Selon la configuration choisie, l'appareil sera raccordé à un fournisseur d'identité tels que Microsoft Office 365, Google Workspace, un ENT ou n'importe quel autre fournisseur CAS / SAML / OIDC et disposera d'un compte nominatif et personnel.
Selon la campagne d’enrôlement et le gestion des identités, l'affectation du compte utilisateur s'effectuera à la fin de la procédure idruide Services directement sur l'appareil.
Généralement, le fournisseur d'identité est à privilégier lorsque le matériel est attribué à une personne physique.
Ajouter un compte nominatif
La plupart des fournisseurs d'identités tels que Microsoft Office 365, itop Éducation ou les ENT, proposent des comptes nominatifs avec des identifiants/mot de passe personnels, propre à chaque utilisateur.
À la fin de la campagne d'enrôlement, une page de connexion du fournisseur d'identité, permettra à l'utilisateur de saisir son couple identifiant/mot de passe. A travers cette action, idruide permet une connexion simplifiée via l'authentification SSO.
Si l'administrateur de Stonehenge souhaite configurer les appareils avant de les remettre aux utilisateurs (installer les applications, mettre en place les restrictions, etc.), il lui faudrait récupérer l'intégralité des accès de chaque utilisateur. Si toutefois, l’administrateur dispose de nouveaux comptes, il peut créer un mot passe provisoire qui sera à modifier par l'utilisateur à réception de son appareil.
Procédure d'ajout de compte
Bénéficiant d'un fournisseur d’identité, l'ajout du compte sera manuel et directement sur l'appareil (il n'est pas possible d'assigner un compte utilisateur à distance).
Une fois l'installation de idruide Services terminée, vous serez redirigé sur une page de connexion :
- Saisir l'identifiant/mot de passe de l'utilisateur > [ Se connecter ]
- Arrivée sur l'écran d’accueil de l'appareil.