Configurer les modèles de page d'autorisation

Les Authorization Templates (modèles d'autorisation) configurent l'apparence, le nom de société et le logo de la page d'authentification d'une application. Ce ne sont ni des modèles d'approbation ni des règles d'accès. L'intégration d'authentification et la portée d'accès se configurent séparément ; une prévisualisation ou un enregistrement réussi ne prouve pas que la page réelle utilise ce style.

Dans cette version, la page réelle peut afficher le style minimal même si un autre style apparaît en aperçu. Vérifiez le parcours de connexion réel d'une application contrôlée. Une session existante peut accéder directement à l'application sans afficher la page ; utilisez une session de test autorisée qui déclenche la connexion.

Les libellés anglais ci-dessous correspondent à l'interface vérifiée et sont expliqués en français.

Préparation

• Vérifiez les droits de consultation et de gestion de la configuration d'identité ; la suppression et d'autres actions peuvent nécessiter des droits différents.
• Préparez une application pilote avec fournisseur d'authentification configuré et un utilisateur de test autorisé. Le nom de société et le logo doivent être autorisés à l'affichage et ne pas contenir d'informations inadaptées aux utilisateurs qui se connectent.
• Vérifiez l'apparence et l'accès en environnement de test avant tout déploiement selon le processus de changement de l'organisation. Notez la configuration précédente pour une restauration éventuelle adaptée à la situation.

Configurer l'accès à l'application pilote

1. IAM > Applications & Access > Applications: Dans la gestion des identités, ouvrez la liste des applications, modifiez l'application pilote et vérifiez son fournisseur d'authentification et son état.
2. Dans Access mode (mode d'accès), choisissez Specific users/groups only (utilisateurs ou groupes désignés), ouvrez Access Permissions (autorisations), sélectionnez l'utilisateur de test ou son groupe réel et confirmez, puis enregistrez toute la configuration. Rouvrez-la pour vérifier. Ne supposez pas qu'un groupe parent couvre automatiquement tous ses sous-groupes.
3. Si All users (tous les utilisateurs) est nécessaire, évaluez d'abord les effets. Le changement efface la liste d'accès désignée ; pour revenir au mode restreint, sélectionnez à nouveau les utilisateurs ou groupes et enregistrez. Voir comptes utilisateurs et accès aux applications.

Créer et vérifier un modèle

1. IAM > Authentication Configuration > Authorization Templates: Dans la configuration d'authentification, ouvrez Authorization Templates et choisissez Create (créer).
2. Renseignez Template Name (nom du modèle) et Company Name (nom de société), puis sélectionnez Template Type (type de modèle) et l'application associée. Les choix sont Minimal Style et Simple Style. Sélectionnez un logo si nécessaire et contrôlez le contenu et l'apparence dans l'aperçu.
3. Vérifiez Default Template (modèle par défaut) : Oui est sélectionné pour un nouveau modèle. Le définir par défaut retire ce statut aux autres modèles de la même application ; évaluez l'effet avant d'enregistrer.
4. Enregistrez, vérifiez nom, application et statut par défaut dans la liste, puis rouvrez l'entrée pour contrôler son contenu. Le retour à la liste ne prouve pas le succès ; en cas d'écart, consultez les indications et contactez l'administrateur.
5. Depuis l'application associée, lancez l'authentification avec le compte pilote et vérifiez la page de connexion réelle et le résultat. Testez aussi de façon contrôlée un compte non autorisé. La page peut rester de style minimal ; vérifiez séparément apparence, authentification et autorisation applicative.

Modifier et supprimer

• Modifier : le nom, le style, le nom de société, le logo et le statut par défaut peuvent être ajustés. Le statut par défaut peut affecter les autres modèles de l'application ; contrôlez la liste et retestez la page réelle après enregistrement.
• Association à l'application : même si la page d'édition présente un choix d'application, l'enregistrement d'un modèle existant ne le transfère pas à la nouvelle application choisie. Créez et vérifiez un nouveau modèle pour une autre application ; ne déduisez pas un changement d'association de l'affichage seul.
• Supprimer : vérifiez l'application associée, le statut par défaut et l'effet sur les utilisateurs, puis préparez une alternative. Contrôlez ensuite la page réelle sans supposer une bascule vers un modèle particulier.

Dépannage

• Application non sélectionnable : vérifiez son existence, l'intégration d'authentification et les droits administrateur.
• Résultat inattendu après enregistrement : rouvrez le modèle et vérifiez les champs et l'application associée ; suivez les indications ou contactez l'administrateur.
• La recherche ne réduit pas la liste : elle peut ne pas filtrer effectivement les modèles. Effacez le mot-clé et contrôlez directement la liste ; ne concluez pas à l'absence à partir de la recherche seule.
• Aperçu différent de la page réelle : vérifiez association, intégration et comportement d'affichage actuel. La page peut rester minimale ; l'aperçu ne prouve pas l'application du style.
• Connexion ou accès impossible : contrôlez séparément l'état du compte, l'état et la portée de l'application, le fournisseur d'authentification et le réseau. L'apparence ne remplace pas ces configurations.