Configurer l'authentification unique avec azure pour les identifiants de connexion ACS

VigorACS prend en charge l'authentification unique (Single Sign-On) avec Azure depuis la version 3.7.0, permettant aux utilisateurs de se connecter à ACS via leur compte Microsoft après la configuration.

1. Se connecter à Azure et créer votre propre application d'entreprise

2. Donner un nom à l'application et sélectionner Intégrer toute autre application que vous ne trouvez pas dans le magasin.

3. Aller à Utilisateurs et groupes, ajouter utilisateur/groupe et sélectionner les utilisateurs qui peuvent se connecter à ACS via leur compte Microsoft.

4. Configurer l'authentification unique (Single Sign-On) dans la vue d’ensemble avec la méthode SAML

5. Aller à Utilisateurs / Serveur d'authentification externe, sélectionnez le groupe d'utilisateurs pour autoriser l'authentification unique (SSO)

• Activer
• Choisissez le rôle utilisateur par défaut lors de la première connexion
• Sélectionnez SSO comme type de serveur d'authentification
• Donnez un Identifiant, et copiez-le dans l’Identifiant de Configuration SAML de base dans Azure SSO
• Entrez le domaine ACS dans Replay URL, et copiez-le dans la Réponse URL de Configuration SAML de base dans Azure SSO

6. Modifier les attributs et les revendications, changez Identifiant utilisateur unique à user.mail

7. Téléchargez le certificat Base64, et téléversez-le sur l'ACS.

Copiez l’URL d'accès et la URL de déconnexion vers ACS pour terminer la configuration.

Il y aura une option "Se connecter avec SSO" sur la page de connexion ACS qui redirigera l'utilisateur vers la page de connexion Microsoft.

L'utilisateur ne pourra pas accéder à ACS sans un groupe d'utilisateurs lors de sa première connexion.

ACS créera automatiquement l'utilisateur, et attendra que l'administrateur attribue le groupe d'utilisateurs.

Ensuite, l'utilisateur peut procéder à utiliser ACS.

Alternativement, l'utilisateur peut rejoindre un groupe d'utilisateurs lors de la connexion en utilisant une URL incluant le groupe d'utilisateurs.

Pour plus d’informations, consultez Configurer le serveur d'authentification externe pour les identifiants de connexion ACS.

Captures d'écran