Les réglages de connexion décident qui peut devenir membre de lui-même et quelles façons de se connecter existent. Une plateforme fermée convient aux cours que vous vendez ou aux membres que vous invitez. Une plateforme ouverte permet à toute personne qui a l'adresse de la rejoindre.
Ouvrir les réglages de connexion
Ouvrir l'inscription
L'inscription est désactivée dans un nouvel espace de travail. Tant qu'elle reste désactivée, la page d'inscription renvoie les visiteurs vers la page de connexion, et la page de connexion n'affiche aucun lien pour s'inscrire.
Activez Activer la page d'inscription sous Inscription pour permettre aux gens de vous rejoindre. Modifier le design apparaît alors à côté de l'interrupteur et mène à l'apparence des pages de connexion et d'inscription.
Ce que les gens remplissent
La page d'inscription demande le prénom, le nom, l'adresse e-mail et un mot de passe, saisi deux fois. Le mot de passe doit compter au moins 12 caractères et ne doit pas figurer dans une fuite de données connue. Une adresse e-mail qui a déjà un compte dans votre espace de travail est refusée.
Si vous avez configuré des conditions ou une politique de confidentialité sous Paramètres > Mentions légales, une case de consentement apparaît et doit être cochée. Chaque acceptation est enregistrée avec la version du document et l'adresse IP.
Après l'inscription, le nouveau membre arrive sur la page de connexion et se connecte avec son nouveau mot de passe.
Un formulaire d'inscription pour votre propre site web
L'onglet Formulaire d'inscription vous donne un extrait de code pour votre propre site web, pour que les visiteurs puissent s'inscrire sans quitter votre page. Copiez-le avec Copier le code sous Code pour votre site web. Les modifications de design s'appliquent aussitôt, et le code reste le même.
Le formulaire demande le prénom, le nom et l'adresse e-mail, ainsi que la case de consentement quand vos documents juridiques l'exigent. Il n'y a pas de champ de mot de passe : les nouveaux membres reçoivent toujours un e-mail pour définir leur mot de passe. Sous Après l'inscription, vous choisissez entre Afficher une confirmation et Ouvrir une page, qui envoie les gens vers l'Adresse de la page que vous saisissez.
Le formulaire suit le même interrupteur que la page d'inscription. Tant que l'inscription est désactivée, il affiche un avis à la place des champs. Il refuse aussi les nouvelles inscriptions dès que la limite de membres de votre forfait est atteinte.
Si quelqu'un saisit un e-mail qui appartient déjà à un membre, aucun deuxième compte n'est créé. Le membre reçoit à la place un lien de connexion par e-mail, valable 15 minutes et envoyé au plus une fois toutes les 10 minutes.
Connexion avec Google
Google est la seule connexion sociale pour les membres. Activez Autoriser la connexion avec Google sous Connexion avec Google, et la page de connexion affiche un bouton Google. Cette option est désactivée par défaut.
Un membre est connecté quand l'e-mail vérifié de son compte Google correspond à son profil de membre. Les comptes Google sans e-mail vérifié sont refusés. Quand la page d'inscription est activée, une première connexion Google avec un nouvel e-mail crée aussi un membre. Quand elle est désactivée, les e-mails inconnus sont refusés.
Pour les activités de coaching, nous recommandons de laisser la connexion Google désactivée. Les participants inscrits avec un autre e-mail que celui de leur compte Google peuvent s'y perdre, ce qui génère plus de demandes au support.
Authentification à deux facteurs
Chaque membre et chaque membre de l'équipe peut protéger son propre compte. Il ouvre Mon profil > Sécurité, trouve Authentification à deux facteurs et choisit Application d'authentification ou Codes par e-mail. Après le mot de passe, la connexion demande alors un code à six chiffres. Un code envoyé par e-mail est valable 10 minutes. La configuration se termine avec huit codes de récupération pour le cas où le téléphone ou la boîte mail serait hors de portée. La connexion avec Google et l'authentification unique ne demandent pas le code.
Le propriétaire de l'espace de travail peut rendre l'authentification à deux facteurs obligatoire pour les comptes propriétaire et administrateur sous Paramètres > Équipe et rôles.
Authentification unique depuis votre propre système
Si vos membres se connectent déjà à l'un de vos systèmes, l'authentification unique les envoie directement dans leur espace membre, sans deuxième connexion.
Ouvrir l'authentification unique
- Cliquez sur Générer un secret et copiez le secret de signature. Il n'est affiché qu'une seule fois.
- Votre système construit un payload JSON avec l'
emaildu membre, unexternal_idstable, unnoncealéatoire d'au moins 8 caractères et une date d'expirationexp, fixée à moins de 10 minutes dans le futur. Il encode le payload en base64url. Chaque nonce ne fonctionne qu'une fois. - Il signe le payload encodé avec HMAC-SHA256 et le secret, puis envoie
le membre vers le Point de terminaison de connexion affiché sur la page, avec
payloadetsigcomme paramètres de requête. Le point de terminaison se termine par/sso/loginsur votre domaine principal. - Activez l'interrupteur à côté du statut. Il reste verrouillé tant qu'aucun secret n'existe.
Avec Provisionner de nouveaux membres, activé par défaut, un e-mail inconnu
crée un membre à la première connexion. Un e-mail qui appartient déjà à un
compte d'un autre espace de travail est refusé. Désactivez cette option pour ne laisser entrer que les
membres existants. Un chemin return_to facultatif choisit la page d'arrivée. Sans lui,
les membres arrivent sur leur dashboard.
Faire tourner le secret arrête l'ancien secret immédiatement après votre confirmation. Mettez donc votre système à jour sans attendre. Les comptes avec un accès administrateur ne peuvent jamais se connecter via l'authentification unique.
Qui peut modifier ces réglages
Toutes les pages de paramètres exigent l'autorisation Mettre à jour les paramètres de la plateforme. Enregistrer les réglages de connexion exige aussi Gérer le design de la plateforme, et l'authentification unique exige Gérer les clés API.