Authentification unique

Un mot de passe de moins à oublier.

Ton équipe se connecte déjà à quelque chose chaque matin — Microsoft 365, Google Workspace, Okta. L’authentification unique lui permet d’utiliser ce même compte pour Shiftavo. Personne ne crée un deuxième mot de passe, personne n’en réinitialise, et quand quelqu’un s’en va, couper son compte professionnel coupe aussi Shiftavo. Compris dans ton abonnement. L’authentification unique fait partie de Pro. La désactiver n’est jamais bloqué — un plan échu ne doit pas t’enfermer derrière un fournisseur d’identité que tu ne paies plus.

Comment ça marche

Ils saisissent leur e-mail professionnel. C’est tout le changement.

La page de connexion reconnaît votre domaine et passe la main.

Pour ton équipe

Aucun mot de passe à retenir.

Quelqu’un saisit son e-mail professionnel sur la page de connexion Shiftavo. Le champ mot de passe est remplacé par un bouton portant le nom de votre fournisseur. Un clic, l’authentification se fait là où elle se fait toujours, et c’est bon — sur le web comme dans les applications mobiles.

Pour ton service informatique

OpenID Connect standard.

Votre administration enregistre Shiftavo une fois dans Entra ID, Google Workspace, Okta ou ce que vous faites tourner, et nous envoie trois valeurs. Aucun agent à installer, aucun annuaire à synchroniser, rien de spécifique à apprendre. La configuration, c’est nous ; toi, tu ne remplis aucun formulaire.

Pour toi

L’accès suit le contrat.

On se connecte via le compte que votre entreprise contrôle déjà. Suspends ce compte et l’accès à Shiftavo part avec lui — pas de seconde liste à ne pas oublier le dernier jour de quelqu’un.

Les garde-fous

Votre domaine, prouvé — pas seulement affirmé.

Deux décisions délibérées, parce qu’une authentification unique bâclée est une porte d’entrée plutôt qu’une serrure.

Domaines vérifiés

Uniquement les adresses qui sont à vous.

Avant que votre authentification unique n’accepte qui que ce soit, vous publiez un enregistrement DNS prouvant que le domaine e-mail est le vôtre. Seules les adresses situées dans un domaine prouvé sont acceptées — aucun autre client Shiftavo ne peut donc pointer son fournisseur vers vos collaborateurs. Nous revérifions cet enregistrement chaque jour et, s’il disparaît, l’authentification unique se désactive d’elle-même plutôt que de faire confiance à une affirmation que personne ne peut étayer.

L’invitation d’abord

Se connecter, ce n’est pas rejoindre.

S’authentifier avec un compte professionnel ne crée pas un compte Shiftavo. Il faut toujours que tu invites la personne d’abord — pour qu’un annuaire d’entreprise ne devienne pas discrètement une facture Shiftavo d’entreprise. Une invitation encore en attente s’active lors de cette première connexion, sans e-mail de confirmation à relancer.

Tes réglages

Deux interrupteurs, tous les deux à toi.

Tout le reste, nous le configurons avec ton service informatique. Ces deux-là, tu les actionnes toi-même, sur la page Gérer les entreprises.

L’exiger

Couper les mots de passe.

Fais de l’authentification unique la seule entrée pour les collaborateurs dont l’e-mail est dans un domaine vérifié — les mots de passe et leur réinitialisation cessent de fonctionner pour eux. Ton propre accès de propriétaire garde son mot de passe, pour qu’une panne de votre côté ne puisse jamais te couper de ta propre facturation.

Faire confiance à votre 2FA

Ne pas demander deux fois.

Si votre fournisseur demande déjà un deuxième facteur, dis à Shiftavo de l’accepter au lieu de redemander son propre code. Laisse le réglage désactivé et la double authentification de Shiftavo continue de s’appliquer à qui l’a activée.

Pour commencer

Nous la mettons en place avec toi.

Il n’y a volontairement aucun formulaire en libre-service : une authentification unique légèrement mal réglée vaut moins que pas d’authentification unique du tout. Ouvre un ticket, nous envoyons à ton service informatique la seule adresse dont il a besoin, nous passons l’enregistrement DNS en revue avec toi, et nous activons dès que votre domaine est prouvé. En général deux ou trois e-mails. Lire le guide de configuration →