Les membres du cabinet se connectent par le fournisseur d'identité du cabinet : Microsoft Entra ID, Google Workspace, ou tout fournisseur OpenID Connect. thesr la met en place à la demande du cabinet, avec son service informatique, qui crée une application pour thesr chez son fournisseur.
- Seules les adresses du cabinet entrent. Une adresse hors des domaines du cabinet est refusée, même si le fournisseur l'accepte.
- Un compte ne se crée pas tout seul, sauf si le cabinet l'a demandé : sinon, un nouveau membre reçoit d'abord une invitation, puis se connecte par le SSO.
- La double authentification relève alors du fournisseur du cabinet, avec ses propres règles.
- Chaque changement de ce réglage est signalé aux administrateurs du cabinet par THESR Guardian.