Par défaut, sur les nouveaux comptes monday.com, le domaine de messagerie électronique du créateur est automatiquement autorisé. Toute personne disposant de ce domaine peut rejoindre le compte sans invitation. Par défaut, les utilisateurs peuvent également inviter des personnes provenant de n'importe quel domaine de messagerie, sauf si un administrateur restreint les invitations.

Si votre forfait inclut l'authentification unique (SSO), vous pouvez l'activer. Vous pouvez également limiter les invitations d'invités à des domaines spécifiques sur les forfaits pris en charge.

Remarque : Le domaine autorisé contrôle qui peut rejoindre sans invitation. Qui peut envoyer des invitations est un paramètre distinct. Pour verrouiller les paramètres, consultez les deux dans « Administration », puis sélectionnez « Sécurité ».

Limiter les nouveaux membres à un domaine d'e-mail autorisé

Sur les nouveaux comptes, le domaine de messagerie électronique du créateur est automatiquement autorisé. Pour vérifier ou modifier cela, accédez à la section Administration en cliquant sur votre photo de profil dans le coin supérieur droit, puis en sélectionnant Administration dans le menu qui s'affiche. Sélectionnez ensuite Sécurité dans le menu de gauche puis l'onglet Authentification.

Développez l'onglet Politiques d'authentification, cliquez sur le menu à trois points situé à côté de E-mail et mot de passe et sélectionnez Modifier :

Une fois cette section ouverte, cochez la case pour activer l'option « Domaine autorisé » et tapez le domaine choisi dans la case comme suit :

Lorsque l'option « Domaine autorisé » est activée, toute personne disposant du domaine spécifié peut rejoindre le groupe sans invitation. Les administrateurs peuvent inviter des personnes provenant de n'importe quel domaine. Les utilisateurs peuvent inviter des personnes qui partagent le domaine autorisé. Si vous laissez les invitations ouvertes, les utilisateurs peuvent inviter des personnes provenant de n'importe quel domaine.

Remarque : si vous activez l'authentification unique (SSO), l'option « Domaine autorisé » sera désactivée. L'accès au compte dépendra alors des paramètres de votre fournisseur d'identité et de la politique « E-mail et mots de passe » de monday.com.

Utiliser l'authentification unique pour restreindre l'accès utilisateur

L'authentification unique (SSO) est une méthode d'authentification qui permet aux utilisateurs de se connecter facilement à plusieurs plateformes ou logiciels avec le même identifiant et le même mot de passe. Sur monday.com, nous offrons la possibilité d'utiliser SAML comme méthode d'authentification unique pour le forfait Entreprise uniquement, ainsi que l'authentification unique Google pour les forfaits Pro et Enterprise.

En utilisant l'une de ces options SSO, vous pouvez choisir facilement qui aura accès à votre compte, car tout cela est défini en amont de la configuration SAML dans les paramètres du fournisseur d'identité (souvent effectuée par l'équipe informatique d'une organisation ou par un administrateur SSO).

Remarque :  pour en savoir plus sur la SSO SAML et comment le configurer, consultez cet article. Pour en savoir plus sur la SSO Google, cliquez ici.

Restriction des domaines d'e-mail pour les invités (Enterprise uniquement)

Avec le forfait Enterprise, sont en mesure de contrôler quels invités peuvent rejoindre le compte en fonction de leur domaine d'e-mail. Trois options sont possibles :

1. Approuver tous les domaines
2. Approuver des domaines spécifiques
3. Ne pas approuver de domaines spécifiques

Nous allons voir ci-dessous la différence entre ces options.

Remarque : un invité doit avoir un domaine d'adresse e-mail différent de celui du premier utilisateur du compte pour être invité, indépendamment des options mentionnées ci-dessous.

• Approuver tous les domaines 

L'option « Approuver tous les domaines » est le paramètre par défaut et permet à n'importe quelle personne d'être invitée en tant qu'invité sur le compte, quel que soit son domaine d'e-mail. Cette option n'impose aucune restriction quant au domaine d'e-mail que les invités doivent posséder pour pouvoir rejoindre le compte.

• Approuver des domaines spécifiques

En choisissant l'option « Approuver des domaines spécifiques », vous pouvez définir les domaines d'e-mail à approuver pour que des invités puissent rejoindre le compte. Il suffit de saisir un domaine d'e-mail et d'appuyer sur la touche Entrée ou Espace pour l'ajouter à la liste des domaines approuvés.

Une fois que vous avez ajouté un ou plusieurs domaines à cette liste, (par exemple monday.com dans le GIF ci-dessus) peuvent être invités au compte à condition que leur adresse e-mail se termine par l'un de ces domaines.

• Ne pas approuver de domaines spécifiques

La dernière option, « Ne pas approuver de domaines spécifiques », vous permet de définir les domaines d'e-mail à partir desquels vous n'approuvez pas les invitations. De la même manière que pour l'option ci-dessus, il suffit de saisir un domaine d'e-mail et d'appuyer sur la touche Entrée ou Espace pour l'ajouter à la liste des domaines qui ne sont pas approuvés.

Avec cette option, les invités ne pourront pas rejoindre ce compte si leur e-mail se termine avec l'un des domaines spécifiés ici. 

Remarque : pour en savoir plus sur les invités et les différents types d'utilisateurs que nous proposons, consultez cet article.

Et voilà ! Grâce à ces paramètres, vous pouvez contrôler exactement quels utilisateurs rejoignent vos comptes. Si vous souhaitez modifier les autorisations de compte de votre équipe concernant d'autres actions sur le compte, consultez cet article : Comment configurer des autorisations de compte ?