Gérer l’application Extended Enterprise

AVERTISSEMENT: Afin d'améliorer la sécurité de la plateforme, Docebo a interrompu le support des domaines personnalisés de deuxième niveau depuis le 1er Novembre 2021. 

Introduction

L’application Extended Enterprise vous permet de revoir l’image de marque de votre plateforme pour afficher des éléments personnalisés pour chaque partie de l’organigramme. Pour activer cette application, contactez votre responsable commercial.   

À noter ! Docebo n'apporte pas de support pour les configurations DNS non-standard tels que ceux utilisant Cloudflare.

Vous pouvez créer des clients pour Extended Enterprise en accédant à la page principale de gestion Extended Enterprise. Accédez au Menu admin puis cliquez sur Gérer dans la section Extended Enterprise. Cliquez sur le bouton Nouveau client en haut de la page. Dans la fenêtre pop-up qui s’ouvre, attribuez un nom au client et choisissez si vous souhaitez attribuer un nouveau domaine ou utiliser un sous-domaine de votre plateforme. Le domaine ou le sous-domaine vous sera fourni dans une liste déroulante basée sur les domaines que vous avez créés dans la Gestion des domaines, vous verrez également un lien vers la Gestion des domaines vous permettant de créer des domaines. Vous pouvez également choisir de créer un sous-dossier à la place, si vous le souhaitez. 

Cliquez sur Suivant pour continuer. Vous devez maintenant assigner une branche de votre organigramme à ce client, puis cliquez sur Suivant. Veuillez noter que vous ne pouvez attribuer qu’un client Extended Enterprise à une branche de votre plateforme. Plusieurs clients Extended Enterprise ne peuvent pas être ajoutés à une seule branche. Si vous essayez d’ajouter un client Extended Enterprise à une branche à laquelle un client à déjà été attribué, vous recevrez un message d’erreur. A présent, les utilisateurs, pourront voir un thème de couleur, une URL, un logo, une image de page d’accueil et lecteur de cours différents selon leur nœud organisationnel. 

À noter ! Quand vous sélectionnez une branche de votre organigramme pour l’associer avec un domaine spécifique, afin que la sélection soit plus simple et rapide, vous verrez un champ de saisie de texte pour entrer le nom des branches plutôt qu’une liste de branches si vous avez plus de 1 000 branches dans la plateforme.

Les utilisateurs de cette branche auront leur propre URL pour accéder à la plateforme. En créant une installation Docebo, il est nécessaire de choisir un nom de domaine par défaut pour la nouvelle plateforme (ex. elearningbox.com) mais l’objectif de cette application est d’utiliser des URL personnalisées en assignant plusieurs domaines à une seule installation Docebo. 

L'objectif de cette application, en conjonction avec la Gestion des domaines, est qu'en utilisant des URL personnalisées, vous puissiez attribuer des noms de domaine supplémentaires à la même installation Docebo

Administrer le contenu du menu Configurer les paramètres identité de marque & identité visuelle

Pour gérer les paramètres et préférences du client, recherchez le client dans la liste dans la moitié inférieure de la page principale Extended Enterprise, puis cliquez sur l’icône engrenage sur la ligne du client. En haut de la page Paramètres du client, cliquez sur le bouton Configurer l’identité de marque et l'identité visuelle pour accéder au menu correspondant pour le client sélectionné et pour configurer les paramètres de son identité visuelle.

La page Configurer l’identité de marque et l'identité visuelle s'ouvre dans un nouvel onglet. Assurez-vous que votre navigateur est configuré pour permettre à Docebo d'ouvrir automatiquement de nouveaux onglets. Configurez l'identité de marque et l'aspect visuel comme décrit dans l'article dédié à ce sujet dans la Knowledge Base, et cliquez sur Enregistrer les changements pour confirmer la mise à jour, fermer l'onglet et revenir à la page des paramètres. 

Cliquez sur l'icône crayon et stylo près du bouton Configurer l'identité de marque et l'identité visuelle pour modifier le nom et le type de client. 

