Configurer Recognize pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer Recognize à Microsoft Entra ID. Lorsque vous intégrez Recognize à Microsoft Entra ID, vous pouvez :

  • Contrôler dans Microsoft Entra ID qui a accès à Recognize.
  • Permettre à vos utilisateurs d’être automatiquement connectés à Recognize avec leurs comptes Microsoft Entra.
  • Gérez vos comptes dans un emplacement central.

Conditions préalables

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

  • Un abonnement Recognize pour lequel l’authentification unique est activée

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

  • Recognize prend en charge l’authentification unique initiée par le fournisseur de services.

Pour configurer l'intégration de Recognize dans Microsoft Entra ID, vous devez ajouter Recognize à partir de la galerie à votre liste d'applications SaaS managées.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
  2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
  3. Dans la section Ajouter à partir de la galerie, saisissez Recognize dans la zone de recherche.
  4. Sélectionnez Recognize dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurez et testez l’authentification unique Microsoft Entra pour Recognize

Configurez et testez l’authentification unique Microsoft Entra avec Recognize à l'aide d'un utilisateur test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur Recognize associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec Recognize, effectuez les étapes suivantes :

  1. Configurer Microsoft Entra SSO – pour permettre à vos utilisateurs d'utiliser cette fonctionnalité.
    1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurer l’authentification unique de Recognize pour configurer les paramètres de l’authentification unique côté application.
    1. Créer un utilisateur de test Recognize pour avoir un équivalent de B.Simon dans Recognize lié à la représentation Microsoft Entra de l’utilisateur.
  3. Effectuer un test SSO pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

  2. Accédez à Entra ID>>>.

  3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

    Modifier la configuration SAML de base

  5. Dans la section Configuration SAML de base , si vous disposez d’un fichier de métadonnées fournisseur de services, procédez comme suit :

    Remarque

    Vous obtenez le fichier de métadonnées du fournisseur de services à partir de la section Configurer Recognize pour l'authentification unique de l’article.

    a) Sélectionnez Charger le fichier de métadonnées.

    Charger le fichier de métadonnées

    b. Sélectionnez le logo du dossier pour sélectionner le fichier de métadonnées, puis sélectionnez Charger.

    choisir un fichier de métadonnées

    v. Une fois le fichier de métadonnées chargé, la valeur Identificateur est automatiquement renseignée dans la section Configuration SAML de base.

    Dans la zone de texte URL de connexion, saisissez une URL au format suivant : https://recognizeapp.com/<YOUR_DOMAIN>/saml/sso

    Remarque

    Si la valeur d’Identificateur n’est pas renseignée automatiquement, vous pouvez obtenir la valeur Identificateur en ouvrant l’URL des métadonnées du fournisseur de services à partir de la section Paramètres de l’authentification unique, comme expliqué plus loin dans la section Configurer Recognize Single Sign-On de l’article. La valeur de l’URL de connexion n’est pas réelle. Mettez à jour la valeur avec l’URL de connexion réelle. Pour obtenir cette valeur, contactez l’équipe du support technique de Recognize. Vous pouvez également consulter les modèles figurant à la section Configuration SAML de base.

  6. Dans la page Configurer un seul Sign-On avec SAML , dans la section Certificat de signature SAML , sélectionnez Télécharger pour télécharger le certificat (Base64) à partir des options spécifiées en fonction de vos besoins et enregistrez-le sur votre ordinateur.

    Lien de téléchargement du certificat

  7. Dans la section Configurer Recognize, copiez l’URL ou les URL appropriées en fonction de vos besoins.

    Copier les URL de configuration

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l’authentification unique de Recognize

  1. Dans une autre fenêtre de navigateur web, connectez-vous à votre locataire Recognize en tant qu’administrateur.

  2. Dans le coin supérieur droit, sélectionnez Menu. Accédez à Administrateur d’entreprise.

    Capture d’écran montrant la sélection de Company Admin dans le menu Settings.

  3. Dans le volet de navigation gauche, sélectionnez Paramètres.

    Capture d’écran montrant la sélection de Settings dans le volet de navigation.

  4. Dans la section Paramètres d’authentification unique , procédez comme suit.

    Capture d’écran montrant la zone des paramètres SSO dans laquelle vous pouvez indiquer les valeurs décrites.

    a) Pour Activer l’authentification unique, sélectionnez Activé.

    b. Dans la zone de texte IDP Entity ID, collez la valeur de Microsoft Entra Identifier.

    v. Dans la zone de texte URL cible de l’authentification unique, collez la valeur de l’URL de connexion.

    d. Dans la zone de texte URL cible SLO, collez la valeur de l’URL de déconnexion.

    é. Ouvrez dans le Bloc-notes votre fichier Certificate(Base64) téléchargé, copiez son contenu dans le Presse-papiers, puis collez-le dans la zone de texte Certificate (Certificat).

    f. Sélectionnez le bouton Enregistrer les paramètres .

  5. En regard de la section Paramètres d’authentification unique, copiez l’URL sous URL de métadonnées du fournisseur de services.

    Capture d’écran affichant la section Notes, dans laquelle vous pouvez copier les métadonnées du fournisseur de services.

  6. Ouvrez le lien URL de métadonnées dans un navigateur vide pour télécharger le document de métadonnées. Copiez la valeur EntityDescriptor value(entityID) à partir du fichier, puis collez-la dans la zone de texte Identificateur dans la section Configuration SAML de base dans le portail Azure.

    Capture d’écran affichant une zone de texte avec des données XML en texte brut, dans laquelle vous pouvez récupérer l’ID d’entité.

Créer un utilisateur de test Recognize

Pour se connecter à Recognize, les utilisateurs de Microsoft Entra doivent être approvisionnés dans Recognize. Dans le cas de Recognize, l’approvisionnement est une tâche manuelle.

Cette application ne prend pas en charge l’approvisionnement SCIM, mais inclut une autre synchronisation de l’autre utilisateur qui approvisionne les utilisateurs.

Pour approvisionner un compte d’utilisateur, procédez comme suit :

  1. Connectez-vous à votre site d’entreprise Recognize en tant qu’administrateur.

  2. Dans le coin supérieur droit, sélectionnez Menu. Accédez à Administrateur d’entreprise.

  3. Dans le volet de navigation gauche, sélectionnez Paramètres.

  4. Dans la section Synchronisation de l’utilisateur, procédez comme suit.

    nouvel utilisateur

    a) Pour l’option Synchronisation activée, sélectionnez Activé.

    b. Pour Choisir le fournisseur de synchronisation, sélectionnez Microsoft / Office 365.

    v. Sélectionnez Exécuter la synchronisation utilisateur.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

  • Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion Recognize où vous pouvez lancer le flux de connexion.

  • Accédez directement à l’URL de connexion de Recognize pour initier le flux de connexion.

  • Vous pouvez utiliser Microsoft My Apps. Lorsque vous sélectionnez la vignette Recognize dans Mes applications, cette option redirige vers l’URL de connexion Recognize. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Une fois que vous avez configuré Recognize, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.

  • Last updated on