Pas à pas
Configurer la connexion Microsoft
L'authentification unique avec Microsoft Entra ID prend environ dix minutes pour tout un établissement : une approbation par votre administrateur Microsoft 365, deux paramètres dans les paramètres web propres à l'établissement, et des fiches d'enseignants dont les adresses correspondent. Rien n'est enregistré de votre côté, et rien n'est lu dans les boîtes aux lettres, les calendriers ou les fichiers.
Ce que Wise Timetable demande à Microsoft
Pour la revue de sécurité. La connexion elle-même a lieu chez Microsoft ; l'authentification multifacteur et vos politiques d'accès conditionnel s'appliquent donc exactement comme pour Outlook.
| Aspect | Ce que c'est |
|---|---|
| Protocole | OpenID Connect, flux de code d'autorisation avec PKCE. Le code est échangé sur notre serveur, jamais dans le navigateur. |
| Application | Wise Timetable, une application multi-locataire enregistrée et exploitée par Wise Technologies dans Microsoft Entra ID (anciennement Azure AD). Vous n'enregistrez rien vous-même. |
| Autorisations | openid, profile et email, toutes déléguées — connexion et profil de base uniquement. Aucun jeton pour appeler Microsoft Graph n'est demandé, et aucune donnée de messagerie, de calendrier, de fichiers, de Teams ou d'annuaire n'est lue. |
| Mots de passe | Saisis uniquement sur la page de Microsoft. Wise Timetable reçoit une attestation signée de l'identité de la personne, jamais un mot de passe. |
| Ce qui est conservé | L'attestation signée est vérifiée puis écartée. L'enseignant est retrouvé, et la même session Wise Timetable que celle d'une connexion par mot de passe commence, pour huit heures au plus. |
Qui est admis, et en tant que qui
- Uniquement les comptes de votre propre locataire. L'établissement indique son locataire dans ses paramètres, et une attestation signée provenant de tout autre annuaire est refusée.
- Les comptes Microsoft personnels sont refusés — outlook.com, hotmail.com, live.com — de même que les comptes invités introduits dans votre locataire depuis une autre organisation. Seuls les comptes délivrés par votre établissement lui-même peuvent se connecter.
- Une personne est reconnue par son nom de connexion, le nom d'utilisateur principal comme j.novak@your-university.edu, comparé à l'E-mail de sa fiche d'enseignant. Les majuscules et les espaces autour sont ignorés. L'attribut email distinct et non vérifié d'Entra ID n'est volontairement pas retenu pour cela.
- Les droits viennent de la fiche d'enseignant, pas de Microsoft. Une connexion Microsoft obtient exactement ce que la même personne obtiendrait avec un mot de passe — la case Administrateur décide de l'accès à l'administration — et rien dans le compte Microsoft ne peut y ajouter.
- Deux fiches avec la même adresse : celle dont la case Administrateur est cochée est choisie, puis la plus ancienne, et le doublon est consigné dans le journal du serveur pour pouvoir être nettoyé.
L'activer
Deux personnes, environ dix minutes : votre administrateur Microsoft 365 une fois, puis le service des emplois du temps.
Approuver Wise Timetable, une fois
Un administrateur de votre locataire habilité à donner un consentement pour tout le locataire — administrateur général, administrateur des rôles privilégiés, administrateur d'applications cloud ou administrateur d'applications — ouvre l'adresse de consentement ci-dessous avec votre propre domaine et clique sur Accepter. Cela accorde les autorisations pour tout l'établissement, de sorte qu'aucun membre du personnel n'a jamais à donner son consentement.
Indiquer votre locataire
Sur l'emploi du temps web de l'établissement, connecté en tant qu'administrateur de configuration, ouvrez Paramètres › Accès. Dans Microsoft tenant, saisissez votre domaine dans Microsoft 365 — la partie après le @ dans les noms de connexion du personnel — ou votre ID de locataire. Il est vérifié auprès de Microsoft à l'enregistrement, de sorte qu'une faute de frappe y est détectée.
Vérifier les adresses
Chaque membre du personnel qui réserve des salles ou travaille dans l'administration doit avoir, dans l'E-mail de sa fiche d'enseignant, l'adresse avec laquelle il se connecte à Microsoft. Lorsque des personnes ont un alias de messagerie différent de leur nom de connexion, saisissez le nom de connexion.
Essayer avec une personne
Réglez Sign in with Microsoft sur Microsoft, and passwords as before, et laissez une personne du service des emplois du temps se connecter avant d'en informer qui que ce soit d'autre. Les mots de passe continuent de fonctionner pendant tout ce temps.
L'adresse de consentement
Ouverte une seule fois par votre administrateur Microsoft 365, avec votre propre domaine à la place de your-university.edu. Microsoft présente l'application Wise Timetable et les autorisations ci-dessus, et après Accepter ramène l'administrateur sur une page de Wise Timetable — c'est normal, et il n'y a rien à y faire. Tant que ce n'est pas fait, le personnel qui clique sur le bouton est informé que l'établissement n'a pas encore approuvé Wise Timetable.
| Adresse |
|---|
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0 |
Le contrôler depuis Entra ID
Après l'approbation, Wise Timetable apparaît dans le centre d'administration Microsoft Entra sous Applications d'entreprise. Deux de ses Propriétés méritent d'être connues, et supprimer l'application retire entièrement l'approbation.