Onglet Marque blanche Docebo

Pour les entreprises utilisant Marque blanche Docebo, vous pouvez appliquer les paramètres de marque blanche à des clients spécifiques Extended Enterprise ou ajuster plusieurs parties du thème dans cet onglet. Veuillez noter que les options présentes dans cet onglet dépendent du thème que vous avez sélectionné pour le client. Pour plus d’informations sur les options, référez-vous aux articles correspondants dont les liens figurent dans cette section. 

Onglet HTTPS

Si vous avez activé l’application HTTPS,, vous pouvez téléverser et installer votre certificat SSL pour chaque domaine configuré via cette application. Lorsque vous avez terminé, cliquez sur Enregistrer. 

Onglet Catalogue des cours 

Cet onglet vous permet de configurer des paramètres spécifiques relatifs aux catalogues de cours internes et externes. Pour activer la personnalisation de cette section, sélectionnez l’option Activer les paramètres personnalisés pour ce client, dans le cas contraire les utilisateurs attribués à ce dossier verront les paramètres standards des catalogues de cours. 

Vous pouvez ensuite choisir si vous souhaitez utiliser l'arbre de la catégorie pour le catalogue et monter le catalogue aux utilisateurs non authentifiés. Lorsque vous activez cette option, n’oubliez pas que les cours et le matériel pédagogique sont à un niveau global pour tous les domaines. En conséquence, les catégories pour les organiser sont également globales mais peuvent être utilisées pour gérer les catalogues de tous les domaines.

Choisissez ensuite d’afficher tous les cours ou plans de formation disponibles ou de n’afficher  qu’un catalogue spécifique. Choisissez si vous souhaitez activer le bouton Partager cette vue dans le coin supérieur droit des catalogues internes et externes et dans l’onglet Catalogues des cours de la page Résultats de la Recherche globale afin que les utilisateurs puissent copier la page et partager les résultats de la recherche avec d’autres utilisateurs. 

Référez-vous à cet article sur les options de filtrage avancés pour plus d’informations sur le partage de deeplinks de pages filtrées. Cette option active le bouton Partager cette vue dans la page Catalogue. Si le catalogue est affiché dans un Widget Catalogue, activez ce bouton dans les pages y compris le widget. Référez-vous à cet article de la knowledge base pour plus d’information sur les pages widget. Cliquez sur Enregistrer les modifications une fois terminé. 

Onglet E-Commerce 

Cet onglet vous permet de configurer des paramètres spécifiques E-Commerce (attribuer la devise, le compte, les passerelles de paiement et les options de transfert) pour les clients sélectionnés. Pour permettre la personnalisation de cette section, sélectionnez l’option Activer les paramètres personnalisés pour ce client. A présent, vous pouvez entrer un symbole de devise à afficher aux utilisateurs finaux de ce client et sélectionner une devise dans le menu déroulant. 

Cliquez sur Enregistrer les modifications une fois terminé. 

Onglet Auto-inscription

Cet onglet vous permet de configurer un type d’inscription spécifique aux utilisateurs de ce domaine. Commencer par cocher l’option pour activer les paramètres personnalisés pour ce client. Puis choisissez si vous souhaitez autoriser l’inscription rapide pour les apprenants qui s’inscrivent à la plateforme. Puis, sélectionnez les modes d’inscription possibles pour ces apprenants : auto-inscription libre, auto-inscription modérée ou inscription seulement par l’administrateur. Référez-vous à cet article pour en savoir plus sur les différents types d’inscription.  

 Vous pouvez également choisir de ne pas envoyer d’e-mail de confirmation aux utilisateurs lors de l’auto-inscription si vous avez activé l’auto-inscription libre ou modérée. Veuillez noter cependant que si vous cochez cette option, vous devrez envoyer manuellement aux utilisateurs leurs informations d'identification.

Vous pouvez également restreindre l’inscription à la plateforme à un domaine de messagerie spécifique de sorte que les utilisateurs s’inscrivant avec un domaine différent soient automatiquement rejetés. Définissez les domaines autorisés en insérant la liste des domaines dans le champ Restrict Domains.

Cette fonctionnalité ne fonctionne que pour l’auto-inscription et l’auto-inscription modérée.

