Aller au contenu principal
Comment pouvons-nous vous aider ?

Microsoft Entra ID : configurer l’authentification unique

← Tous les thèmes

Folderit intègre Microsoft Entra ID (anciennement Azure Active Directory) SSO pour une gestion facile des utilisateurs avec le système de gestion des identités inter-domaines (SCIM) et pour l’authentification unique (SSO) pour les grandes équipes. Les détails de configuration suivants sont destinés à être compris et utilisés par les spécialistes informatiques. Si vous avez besoin de notre assistance technique, veuillez nous contacter.

L’intégration AD n’est disponible que dans le plan Tailor et supérieur.

Voici le guide de configuration :

Guide :

  1. Lien Azure :
    • Conservez l’URL de base et le jeton.
    • Répertoire — à titre de référence uniquement, n’affecte pas la fonctionnalité
  2. Azure → Enterprise applications → New application → Create your own application
    • Nom : Folderit ou votre propre préférence
    • Type: Non-gallery
  3. Attribuer des utilisateurs et/ou des groupes pour le provisionnement
  4. Configurez Provisioning.
    • Provisioning mode: Automatic
    • Tenant URL : l’URL de base conservée précédemment
    • Secret token : le jeton conservé précédemment
    • Tester la connexion et enregistrer

Ajuster les mappages :

Utilisateurs
  • Conservez uniquement les attributs customappsso suivants, supprimez les autres :
    • userName
    • active
    • name.givenName
    • name.familyName
    • externalId
  • Modifiez userName :
    • Matching precedence: 2
  • Modifiez externalId :
    • Source attribute: objectId
    • Match objects using this attribute: Yes
    • Matching precedence: 1
  • Modifiez userName :
    • Match objects using this attribute: No
  • Show advanced options → Edit attribute list for customappsso
    • Définissez externalId comme requis
  • Save
Groupes
  • Modifier displayName :
    • Matching precedence: 2
  • Modifiez externalId :
    • Source attribute: objectId
    • Match objects using this attribute: Yes
    • Matching precedence: 1
  • Modifier displayName :
    • Match objects using this attribute: No
  • Show advanced options → Edit attribute list for customappsso
    • Définissez externalId comme requis
  • Save

Enregistrez la configuration de Provisioning.

Démarrez le provisionnement avec Start provisioning.