Sage 100cloud Express et SQL Server

Authentification SSO et Utilisation Workgroup

Produits concernés : Sage 100cloud Essentials, Standard et Premium - Version 5.00 et plus
Sage Etats comptables et fiscaux i7 – Version 12.00 et plus

Se référer à la fiche Sage 100cloud Express et SQL Server – Authentification SSO pour plus
d’informations sur la mise en place.

Rappel
Pour des raisons de sécurité et d’administration unifiée des comptes utilisateurs, nous
recommandons l’installation des applications Sage pour SQL Server ou Express sur un poste
appartenant à un domaine.

Pour déployer SQL Server ou Express hors domaine, l’administrateur doit en effet créer les
utilisateurs Windows avec le même nom d’utilisateur et mot de passe sur le poste faisant office
de serveur ET dans SQL Management Studio, et leur accorder des droits d’accès aux bases de
données. Ce qui ne répond pas aux exigences de sécurité (seul l’utilisateur connaît son mot de
passe !).

La reconnaissance des utilisateurs par le Nom / Mot de passe est, à ce jour, une
faculté de paramétrage autorisée par Microsoft © SQL Server ou Express.
Rien ne garantit que les futures versions de SQL Server ou Express conservent ce
principe de fonctionnement.

Création des utilisateurs Windows en Workgroup

Chaque utilisateur Windows est identifié de manière unique et permanente par un SID
(Security Identifier ou Identifiant de sécurité). C’est sur ce SID, et non le Nom de
l’utilisateur, que se base l’OS pour gérer les droits et accès aux ressources d’un réseau
ou d’une machine.

En utilisation Workgroup, les utilisateurs sont créés en Local sur chaque machine. Pour
le même Nom d’utilisateur, le SID du poste utilisateur est donc différent de celui du
poste faisant office de poste serveur.

Particularités Import des comptes Windows :

L’import des comptes Windows doit être effectué au niveau de chaque poste en Local.

- Cliquez sur le bouton Comptes Windows de la barre des fonctions

- La fenêtre Sélectionnez des utilisateurs ou des groupes est affichée, cliquez sur le bouton
Emplacements
- Sélectionnez l’ordinateur ‘Local’
- Recherchez les noms d’utilisateurs à importer
- Validez par OK, les utilisateurs sont automatiquement créés dans la société.

© Sage – Avril 2019 Authentification SSO et Workgroup 1

 L’utilisateur Windows importé sur un poste donné ne peut ouvrir et se connecter
à une société Sage que sur ce poste.

Le nom d’utilisateur est unique dans une société Sage. Pour utiliser ce profil sur un
autre poste, il faut procéder à la création du compte utilisateur sous un autre nom et lui
accorder des droits sur la société !

Remarque : aucune particularité pour la création des comptes de type Sage ou Office en utilisation
Workgroup.

© Sage – Avril 2019 Authentification SSO et Workgroup 2