Cliquez sur Enregistrer les modifications une fois terminé.

Onglet Auth0 paramètres

Cet onglet vous permet d’activer Auth0 pour ce client spécifique. Avec cette intégration, vous permettez aux utilisateurs de se connecter à Docebo en utilisant les identifiants d’une session active d’autres plateformes. Référez-vous à cet article pour plus d’informations.  

Onglet LDAP App paramètres

Si vous avez activé l’application LDAP, vous pouvez attribuer une configuration LDAP spécifique à chaque domaine de votre plateforme extended enterprise. Les utilisateurs qui se connectent à la plateforme avec différentes URL pourront authentifier leurs informations d’identification par le biais de différents systèmes LDAP. Référez-vous à cet article pour savoir comment activer et configurer LDAP. Cliquez sur Enregistrer les modifications une fois terminé.

Onglet OpenID Connect paramètres

Si vous avez activé l’application OpenID Connect, vous pouvez attribuer une configuration spécifique OpenID Connect à chaque domaine de votre plateforme extended enterprise. Référez-vous à cet article pour savoir comment activer et configurer OpenID Connect. Cliquez sur Enregistrer les modifications une fois terminé.

Onglet SAML 2.0 paramètres

SAML 2.0 permet aux utilisateurs d’utiliser SAML pour se connecter entre leur répertoire actif et la plateforme pour chaque client extended enterprise. En activant cette application, vous permettez aux utilisateurs de se connecter à leurs ordinateurs et, avec une session active, de se connecter également à la plateforme Docebo en utilisant le domaine attribué à chacun par l’application Extended Enterprise.

Pour en savoir plus sur les configurations de cette application, référez-vous à cet article. Cliquez sur Enregistrer les modifications une fois terminé.

Dans un scénario multi-domaine où les protocoles SSO sont gérés par différentes instances, vous pouvez configurer Auth0, LDAP, OpenID Connect ou SAML au niveau du domaine. Toutefois, si l’application API et SSO est gérée au niveau central pour inclure l'option Forcer SSO externe, cette option est prioritaire sur les paramètres du SSO multi-domaine, et sera donc appliquée à l'ensemble du domaine. Ceci est susceptible d’affecter un cas d'utilisation où vous voulez configurer un SSO initié par un fournisseur de services sur un multi-domaine.

Onglet Options paramètres de langues

Cet onglet vous permet de gérer les ensembles actifs de langues et d’attribuer une langue par défaut aux clients Extended Enterprise. Pour modifier les langues, cochez la case Activer les paramètres personnalisés pour ce client. La liste des langues sera dégrisée. 

Dans la dernière colonne de chaque  ligne, vous verrez une marque pour activer ou désactiver la langue. Il suffit de cliquer sur la marque pour faire votre choix. Une marque verte signifie que la langue est active et une marque grise signifie que la langue n’est pas active. Dans la colonne Défaut, cliquez sur un drapeau dans la ligne d’une langue pour la définir comme langue par défaut pour ce client. 

Onglet Paramètres d’abonnement 

Si vous utilisez le module d’abonnement dans Docebo, vous pouvez configurer des paramètres spécifiques à un client Extended Enterprise remplaçant les paramètres globaux que vous avez configurés pour le le module. Cochez la case Activez les paramètres personnalisés pour ce client puis choisissez les options d’abonnement que vous souhaitez mettre en place. Pour en savoir plus sur ces options, référez-vous à cet article. Cliquez sur Enregistrer les modifications une fois terminé.

Onglet Option utilisateur

Cet onglet vous permet de choisir plusieurs options à appliquer au client lors de la création d’utilisateurs ou lors de la connexion à la plateforme.

Cochez la case Paramètres personnalisés pour personnaliser les paramètres du client. Explorez ensuite les options suivantes : 

Calcul automatique du mot de passe

Cochez cette option pour que la plateforme génère automatiquement un mot de passe pour les utilisateurs à la création. Plus de détails sur la politique de mot de passe. 

