Configurer Learning Pool LMS pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer Learning Pool LMS à Microsoft Entra ID. Lorsque vous intégrez Learning Pool LMS à Microsoft Entra ID, vous pouvez :

• Contrôler dans Microsoft Entra ID qui a accès à Learning Pool LMS.
• Permettre à vos utilisateurs de se connecter automatiquement à Learning Pool LMS avec leur compte Microsoft Entra.
• Gérer vos comptes à partir d’un emplacement central.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

• Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
• L’un des rôles suivants :
  • Administrateur d’application
  • Administrateur d’applications cloud
  • Propriétaire de l’application.

• Un abonnement actif à Learning Pool LMS avec l’authentification unique.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

• Learning Pool LMS prend en charge l’authentification unique initiée par fournisseur de services .

Ajout de Learning Pool LMS à partir de la galerie

Pour configurer l’intégration de Learning Pool LMS à Microsoft Entra ID, vous devez ajouter Learning Pool LMS à partir de la galerie à votre liste d’applications SaaS gérées.

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
2. Accédez à Entra ID>applications d'entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie , tapez Learning Pool LMS dans la zone de recherche.
4. Sélectionnez Learning Pool LMS dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les Assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour Learning Pool LMS

Configurez et testez l’authentification unique Microsoft Entra avec Learning Pool LMS pour un utilisateur Azure existant. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l'utilisateur associé dans Learning Pool LMS.

Pour configurer et tester l’authentification unique Microsoft Entra avec Learning Pool LMS, procédez comme suit :

1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
2. Affectez un utilisateur Microsoft Entra pour permettre à cet utilisateur d’utiliser l’authentification unique Microsoft Entra.
3. Configurer l’authentification unique du LMS de Learning Pool pour configurer les paramètres de l’authentification unique de l'application.
4. Test SSO pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.

2. Accédez à Entra ID>Applications d'entreprise>Learning Pool LMS>Authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique , sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

   

5. Dans la section Configuration SAML de base , si vous disposez d’un fichier de métadonnées fournisseur de services, procédez comme suit :

   a) Sélectionnez Charger le fichier de métadonnées.

   

   b. Sélectionnez le logo du dossier pour sélectionner le fichier de métadonnées, puis sélectionnez Charger.

   

   v. Une fois le fichier de métadonnées chargé, la valeur de l’identificateur est renseignée automatiquement dans la section Configuration SAML de base.

   Dans la zone de texte URL de connexion , tapez l’URL : https://parliament.preview.Learningpool.com/auth/shibboleth/index.php

   Notes

   Si la valeur de l’identificateur n’est pas renseignée automatiquement, renseignez la valeur manuellement en fonction de vos besoins.

6. Vous devez envoyer au moins un attribut qui est utilisé pour faire correspondre vos utilisateurs Azure avec les utilisateurs dans Learning Pool LMS. Normalement, les attributs par défaut sont suffisants, mais dans certains cas, vous devrez peut-être envoyer des attributs personnalisés. La capture d’écran suivante montre la liste des attributs par défaut. Sélectionnez l’icône Modifier pour ouvrir la boîte de dialogue Attributs utilisateur et ajouter d’autres attributs si nécessaire.

   

7. Dans la section Revendications utilisateur de la boîte de dialogue Attributs utilisateur , modifiez les revendications à l’aide de l’icône Modifier ou ajoutez les revendications à l’aide d’Ajouter une nouvelle revendication pour configurer l’attribut de jeton SAML, comme illustré dans l’image ci-dessus et effectuez les étapes suivantes :

   a) Sélectionnez Ajouter une nouvelle revendication pour ouvrir la boîte de dialogue Gérer les revendications utilisateur .

   

   

   b. Dans la zone de texte Name , tapez le nom d’attribut indiqué pour cette ligne.

   v. Laissez l’espace de noms vide.

   d. Sélectionnez Source en tant qu’attribut.

   é. Dans la liste d’attributs source , tapez la valeur d’attribut indiquée pour cette ligne.

   f. Sélectionner Ok

   g. Sélectionnez Enregistrer.

8. Dans la page Configurer Single Sign-On avec SAML, dans la section Certificat de signature SAML, sélectionnez le bouton Copier à côté de l'URL des métadonnées de fédération de l'application et transmettez cette URL à l'équipe Delivery de Learning Pool.

   

Attribuer un utilisateur Microsoft Entra

Dans cette section, vous allez autoriser un utilisateur Microsoft Entra existant à utiliser l’authentification unique Azure en lui accordant l’accès à Learning Pool LMS.

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
2. Accédez à Entra ID>Enterprise Apps>Learning Pool LMS.
3. Dans la page de vue d’ensemble de l’application, recherchez la section Gérer et sélectionnez Utilisateurs et groupes.
4. Sélectionnez Ajouter un utilisateur, puis sélectionnez Utilisateurs et groupes dans la boîte de dialogue Ajouter une affectation .
5. Dans la boîte de dialogue Utilisateurs et groupes , sélectionnez un utilisateur approprié dans la liste Utilisateurs, puis sélectionnez le bouton Sélectionner en bas de l’écran.
6. Si vous attendez qu’un rôle soit attribué aux utilisateurs, vous pouvez le sélectionner dans la liste déroulante Sélectionner un rôle . Si aucun rôle n’a été configuré pour cette application, vous voyez le rôle « Accès par défaut » sélectionné.
7. Dans la boîte de dialogue Ajouter une affectation , sélectionnez le bouton Affecter .

Configurer l’authentification unique de Learning Pool LMS

L’équipe de livraison de Learning Pool utilisera l’URL des métadonnées de fédération d’application pour configurer le LMS pour que le LMS accepte les connexions SAML2. Vous êtes invité à effectuer des étapes de test pour vérifier que la connexion est correctement configurée et que l’équipe de remise du pool d’apprentissage vous guidera tout au long de ce processus.

Tester l’authentification unique (SSO)

Vous serez guidé tout au long du processus de test par l’équipe de livraison de Learning Pool.

Contenu connexe

Une fois que vous avez configuré Learning Pool LMS, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec Microsoft Defender pour Cloud Apps.