Single Sign-On pour les logiciels de gestion de restaurant : un identifiant sécurisé unique

L’authentification unique (SSO) permet à votre équipe d’accéder à Supy avec les identifiants professionnels qu’elle utilise déjà, sans mot de passe Supy distinct. Au lieu de créer et de mémoriser de nouveaux identifiants, chaque personne se connecte via le fournisseur d’identité de votre organisation. Pour un groupe de restauration multi-sites, cela signifie un seul identifiant par personne dans tous les sites. Cela réduit le nombre de mots de passe en circulation, accélère la prise en main des nouveaux collaborateurs et offre à vos administrateurs un point unique pour accorder ou révoquer les accès. Supy prend en charge l’authentification unique pour les groupes qui choisissent de la configurer.

Lorsque l’authentification unique (SSO) est activée, votre équipe se connecte à Supy via le fournisseur d’identité de votre organisation. Ils ouvrent l’application web Supy, l’application mobile ou la console d’administration, choisissent l’option d’authentification unique et s’authentifient avec les identifiants professionnels qu’ils utilisent déjà pour la messagerie et les autres outils de travail. Il n’y a pas de mot de passe Supy distinct à saisir. Comme la même identité est reconnue partout, un responsable qui passe de l’application web dans la journée au téléphone en soirée utilise exactement les mêmes identifiants. La configuration se fait une seule fois pour l’ensemble du groupe, et non appareil par appareil ou site par site.

Oui. La connexion via Single Sign-On est disponible sur l'application web, sur mobile et dans la console d'administration. C'est important pour les équipes de restauration, car la plupart des tâches quotidiennes se font sur un téléphone en salle plutôt qu'à un bureau. Un Chef qui compte le stock, un manager qui valide une commande et un responsable financier qui examine des factures peuvent tous utiliser le même identifiant d'entreprise sur la surface où ils travaillent. L'expérience est cohérente sur les trois interfaces, de sorte que personne n'a besoin d'un mot de passe différent pour l'application mobile. Une seule identité couvre tous les endroits où une personne doit accéder à Supy.

Lorsqu'une personne quitte votre groupe, vous supprimez son accès dans votre fournisseur d'identité plutôt que de chercher site par site dans Supy. Comme son accès à Supy dépend de cette identité unique, la fermer là-bas ferme son accès à tous les sites en même temps. C'est l'une des raisons les plus solides pour lesquelles les groupes multi-sites adoptent le Single Sign-On. Le départ manuel laisse souvent d'anciens accès actifs, ce qui représente une faille de sécurité réelle lorsque la rotation du personnel est élevée. Avec le Single Sign-On, un départ est géré en une seule étape, et son accès au web, au mobile et à l'administration est fermé ensemble plutôt que système par système.

Oui. Une fois le Single Sign-On configuré, Supy peut l'imposer pour le domaine e-mail de votre entreprise. L'imposition du Single Sign-On peut restreindre les voies de connexion habituelles par e-mail et par code à usage unique, de sorte que les personnes de votre domaine doivent passer par le Single Sign-On et non le contourner. Cela supprime la porte dérobée que les listes d'accès manuelles laissent souvent ouverte. Cela garantit également la cohérence de votre politique de connexion, car il n'existe qu'un seul moyen contrôlé d'accéder à la plateforme. L'imposition est un choix que vous faites lors de la configuration du Single Sign-On, de sorte qu'un groupe peut l'activer pour les domaines où il souhaite un contrôle plus strict.

Le Single Sign-On et les rôles remplissent deux fonctions distinctes. Le Single Sign-On détermine qui est autorisé à accéder ; les rôles définissent ce que chaque personne voit une fois connectée. Dans Supy, un même utilisateur peut détenir plusieurs rôles simultanément, de sorte que ses accès reflètent toutes les responsabilités qu'il assume dans l'entreprise. Vous pouvez activer ou désactiver un rôle à tout moment, et la modification prend effet immédiatement. Avec un large ensemble d'autorisations personnalisables, vous contrôlez précisément ce à quoi chaque rôle peut accéder. Ensemble, la connexion sécurisée et le rôle qui y est associé garantissent que les bonnes personnes ont accès aux bonnes informations.

Le Single Sign-On est configuré par un administrateur au niveau du groupe, non par des membres du personnel individuels ou par chaque site. L'administrateur configure la connexion dans les paramètres SSO de Supy, la dirige vers le fournisseur d'identité de votre organisation et décide de l'imposer ou non pour votre domaine. Comme il s'agit d'une configuration unique et centralisée, le reste de votre équipe n'a rien d'autre à faire qu'à se connecter avec l'identifiant d'entreprise qu'elle connaît déjà. Si vous l'envisagez, votre responsable informatique ou opérationnel est généralement la personne qui gère le fournisseur d'identité et qui s'occuperait du côté Supy en parallèle.