Modifier le mot de passe

Lorsque cette option est activée, les utilisateurs ne voient pas l'onglet Modifier le mot de passe dans l'espace Mon Profil (sur desktop et mobile), dans le widget Mon profil, ni l'option de réinitialisation du mot de passe du formulaire de connexion. Cette option s'applique à la version desktop et mobile de la plateforme. L'option est activée par défaut lorsque l'option Afficher uniquement les boutons SSO et cacher le formulaire de connexion est activée dans le menu Paramètres d'identité visuelle de la plateforme. Les utilisateurs ne voient alors que l'option Single Sign On à la connexion et ne peuvent pas changer leur mot de passe, ils gardent celui fourni par le fournisseur d'identité. Cette configuration ne s'applique pas aux Superadmins. 

Masquer les sections Mon profil et Préférences

Utilisez  l'option Masquer l’onglet Infos personnelles, à l’exception de l’avatar, dans l’espace Mon profil pour tous les utilisateurs pour masquer tous les champs de l'onglet Infos personnelles, exception-faite pour l'avatar, de la zone Mon profil pour tous les utilisateurs.

Utilisez l'option Masquer l’onglet Préférences dans l’espace Mon profil pour les utilisateurs et les Power Users pour masquer l'onglet Préférences de l'espace Mon profil pour les utilisateurs et les Power Users. L'onglet sera visible pour les Superadmins.

Utiliser l'adresse e-mail comme nom d'utilisateur

Cette option vous permet d'utiliser les adresses e-mail en tant que nom d'utilisateur. Quand vous activez cette option, assurez-vous que vos utilisateurs ont une adresse e-mail valide associée. Veuillez noter que : 

• L'adresse e-mail utilisée en tant que nom d'utilisateur est celle associée à l'utilisateur dans le menu Utilisateurs de la plateforme. Si les utilisateurs mettent à jour leur adresse e-mail dans leur espace personnel, leur nom d'utilisateur n'est pas mis à jour en accord avec leur nouvelle adresse e-mail. En revanche, si un Superadmin ou un Power User (ayant les autorisations pour le faire) met à jour l'adresse e-mail dans le menu Utilisateurs, les utilisateus peuvent choisir de mettre à jour leur nom d'utilisateur. 
• Lorsque vous crééz ou mettez à jour des utilisateurs via API ou SSO (Single Sign-On) provisioning, vous devez fournir des valeurs pour l'adresse e-mail et pour le nom d'utilisateur même lorsque cette option est activée. 

S'identifier

Activez l'option Activer la fonctionnalité "Mémoriser mes informations" pour afficher l'option Mémoriser mes informations sur la page de connexion (sur desktop et mobile). Lorsque les utilisateurs sélectionnent cette option, la plateforme ne leur demandera plus de fournir leur nom d'utilisateur et leur mot de passe pour se connecter, ils seront automatiquement identifiés.

Sélection de la langue de la plateforme

Activez l'option Faire de la langue choisie dans les étapes obligatoires de pré-connexion la langue par défaut de l’utilisateur pour que le choix de la langue dans l'étape de pré-connexion obligatoire pour lire et accepter les conditions d'utilisation devienne les préférences de langue de l'utilisateur. Lorsque cette option est activée, il est fortement recommandé de ne pas activer l'option Masquer l’onglet Préférences dans l’espace Mon profil pour les utilisateurs et les Power Usersafin que les utilisateurs puissent voir l'onglet Préférences dans l'espace Mon Profil. Astuce : Lorsque vous activez cette option, créez un racourci vers l'onglet Mon profil/Préférences afin que les utilisateurs puissent facilement changer leur langue de préférence. (vous pouvez par exemple utiliser le widget Fenêtre de Contenu Personnalisé pour intégrer l'URL de la page Mon Profil. 

Onglet Politique de confidentialité 

Que vous ayez activé la politique de confidentialité pour votre domaine principal ou pas, vous pouvez localement activer ou désactiver la politique de confidentialité pour un sous-domaine dans les paramètres Extended Enterprise. Veuillez noter que les paramètres locaux sont prioritaires par rapport à la configuration globale pour la politique de confidentialité. En conséquence, tout paramètre configuré pour un sous-domaine remplace les paramètres globaux de politique de confidentialité précédemment configurés. 

