Configurer l'authentification unique avec Accepter la mission #

Ce guide explique comment l'administrateur informatique d'une organisation peut configurer l'authentification unique (SSO) pour Accepter la mission à l'aide de Microsoft Entra ID, anciennement appelé Azure Active Directory ou Azure AD.

La configuration établit une relation de confiance entre Accepter la mission et la plateforme d'identité Microsoft de votre organisation. Les utilisateurs peuvent alors se connecter à la Accepter la mission environnement via le fournisseur d'identité de l'organisation.

Ce guide s'adresse aux administrateurs informatiques capables de gérer les enregistrements d'applications et les autorisations dans Microsoft Entra ID.

Ce dont vous avez besoin de la part de Accepter la mission #

Avant de commencer, demandez à votre Accepter la mission personne à contacter pour :

• Ton Accepter la mission sous-domaine d'application
• L'URI de redirection exacte
• L'URL exacte de déconnexion
• Toute instruction de configuration spécifique au client

L'URI de redirection et l'URL de déconnexion sont spécifiques à votre Accepter la mission environnement. Ne remplacez pas ces valeurs par celles d'une autre organisation.

Autorisations Microsoft Entra requises #

Vous devez disposer d'une autorisation pour gérer les applications d'entreprise ou les enregistrements d'applications dans Microsoft Entra ID. En fonction de la configuration de votre organisation, l'un des rôles suivants peut être requis :

• Administrateur d'applications
• Développeur d'applications
• Administrateur d'applications cloud

Il se peut également que vous deviez disposer d'une autorisation pour accorder le consentement de l'administrateur concernant les autorisations déléguées de Microsoft Graph.

Étape 1 : Enregistrer le Accepter la mission application #

1. Connectez-vous à la Centre d'administration Microsoft Entra.
2. Si vous gérez plusieurs locataires, sélectionnez le répertoire approprié.
3. Aller à Accéder à ID → Enregistrements d'applications → Nouvel enregistrement.
4. Saisissez un nom d'affichage clair, tel que Accepter la mission SSO.
5. Sélectionnez le type d'utilisateurs autorisés à se connecter requis par votre organisation et Accepter la mission’selon les instructions de….
6. Partir URI de redirection vide lors de cette inscription initiale. Il sera ajouté à l'étape suivante.
7. Sélectionner S'inscrire.
8. Copiez le Identifiant de l'application (client) et Identifiant du répertoire (locataire). Ces valeurs sont nécessaires pour Accepter la mission.

Le nom d'affichage peut être modifié ultérieurement. L'identifiant de l'application (client) permet d'identifier de manière unique l'enregistrement.

Étape 2 : Configurer la plateforme Web et l'URI de redirection #

1. Ouvrez la page d'enregistrement d'une nouvelle application.
2. Sous Faire en sorte, sélectionnez Authentification.
3. Sélectionner Ajouter une plateforme.
4. Choisir Web.
5. Saisissez l'URI de redirection exacte fournie par Accepter la mission.
6. Saisissez l'URL exacte de déconnexion du canal principal fournie par Accepter la mission.
7. Sauvegarder la configuration.

L'URI de redirection correspond à la page vers laquelle Microsoft Entra ID redirige l'utilisateur après l'authentification. L'URL de déconnexion permet à l'utilisateur de se déconnecter de Accepter la mission l'environnement.

Une URI de redirection se présente généralement sous le format suivant :

https://<your-subdomain>.acceptmission.com/auth/azure_oauth2/callback

Une URL de déconnexion se présente généralement sous le format suivant :

https://<your-subdomain>.acceptmission.com/logout

Utilisez les valeurs exactes fournies pour votre environnement.

Étape 3 : Créer une clé secrète client #

1. Dans la section d'inscription à l'application, rendez-vous sur Certificats et secrets.
2. Sous Secrets des clients, sélectionnez Nouveau secret client.
3. Saisissez une description claire, par exemple : Accepter la mission SSO.
4. Sélectionnez une durée de validité. Les secrets client Microsoft Entra peuvent être valides pendant 24 mois au maximum. Accepter la mission recommande de choisir 730 jours (24 mois) à moins que votre organisation n'exige un délai plus court.
5. Sélectionner Ajouter.
6. Copiez immédiatement le secret Valeur.

Important : Accepter la mission nécessite le secret client Valeur, et non pas le Identifiant secret. La valeur complète n'apparaît qu'au moment de la création du secret.

Ne communiquez jamais cette information confidentielle par e-mail ordinaire, capture d'écran, ticket ou dans ce document. Utilisez la méthode de transfert sécurisée qui vous a été approuvée.

