Configurer STACKIT Cloud pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer STACKIT Cloud à Microsoft Entra ID. Lorsque vous intégrez STACKIT Cloud à Microsoft Entra ID, vous pouvez :

  • Dans Microsoft Entra ID, contrôlez qui a accès à STACKIT Cloud.
  • Permettre à vos utilisateurs de se connecter automatiquement à STACKIT Cloud avec leur compte Microsoft Entra.
  • Gérez vos comptes dans un emplacement central.

Prerequisites

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

STACKIT Cloud prend en charge le SSO initié par SP.

Pour configurer l’intégration de STACKIT Cloud à Microsoft Entra ID, vous devez ajouter STACKIT Cloud à partir de la galerie à votre liste d’applications SaaS gérées.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
  2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
  3. Dans la section Ajouter à partir de la galerie , entrez STACKIT Cloud dans la zone de recherche.
  4. Sélectionnez STACKIT Cloud dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour STACKIT Cloud

Configurez et testez l’authentification unique Microsoft Entra avec STACKIT Cloud à l’aide d’un utilisateur de test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur STACKIT Cloud associé en fonction de l’e-mail.

Pour configurer et tester l’authentification unique Microsoft Entra avec STACKIT Cloud, procédez comme suit :

  1. Configure Microsoft Entra SSO pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
    1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Assigner l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurez l’authentification unique STACKIT Cloud pour configurer les paramètres de l’authentification unique côté application.
    1. Créer un utilisateur de test STACKIT Cloud pour avoir un équivalent de B.Simon dans STACKIT Cloud lié à la représentation Microsoft Entra de l’utilisateur.
  3. Effectuer un test SSO pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

  2. Accédez à Entra ID>Enterprise apps>STACKIT Cloud>Single sign-on.

  3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML, sélectionnez l’icône de crayon pour Configuration SAML de base afin de modifier les paramètres.

    Capture d’écran montrant comment modifier la configuration SAML de base.

  5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

    a. Dans la zone de texte URL de connexion, tapez l’URL : https://portal.stackit.cloud

    b. Dans la zone de texte Identificateur (ID d’entité) , saisissez une URL au format suivant : https://accounts.stackit.cloud/idps/*/saml/metadata

    c. Dans la zone URL de réponse, tapez l’URL : https://accounts.stackit.cloud/ui/login/login/externalidp/saml/acs

    Note

    La valeur de l’identificateur n’est pas réelle. Mettez à jour la valeur avec l’identificateur réel, qui est obtenu à partir de STACKIT pendant le processus de configuration du répertoire fédéré.

  6. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, sélectionnez le bouton copier pour copier l’URL des métadonnées de fédération de l'application et enregistrez-la sur votre ordinateur.

    Capture d’écran du lien de téléchargement du certificat.

  7. Dans la section Configurer STACKIT Cloud , copiez la ou les URL appropriées en fonction de vos besoins.

    Capture d’écran montrant comment copier les URL de configuration.

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l’authentification unique STACKIT Cloud

Pour configurer l’authentification unique STACKIT Cloud, accédez au portail STACKIT et ouvrez un ticket de support avec les informations suivantes :

  1. Sélectionnez le type de fédération comme SAML 2.0 avec Microsoft Entra ID.
  2. Fournissez la raison de l’intégration avec une brève explication (par exemple, « Activer l’authentification unique pour les utilisateurs d’entreprise »).
  3. Entrez les domaines e-mail avec tous les domaines de messagerie que vos employés utilisent pour la connexion (par exemple, @example.org et @foobar.com).
  4. Saisissez l’URL des métadonnées de l’IdP sous la forme d’une URL publiquement accessible menant au fichier de métadonnées de votre IdP. Le système utilise cette URL pour récupérer automatiquement les détails de configuration, tels que les points de terminaison et les certificats.

Note

Le fichier téléchargé est également suffisant pour configurer la fédération côté STACKIT.

Après avoir fourni les informations requises, l’équipe du support technique STACKIT configure la fédération. Ensuite, ils vous fournissent une URL de métadonnées SAML unique pour l'IdP STACKIT.

Créer un utilisateur de test STACKIT Cloud

Sur la page Organisation, sélectionnez Accorder l’accès pour inviter l’utilisateur dans l’organisation. Entrez l’adresse e-mail de l’utilisateur dans Microsoft Entra ID.

Capture d’écran du bouton Accorder l’accès sur la page Organisation dans STACKIT Cloud.

Tester l’authentification unique (SSO)

Dans cette section, vous allez tester la configuration de l’authentification unique Microsoft Entra avec les options suivantes.

  • Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion à STACKIT Cloud, où vous pouvez lancer le flux de connexion.

  • Accédez directement à l’URL de connexion à STACKIT Cloud et lancez le flux de connexion.

  • Vous pouvez utiliser Microsoft My Apps. Lorsque vous sélectionnez la vignette STACKIT Cloud dans Mes applications, cette option redirige vers l’URL de connexion à STACKIT Cloud. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Après avoir configuré STACKIT Cloud, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l'accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.

  • Last updated on