Dans l’onglet Politique de confidentialité, cochez la case dans la première section pour Activer les paramètres personnalisés pour ce client. Une fois que vous cochez la case, la section Politique de confidentialité n’est plus grisée. Selon les paramètres globaux que vous avez mis en place pour tous les domaines, vous pouvez choisir l’option de ne pas rendre nécessaire la signature de la politique de confidentialité pour les utilisateurs du sous-domaine (cela veut dire que ces utilisateurs n’auront pas à accepter la politique de confidentialité pour accéder aux plateformes), ou vous pouvez choisir l’option Assigner une politique.

Dans ce dernier cas, utilisez le menu déroulant pour sélectionner une politique de confidentialité et l’attribuer au domaine de votre extended enterprise. Vous pouvez également attribuer une politique de confidentialité à ce sous-domaine depuis la zone de gestion des Politiques de Confidentialité de la plateforme. La politique attribuée sera affichée dans l’interface Politique de Confidentialité des paramètres du sous-domaine. De la même manière, si vous attribuez une politique à un client dans la zone des paramètres du sous-domaine, la politique sera affichée dans la zone de gestion des Politiques de Confidentialité de la plateforme. Cliquez sur Enregistrer les modifications une fois terminé.

Une fois que vous avez attribué une politique de confidentialité à un sous-domaine, tous les utilisateurs de ce sous-domaine doivent accepter la politique de confidentialité à leur prochaine connexion à la plateforme. Référez-vous à cet article pour en savoir plus sur la gestion des politiques de confidentialité. 

Onglet Conditions générales

Que vous ayez activé les termes et conditions de manière globale pour votre domaine principal ou pas, vous pouvez localement activer ou désactiver les termes et conditions pour un sous-domaine dans les paramètres Extended Enterprise. Veuillez noter que les paramètres locaux remplacent la configuration globale pour les termes et conditions. En conséquence, tous les paramètres que vous configurez pour un sous-domaine remplacent les paramètres globaux précédemment configurés. 

Dans l’onglet Conditions générales, cochez la case dans la première section pour Activer les conditions générales pour ce client. Une fois que vous cochez la case, la section Conditions générales n’est plus grisée. Selon les paramètres globaux que vous avez mis en place pour tous les domaines, vous pouvez choisir l’option de ne pas rendre nécessaire la signature des conditions générales pour les utilisateurs du sous-domaine (cela veut dire que ces utilisateurs n’auront pas à accepter les conditions générales pour accéder aux plateformes), ou vous pouvez choisir l’option  Attribuer des conditions générales.

Dans ce dernier cas, utilisez le menu déroulant pour sélectionner des termes et conditions et les attribuer au domaine de votre Extended Enterprise. Vous pouvez également attribuer des termes et conditions à ce sous-domaine depuis la zone de gestion des conditions générales de la plateforme. Lesconditions générales attribués seront affichés dans l’interface Conditions générales des paramètres du sous-domaine. De la même manière, si vous attribuez des termes et conditions à un client dans la zone des paramètres du sous-domaine, les termes et conditions seront affichés dans la zone de gestion des Conditions générales de la plateforme. Cliquez sur Enregistrer les modifications une fois terminé.

Une fois que vous avez attribué des conditions générales à un sous-domaine, tous les utilisateurs de ce sous-domaine devront accepter les conditions générales avant leur prochaine connexion à la plateforme. Référez-vous à cet article pour en savoir plus sur les conditions générales.

Onglet Avancé

Cet onglet vous permet d’activer l’option ‘Envoyer notification’ quand l’administrateur créé un nouvel utilisateur. A la création d’un nouvel utilisateur, la notification Utilisateur créé (par l’administrateur) sera envoyée à l’adresse e-mail renseignée pour l’utilisateur. 

Cette notification doit être déjà configurée et activée dans l’application Notifications si vous souhaitez utiliser cette fonctionnalité.

  Cliquez sur Enregistrer les modifications une fois terminé.