Étape 4 : Configurer les revendications de jeton #

1. Sous Faire en sorte, ouvrir Configuration des jetons.
2. Ajoutez les revendications de jeton d'identification suivantes :

La revendication facultative « profile_picture » peut être utilisée pour créer la photo de profil de l'utilisateur dans Accepter la mission. Cela peut nécessiter des autorisations internes supplémentaires.

Étape 5 : Configurer les autorisations Microsoft Graph #

1. Sous Faire en sorte, ouvrir Autorisations API.
2. Sélectionner Ajouter une autorisation.
3. Sélectionner Microsoft Graph.
4. Sélectionner Autorisations déléguées.
5. Ajoutez les autorisations suivantes :

• e-mail
• profil
• User.Read

1. Sélectionner Ajouter des autorisations.
2. Sélectionner Subvention Administrateur consentement pour votre organisation.
3. Vérifiez que les autorisations requises apparaissent comme ayant été accordées.

L'octroi du consentement de l'administrateur évite que chaque utilisateur soit invité à donner son consentement individuellement lors de la connexion. Sans le consentement requis, le compte d'un utilisateur risque de ne pas être créé correctement dans Accepter la mission.

Étape 6 : Envoyer les informations de configuration en toute sécurité #

Une fois la configuration terminée, envoyez les éléments suivants à votre Accepter la mission Prenez contact en utilisant un moyen de transfert sécurisé agréé :

• Confirmation que la configuration est terminée
• Identifiant de l'application (client)
• Identifiant du répertoire (locataire)
• Clé secrète du client Valeur

N'envoyez pas la clé secrète du client par e-mail classique. Accepter la mission utilisera ces informations pour établir la connexion et tester le processus de connexion.

Étape 7 : Tester la connexion SSO #

1. Vérifiez que Accepter la mission a terminé la configuration.
2. Ouvrir le Accepter la mission environnement à l'aide de l'URL du client.
3. Connectez-vous à l'aide d'un compte d'organisation existant.
4. Vérifiez que vous êtes bien redirigé via Microsoft Entra ID.
5. Vérifiez que vous accédez bien à la bonne Accepter la mission l'environnement.
6. Vérifiez que le profil utilisateur a bien été créé ou reconnu correctement.

Si la connexion échoue, vérifiez que l'URI de redirection, l'URL de déconnexion, le locataire, les revendications, les autorisations, le consentement et la valeur du secret client sont corrects. Contactez Accepter la mission si le problème persiste.

Renouveler un secret client expiré #

Ce processus de renouvellement s'applique aux Accepter la mission Enregistrement de l'application client. Cette opération ne transfère pas votre organisation vers une nouvelle connexion SSO d'entreprise.

La durée de validité du secret client ne peut pas être prolongée. Lorsque le secret existant est sur le point d'expirer :

1. Ouvrez le fichier existant Accepter la mission Enregistrement de l'application dans Microsoft Entra ID.
2. Aller à Certificats et secrets → Secrets client → Nouveau secret client.
3. Créez un secret de remplacement.
4. Copiez le nouveau secret Valeur, et non l'identifiant secret.
5. Partagez « La valeur » en toute sécurité avec vos Accepter la mission Contactez-nous en indiquant le nom de votre organisation, l'URL du client, l'identifiant de l'application (client) et la nouvelle date d'expiration.
6. Demander Accepter la mission pour actualiser la connexion.
7. Testez la connexion avec un compte existant.
8. Ne supprimez l'ancien secret qu'une fois que son remplacement a été testé et que la politique de votre organisation l'autorise.
9. Notez la nouvelle date d'expiration et planifiez le prochain renouvellement à l'avance.

Ne supprimez pas l'enregistrement de l'application. Conservez l'ID client, l'ID locataire, l'URI de redirection, l'URL de déconnexion, les revendications et les autorisations tels quels, sauf si Accepter la mission vous donne des instructions contraires.

Consignes de sécurité importantes #

• Utilisez l'enregistrement existant de l'application client lors du renouvellement d'un secret.
• Ne mentionnez jamais un secret client dans des captures d'écran ou dans un e-mail ordinaire.
• Ne communiquez vos identifiants que par le biais d'un moyen de transfert sécurisé et approuvé.
• Ne communiquez pas l'identifiant secret lorsque Accepter la mission nécessite la valeur secrète.
• Vérifiez la connexion avant de désactiver un ancien secret.
• Contact Accepter la mission si vous ne savez pas quelle inscription d'application correspond à votre environnement.

Pour toute question relative à la sécurité, veuillez contacter [email protected].