CAPEXIAConnexion avec les identifiants de l'entreprise
Les collaborateurs se connectent avec leur compte habituel, sans mot de passe supplémentaire à gérer.
Authentification LDAP et Active Directory pour Capexia
Vos collaborateurs se connectent avec leurs identifiants d'entreprise, et leurs rôles découlent de vos groupes d'annuaire.
- LDAP, LDAPS, Active Directory
- SSO selon votre infrastructure
- Rôles issus de vos groupes
- Traçabilité nominative
Annuaires et fournisseurs d'identité pris en compte ou étudiés au cadrage
Active DirectoryLDAP / LDAPSOpenLDAPMicrosoft Entra IDKeycloakOkta
Ce que permet l'intégration à votre annuaire
Profils issus de vos groupes
Directeur de site, DAF, membre de comité : les rôles s'appuient sur les groupes de votre annuaire.
Gestion des départs
Un compte désactivé dans l'annuaire perd l'accès à Capexia.
Traçabilité
Chaque connexion et chaque action sont rattachées à une identité nominative.
Le portefeuille, selon les droits de chacun
Chaque utilisateur retrouve les sites et investissements qui le concernent.
Annuaires et protocoles
Les modalités exactes sont validées avec votre DSI au cadrage.
| Environnement | Prise en charge |
|---|---|
| LDAP / LDAPS | Authentification par l'annuaire, avec connexion chiffrée. |
| Microsoft Active Directory | Comptes et groupes de domaine. |
| OpenLDAP | Annuaires LDAP hors Microsoft. |
| SSO (SAML, OpenID Connect) | Microsoft Entra ID, ADFS ou autre fournisseur d'identité, selon votre infrastructure. |
Ce que nous définissons avec votre DSI
- L'annuaire ou le fournisseur d'identité à utiliser
- La correspondance entre groupes de l'annuaire et rôles Capexia
- La politique de mots de passe et d'authentification forte, portée par votre annuaire
- Les comptes techniques et la journalisation des connexions
Questions fréquentes
Les mots de passe sont-ils stockés dans Capexia ?
Non. Avec une authentification par annuaire, les mots de passe restent dans votre annuaire.
Peut-on activer l'authentification multifacteur ?
Elle s'appuie sur votre annuaire ou votre fournisseur d'identité, selon votre politique de sécurité.
Capexia propose-t-elle le SSO ?
Le SSO s'étudie avec votre DSI selon votre fournisseur d'identité.
Comment sont attribués les rôles ?
Par correspondance entre vos groupes d'annuaire et les profils de Capexia, définie au cadrage.
Pour aller plus loin
Votre annuaire, cadré avec votre DSI
Un échange technique pour définir l'authentification et les rôles.
- Une démonstration d'une heureSur un cas d'investissement proche du vôtre.
- Un pilote sur un périmètre réelUn site ou une entité, quelques investissements en cours.
- Votre ERP en lecture seuleInstallation On Premise, validée avec votre DSI.