Passer au contenu principal
Pour configurer l’authentification unique (SSO) à l’aide d’Azure Active Directory :
  1. Créez et configurez une application dans Azure Active Directory.
    1. Accédez à https://portal.azure.com/ et connectez-vous à votre compte Microsoft Azure.
    2. Accédez à la section Azure Active Directory > Enterprise applications.
    3. Dans la fenêtre Add an application, accédez à la section Non-gallery application et indiquez un nom pour la nouvelle application. Si plusieurs tenants sont utilisés, une application distincte doit être créée pour chacun.
  1. Accédez à la section Users and groups et ajoutez tous les utilisateurs requis. Attribuez-leur le rôle User. 5. Accédez à la sous-section Single sign-on et sélectionnez SAML.
  1. Modifiez la section Basic SAML Configuration comme suit :
Remarque : Les URL doivent être indiquées au format suivant : https://<cloud-host-name>/FlexiCapture12/Login/<TenantName>/AccessToken/Saml, où <cloud-host-name> est le nom d’hôte de l’URL SaaS de votre site de traitement et <TenantName> est le nom de votre tenant dans FlexiCapture Cloud. Laissez les autres champs vides.
  1. Dans la section SAML Signing Certificate, téléchargez votre certificat public au format Base64 en cliquant sur le lien situé à côté de Certificate (Base64).
  2. Dans le champ Login URL de la section Set up [application name], copiez l’URL d’accès au serveur du fournisseur d’identité externe.
  3. Fournissez les informations suivantes au support cloud ou à votre responsable de compte :
a. L’URL de votre région FlexiCapture Cloud et le nom de votre tenant b. Le certificat de clé publique c. La login URL d. L’image du nouveau bouton Se connecter avec… (les formats *.svg, .jpg et .png sont pris en charge) e. Le nom de l’identité externe pour le bouton Se connecter avec… Une fois la configuration effectuée par le support cloud, un bouton de connexion supplémentaire apparaîtra sur votre page de connexion : Se connecter avec [IdP Name].
Pour plus de détails techniques sur les requêtes et réponses d’authentification SAML prises en charge par Azure Active Directory pour l’authentification unique, veuillez consulter cet article sur Microsoft.com.