Configurer l’authentification unique (SSO) avec Microsoft Entra via SAML

Cet article vous montre comment configurer le SSO sur votre compte Soldo en utilisant le fournisseur d’identité Microsoft Entra avec SAML.

Nous vous recommandons d’utiliser OpenID Connect pour vous connecter. Cela offre une expérience plus fiable sur différents appareils, y compris iOS. Si vous souhaitez configurer OpenID Connect à la place, consultez le guide dédié.

Si vous préférez continuer avec SAML, suivez les étapes ci-dessous.

Prérequis

Pour commencer, vous aurez besoin de :

• Un abonnement Microsoft Entra.
• Un forfait Soldo Plus ou Unlimited avec le module complémentaire SSO.
• L’un des rôles suivants dans Microsoft Entra :
  • Administrateur d’applications cloud
  • Administrateur d’applications

Configuration de l’application Soldo

La configuration peut être divisée en 3 étapes clés :

1. Créer l’application
2. Attribuer des utilisateurs à l’application
3. Finaliser l’intégration

Pour compléter la configuration du SSO, votre service informatique et Soldo devront échanger certaines informations :

Soldo fournira :

• Identifiant (Entity ID)
• URL de réponse (Assertion Consumer Service URL)

Vous devrez fournir :

• URL des métadonnées de fédération de l’application

1. Créer l’application

1.1. Connectez-vous au centre d’administration Microsoft Entra

1.2. Accédez à Applications d’identité > Applications d’entreprise > Toutes les applications.

1.3. Sélectionnez Nouvelle application.

1.4. Depuis l’écran Parcourir la galerie Microsoft Entra, sélectionnez Créer votre propre application.

1.5. Saisissez un nom pour votre application. Par exemple : Soldo Integration

1.6. Sélectionnez Créer.

1.7. Après avoir créé l’application, dans le menu de gauche, sélectionnez Authentification unique.

1.8. Sélectionnez SAML.

1.9. Sélectionnez l’onglet 1 (Configuration SAML de base)

1.10. Sélectionnez Modifier.

1.11. Sélectionnez Ajouter un identifiant et saisissez l’Identifiant (Entity ID) fourni par Soldo.

1.12. Sélectionnez Ajouter une URL de réponse et saisissez l’URL de réponse (Assertion Consumer Service URL) fournie par Soldo.

1.13. Sélectionnez Enregistrer.

2. Attribuer des utilisateurs à l’application

Pour gérer l’accès à l’application Soldo en utilisant les groupes Entra ID, vous devez modifier les revendications (Claims).

2.1. Sélectionnez Attributs et revendications.

2.2. Sélectionnez Ajouter une revendication de groupe.

2.3. Sélectionnez Groupes affectés à l’application.

2.4. Dans l’attribut source, sélectionnez ID du groupe.

2.5. Sélectionnez Enregistrer.

2.6. Dans le menu de gauche, sélectionnez Utilisateurs et groupes.

2.7. Sélectionnez Ajouter un utilisateur/groupe.

2.8. Sélectionnez Aucun sélectionné.

2.9. Sélectionnez le groupe souhaité dans l’assistant Utilisateurs et groupes.

2.10. Choisissez Sélectionner.

2.11. Sélectionnez Attribuer.

3. Finaliser l’intégration

Exemple d’endroit où trouver l’ID du groupe :

Exemple d’endroit où trouver l’URL des métadonnées de fédération de l’application :