Skip to main content
Cet article a été traduit automatiquement.

​
Aperçu

Legora passe à l’authentification globale de Legora afin que chaque utilisateur dispose d’une identité unique sur Legora, quelle que soit la région ou l’organisation dans laquelle il travaille. Dans le cadre de ce changement, votre organisation utilisera une URL de connexion dédiée et des itinéraires d’authentification mis à jour. Pour préparer le déploiement, les administrateurs et les administrateurs informatiques doivent effectuer les mises à jour suivantes :
  1. Ajoutez les nouvelles URL de rappel dans votre fournisseur d’identité et vos paramètres d’intégration active.
  2. Ajoutez les domaines requis à la liste d’autorisation de votre réseau.
Conservez toutes les URL et paramètres existants en place. Ces mises à jour doivent être ajoutées à côté de votre configuration actuelle.

​
Ajouter des URL de rappel

​
URL de rappel du fournisseur d’identité

Si votre organisation utilise SSO, ajoutez l’URL de rappel qui correspond à votre protocole de connexion comme URI de rappel autorisé dans la configuration de votre fournisseur d’identité :
  1. https://sso.legora.com/api/oauth/saml pour les connexions SAML
  2. https://sso.legora.com/api/oauth/oidc pour les connexions OpenID Connect (OIDC), y compris Microsoft Entra ID
https://sso.legora.com est un hôte d’authentification, pas un site Web. L’ouverture de l’adresse racine affiche 404 Not Found de par sa conception. Cela ne signifie pas que SSO n’est pas disponible. Configurez l’URL de rappel complète qui correspond à votre protocole de connexion.
Important remarque : Toutes les mises à jour doivent être effectuées en plus de votre configuration existante. Ne supprimez aucune URL ou paramètre existant à aucun moment de ce processus. L’endroit où les ajouter dépend de votre fournisseur :
  1. Okta : Ajoutez l’URL du protocole que vous configurez pour Legora aux URI de redirection de connexion dans les paramètres de l’application Legora. Si vous ne savez pas quel protocole vous utiliserez, ajoutez les deux.
  2. Microsoft Entra ID : Les connexions Entra ID utilisent OIDC. Ajoutez seulement l’URL OIDC aux URI de redirection lors de l’enregistrement de l’application Legora. Voir Présentation de l’intégration - Authentification unique Entra ID.
  3. Autres fournisseurs d’identité : Ajoutez l’URL du protocole de votre fournisseur (SAML ou OIDC) comme URI de rappel autorisé, en suivant sa documentation.

​
URL de rappel d’intégration

Pour chaque intégration active, ajoutez l’URI de redirection approprié dans les paramètres d’administration de cette intégration :

​
Domaines de la liste d’autorisation

Si votre réseau restreint le trafic vers Legora, autorisez les domaines suivants, pour le trafic entrant et sortant selon la configuration de votre réseau :
La page Migration de l’authentification s’affiche uniquement une fois que Legora a activé la migration en libre-service pour votre organisation. Vous devez également être un administrateur autorisé à gérer l’authentification. Si vous ne voyez pas la page, contactez votre représentant Legora ou support@legora.com.
  • Depuis la page Migration de l’authentification : ajoutez le domaine dédié de votre organisation à la liste d’autorisation. Paramètres > Personnes > Migration de l’authentification l’affiche comme Custom URL, par exemple https://acme.app.legora.com. C’est le seul domaine que la page affiche.
  • Identiques pour chaque organisation : ces domaines n’apparaissent pas sur la page Migration de l’authentification.
    • https://login.legora.com
    • https://identity.legora.com
    • https://token.legora.com
    • https://sso.legora.com, si vous utilisez le SSO
    • https://auth.legora.com
Conservez votre domaine d’authentification régional actuel, par exemple auth.eu.legora.com, dans la liste d’autorisation jusqu’à la fin de la migration. Pour la liste complète, voir Exigences relatives au réseau et au domaine Legora.

​
Portal et application mobile

​
Portal

Si votre organisation invite un autre client Legora sur votre Portal, les deux organisations doivent utiliser l’authentification globale de Legora avant que l’invitation puisse fonctionner. Les invitations Portal aux clients qui n’utilisent pas Legora ne sont pas affectées.

​
Application mobile

L’accès aux applications mobiles reste inchangé. Les utilisateurs devront peut-être se reconnecter après la migration.

​
Word et Outlook Add-in

Les compléments Word et Outlook Global sont destinés aux organisations qui ont terminé la migration d’authentification en sélectionnant Terminer la migration. Après Terminer la migration, faites passer les utilisateurs à ces compléments. Installez-les depuis Microsoft AppSource. Pour choisir la fiche Word, voir Comment activer Word Add-in pour les utilisateurs de mon organisation Legora ?. Les compléments régionaux et Global sont des installations distinctes. Les compléments régionaux cessent de fonctionner dès que vous sélectionnez Terminer la migration. Préparez donc le déploiement des compléments Word et Outlook Global avant de sélectionner Terminer la migration. Pour la séquence complète, voir Réinstallez les compléments Word et Outlook. Ce que les utilisateurs conservent dépend de l’endroit où c’est stocké.
  • L’historique Word Assistant, y compris les résultats de Playbook, est stocké uniquement dans le complément Word. Les utilisateurs doivent l’exporter avant Terminer la migration. Voir Comment déplacer votre historique Word Add-in Assistant vers le complément global. Le complément Word propose encore Exporter maintenant après l’arrêt du complément régional. L’historique qui n’est pas exporté est supprimé une fois que la personne change de complément et ne peut pas être récupéré.
  • Les chats Agent et l’historique Outlook Assistant sont stockés dans Legora et sont conservés.

​
Passez en revue le domaine dédié de votre organisation

  1. Depuis votre nom dans le menu, sélectionnez Paramètres > Personnes > Migration de l’authentification.
  2. Vérifiez l’URL de connexion dédiée que Legora a pré-remplie pour votre organisation.
  3. Si vous devez le modifier, effectuez la modification avant la migration.

​
Aide supplémentaire

Si vous ne savez pas quelles mises à jour s’appliquent à votre organisation, contactez votre représentant Legora.