul fournisseur d’identité. Si plusieurs fournisseurs d’identité sont utilisés, sélectionnez-en un pour la configuration de Platform SSO avant la migration.
Étapes de migration
-
Configurez Platform SSO dans le fournisseur d’identité (Okta, Azure, TrustBuilder ou d’autres fournisseurs d’identité).
-
Pour éviter toute confusion pour les utilisateurs, définissez le même identifiant global unique dans Platform SSO que celui utilisé dans l’ancien protocole SSO.
-
-
Invitez les utilisateurs et groupes existants de l’ancienne intégration SSO à la nouvelle intégration Platform SSO au sein du fournisseur d’identité.
-
Communiquez les modifications de flux de connexion :
-
Les utilisateurs doivent utiliser la page de connexion Platform :
-
https://eu.phrase.com/ (centre de données européen)
-
https://us.phrase.com/ (centre de données américain)
-
-
Si vous vous connectez via une icône de tableau de bord de fournisseur d’identité, les utilisateurs doivent sélectionner l’icône Platform SSO mise à jour.
-
Les identifiants utilisateur (e-mail/nom d'utilisateur) restent inchangés.
-
Une fois la migration effectuée, tous les contenus et rôles utilisateur existants dans Phrase TMS et Phrase Strings restent inchangés.
Résolution des connexions SSO lorsque le même e-mail est utilisé dans plusieurs comptes
Lorsque l'identifiant E-mail est utilisé, Phrase compare l'e-mail envoyé par le fournisseur d'identité aux comptes qui sont des membres actifs de l'organisation dont la configuration SSO est utilisée. Les comptes ayant le même e-mail dans d'autres organisations ne sont pas pris en compte.
Si un seul compte correspondant est trouvé, la connexion s'effectue avec ce compte. Si aucun compte correspondant n'est trouvé, la connexion échoue avec une erreur « identité non trouvée », sauf si le provisionnement juste-à-temps (JIT) est activé pour l'organisation. Si plusieurs comptes correspondants sont trouvés au sein de la même organisation, la connexion échoue car l'e-mail n'est pas unique au sein de cette organisation.
Les comptes ayant le même e-mail dans des organisations différentes ne sont pas en conflit.
Configurations recommandées :
-
Un compte par organisation, même e-mail : fonctionne tel quel — utilisez l'identifiant E-mail. Aucune modification n'est nécessaire du côté du fournisseur d'identité.
-
Un e-mail différent par organisation : utilisez un alias par organisation et configurez le fournisseur d'identité pour envoyer cet alias pour l'application correspondante. L'e-mail dans Phrase doit correspondre exactement à ce que le fournisseur d'identité envoie.
-
Deux comptes dans la même organisation (par exemple, un compte Administrateur et un compte Chef de projet) : utilisez un compte utilisateur distinct auprès du fournisseur d’identité pour chaque compte, ou utilisez l’identifiant Nom d’utilisateur avec un nom d’utilisateur différent pour chaque compte.
Si vous préférez un compte unique et une connexion unique pour toutes les organisations, contactez le support Phrase. Les comptes appartenant à la même personne dans différentes organisations peuvent être fusionnés en un seul compte membre de toutes ces organisations. La fusion n'est pas disponible pour les identités créées via SCIM.
Si le provisionnement JIT est activé pour une organisation et qu’un utilisateur qui tente de se connecter par SSO n’en est pas encore membre, le SSO crée un nouveau compte à l’aide de l’adresse e-mail fournie. Invitez les membres existants dans l'organisation avant d'activer le SSO pour éviter la création involontaire de comptes.