Onglet Équipe et managers

Si vous utilisez la fonctionnalité Mon équipe dans Docebo, vous pouvez configurer des paramètres spécifiques à un client, remplaçant les paramètres globaux que vous avez précédemment configurés. Cochez l’option en haut de l’onglet pour Activer les paramètres personnalisés pour ce client puis configurez les options disponibles selon vos besoins. Référez-vous à cet article pour plus d’informations sur les paramètres Mon équipe. 

Onglet Recherche globale

Cet onglet vous permet de personnaliser la visibilité de l'onglet de recherche globale, en remplaçant tous les paramètres généraux configurés dans les paramètres avancés de la plateforme.

Les cases à cocher situées à côté du nom de l'onglet permettent d'activer ou de désactiver la visibilité de l'onglet et de définir l'ordre de tri des onglets en les faisant glisser dans la liste.

Veuillez noter que :

• Vous devez sélectionner au moins un onglet.
• Pour que l'onglet Tous les résultats soit affiché, vous devez rendre visible au moins un autre onglet.
• Lorsqu'un onglet est masqué, la plateforme ne recherche pas le type de contenu lié à cet onglet. Si, par exemple, l'onglet Contributions est masqué et qu'une contribution correspond aux termes recherchés, elle n'apparaîtra pas dans l'onglet Tous les résultats, si cet onglet activé.

Bonnes pratiques

L’application Extended Enterprise est recommandée dans les cas d’usage suivants : 

• Interne : Vous avez plusieurs entités dans votre entreprise et vous souhaitez séparer la page de connexion pour les utilisateurs (ex. avec leur propre langue et aspect). Vous devez déléguer un contrôle limité de certains Power Users sur des utilisateurs spécifiques. 
• Externe : Vous vendez des cours à vos clients et vous souhaitez leur fournir une page de login, un domaine et un aspect différent. 
• Interne/Externe : une combinaison des deux derniers cas. 

L’application Extended Enterprise ne convient pas dans les cas suivants :  

• Vous souhaitez diviser la plateforme en instances et allouer un Superadmin indépendant par branche. Les Superadmins ont toujours une visibilité sur l’ensemble de la configuration de la plateforme, son contenu et ses utilisateurs. 

Depuis le 10 février 2022, pour des raisons de sécurité, la validation de la saisie dans les champs de texte a été modifiée pour renforcer la sécurité de l'application Extended Enterprise et n'accepte plus certains caractères. Veuillez vous référer à la liste complète des caractères spéciaux pour plus d'informations. 

Restrictions des sous-dossiers pour les clients Extended Enterprise

Quand vous créez des sous-dossiers pour les clients Extended Enterprise, vous ne pouvez pas créer de sous-dossiers qui commencent ou dont le nom est identique à ceux-ci : 

• addons
• admin
• analytics
• analytics/v1
• api
• app7020
• assets
• audiences
• audiences/v1
• audittrail
• audittrail/v1
• authoring
• bamboohr
• bamboohr/v1
• check_*.php
• common
• community
• cookiebaker
• course
• course/v1
• custom_plugins
• db
• dcd
• debug
• demo
• demo/v1
• doceboCore
• doceboLms
• doceboScs
• docs
• docs/v1
• documentation
• domains
• ecommerce
• ecommerce/v1
• erp
• erp/v1
• files
• gapps
• hybridauth
• hydra-assets
• i.php
• i18n
• images
• impact
• impact/v1
• index.php
• insights
• ipaas
• ipaas/v1
• learn
• learn/v1
• learningplan
• learningplan/v1
• legacy
• lib
• lms
• loki
• manage
• manage/v1
• marketplace
• marketplace/v1
• media
• mobile
• moxiemanager
• notifications
• notifications/v1
• oauth2
• offline.php
• otj
• otj/v1
• pages
• pages/v1
• pens
• plugins
• poweruser
• poweruser/v1
• public
• report
• report/v1
• salesforce
• salesforce/v1
• scormcmd
• server-status
• setup
• setup/v1
• share
• share/v1
• simplesaml
• skill
• skill/v1
• sso
• tcapi
• templates
• themes
• tmrepo
• tmrepo/v1
• tos
• trms
• trms/v1
• unauthorized
• webapp
• widget
• yii