| Propriété | Effet |
|---|---|
| Affectation requise ? réglée sur Oui | Seuls les utilisateurs et les groupes que vous affectez sous Utilisateurs et groupes peuvent se connecter à Wise Timetable avec Microsoft — une bonne manière de commencer avec le seul service des emplois du temps. |
| Activé pour la connexion des utilisateurs ? réglé sur Non | Désactive d'un coup la connexion Microsoft à Wise Timetable pour tout le locataire. |
Les trois choix
Sign in with Microsoft, sur le même écran de paramètres que le locataire. Une configuration à moitié faite n'active rien : tant que Microsoft tenant est vide, l'établissement se comporte comme Off, quel que soit ce réglage, de sorte que personne ne peut être bloqué par des paramètres enregistrés dans le mauvais ordre.
| Choix | Ce que le personnel obtient |
|---|---|
| Off – username and password only | Pas de bouton Microsoft. C'est le point de départ de chaque établissement. |
| Microsoft, and passwords as before | Le bouton Microsoft d'abord, puis le formulaire d'identifiant et de mot de passe en dessous. Les deux fonctionnent. |
| Microsoft only | Le bouton Microsoft. Les mots de passe d'enseignant sont refusés, avant même d'être vérifiés. |
Microsoft uniquement, quand vous êtes prêt
- Il ne peut être enregistré que par une personne connectée avec Microsoft à ce moment-là. L'écran des paramètres le refuse depuis une session par mot de passe, ce qui prouve que la nouvelle voie d'accès fonctionne avant que l'ancienne ne se ferme. Il en va de même pour le changement de locataire d'un établissement déjà en Microsoft only.
- Les comptes que Wise Technologies a créés à la main pour votre établissement conservent leurs mots de passe. Ils permettent de rentrer si le côté Microsoft est un jour mal configuré ; sur la page de connexion, le formulaire est replié sous Sign in with a username and password instead.
- Revenir en arrière n'est jamais bloqué. Microsoft, and passwords as before peut être choisi depuis n'importe quelle session, et les anciens mots de passe fonctionnent de nouveau.
- Les applications mobiles n'en font pas partie. Le paramètre Mobile app: a lecturer's timetable needs that lecturer's password utilise le mot de passe Wise Timetable ; dans un établissement qui se connecte uniquement avec Microsoft, laissez-le désactivé.
Ce qui est vérifié à chaque connexion
Ce que le serveur vérifie avant d'admettre quiconque. Une connexion qui échoue à l'une de ces vérifications reçoit une phrase neutre sur la page, et la raison précise va dans le journal du serveur.
- La signature, comparée aux clés de signature publiées par Microsoft, RS256 uniquement.
- Que l'attestation a été émise pour Wise Timetable, par votre locataire, et qu'elle est valide — audience, locataire et émetteur, ainsi que les heures d'émission, de début de validité et d'expiration, avec une tolérance de deux minutes pour la dérive d'horloge.
- Une valeur à usage unique liée à la connexion de ce navigateur, et un état utilisable une seule fois et expirant après dix minutes, afin qu'une connexion ne puisse pas être rejouée, ni commencée dans un navigateur et terminée dans un autre.
- Que le compte n'est ni un compte invité ni un compte Microsoft personnel.
- Seulement ensuite, la fiche d'enseignant portant ce nom de connexion dans cet établissement.
Dépannage
Ce que voit le personnel, pourquoi, et ce qui y remédie.
| Le personnel voit | Cause | Solution |
|---|---|---|
| Aucun bouton Microsoft | L'établissement est sur Off, ou Microsoft tenant est vide. | Indiquez le locataire et choisissez un mode. |
| … n'a pas encore approuvé Wise Timetable. | Le consentement n'a pas été donné, ou a été retiré. | L'adresse de consentement ci-dessus. |
| … aucun enseignant de cet établissement n'a cette adresse e-mail. | La fiche d'enseignant n'a pas d'adresse, ou en a une autre, comme un alias de messagerie. | Inscrivez sur la fiche le nom de connexion indiqué dans le message. |
| Ce compte Microsoft n'appartient pas à cet établissement. | Un compte d'un autre locataire, ou Microsoft tenant indique le mauvais. | Vérifiez le paramètre ; sinon la personne choisit le bon compte. |
| Il s'agit d'un compte invité … ou Il s'agit d'un compte Microsoft personnel. | Un invité B2B, ou un compte outlook.com, hotmail.com ou live.com. | Seuls les comptes délivrés par votre locataire peuvent se connecter. |
| La connexion avec Microsoft n'a pas fonctionné. | Tout autre cas. | Notez l'heure et écrivez-nous ; le journal du serveur indique la raison. |
Voir aussi
- Se connecter avec MicrosoftCôté personnel : les étapes, la configuration unique de Microsoft, et ce que signifie chaque message.
- Configurer la connexion Microsoft, le PDFCette page sous forme de guide de huit pages pour l'informatique et le service des emplois du temps, à joindre à une revue de sécurité.
- Intégration avec vos autres systèmesDossiers des étudiants, RH, calendriers et authentification unique : toutes les voies d'entrée et de sortie de l'emploi du temps.
- Installation en productionDe l'installateur à un emploi du temps opérationnel : ce qu'il faut exécuter, dans quel ordre, et ce dont le serveur a besoin.
Envie de voir cela fonctionner ?
Réservez une présentation en ligne de 45 minutes et nous la déroulerons à partir du propre problème de planification de votre établissement.