Configurer Microsoft Entra (anciennement Azure AD) pour le SSO Firmex

Étape 1 - Créer une application 

1. Connectez-vous à Azure Entra en tant qu’administrateur en utilisant ce URL (https://entra.microsoft.com/#home). 

2. Depuis le panneau de gauche, accédez à Identité > Application > Application d’entreprise > Toutes les applications.
   

3. Sélectionnez Nouvelle application. 

4. Depuis la page Explorer la galerie Microsoft Entra, recherchez et sélectionnez l'application Firmex VDR. 

5. Sélectionnez Ajouter depuis la galerie et dans la zone de recherche, tapez Firmex VDR. 

6. Entrez un nom que vous souhaitez utiliser pour reconnaître l’instance de l'application. Par exemple, Firmex VDR SSO.
   

7. Sélectionnez Créer. 

Étape 2 - Configurer le SSO 

1. Accédez à Identité > Applications > Applications d’entreprise et localisez la nouvelle application Firmex VDR. 

2. Sélectionnez l’application et cliquez sur Configurer l’authentification unique sous Démarrage rapide. 

3. Depuis la page Sélectionner une méthode d'authentification unique, sélectionnez SAML. 

4. Ensuite, sur la page Configurer l’authentification unique avec SAML, cliquez sur Modifier sous le panneau Configuration SAML de base.

5. Définissez les paramètres suivants : 

   1. Identifiant : firmex.com 

   2. URL de réponse : https://login.firmex.com/authenticate/saml

6. Cliquez sur Enregistrer. 

7. L’application Firmex VDR attend les assertions SAML dans un format spécifique, ce qui nécessite d'ajouter des mappages d’attributs personnalisés à votre configuration d'attributs de jeton SAML. La capture d’écran suivante montre la liste des attributs par défaut.

8. Changez la valeur du nom EmailAddress en mail/courriel. Ensuite, cliquez sur Enregistrer.
   
   

9. Dans la section Certificat de signature SAML, localisez le XML de métadonnées de fédération et sélectionnez Télécharger pour télécharger le certificat et l’enregistrer sur votre ordinateur. Cela vous permettra de télécharger une version texte du certificat public base64.

10. Dans la section Configurer Firmex VDR, copiez les valeurs de l'URL de connexion et de l’identifiant Azure AD, car les deux seront utilisés pour le SSO au sein de l’instance Firmex VDR.

Étape 3 - Ajouter des utilisateurs à l’application 

Pour accéder à l’application Firmex, vous devrez accorder l’accès à l’application à chaque utilisateur. Ces étapes supposent que l’utilisateur a déjà été ajouté à Azure Entra. 

1. Accédez à Identité > Applications > Applications d’entreprise et sélectionnez l'application Firmex VDR. 

2. Sur la page de présentation de l’application, trouvez la section Gérer et sélectionnez Utilisateurs et groupes. 

3. Sélectionnez Ajouter un utilisateur, puis sélectionnez Utilisateurs et groupes dans la boîte de dialogue Ajouter une affectation. 

4. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez l’utilisateur souhaité à ajouter et cliquez sur Sélectionner. 

5. Si vous attendez une valeur de rôle dans l’assertion SAML, dans la boîte de dialogue Sélectionner un rôle, sélectionnez le rôle approprié pour l’utilisateur dans la liste, puis cliquez sur Sélectionner pour continuer. 

6. Dans la boîte de dialogue Ajouter une affectation, cliquez sur le bouton Attribuer.