Configuration d’un fournisseur d’identité externe

Un fournisseur d’identité authentifie les utilisateurs au nom de Vantage. Par défaut, Vantage utilise son fournisseur d’identité intégré, qui authentifie les utilisateurs à l’aide d’un nom d’utilisateur et d’un mot de passe. Vous pouvez configurer votre tenant pour utiliser à la place un fournisseur d’identité externe ; Vantage délègue alors la vérification de l’identité à ce fournisseur avant d’autoriser l’accès. Les utilisateurs existants du tenant peuvent s’authentifier via le fournisseur d’identité externe à l’aide de l’adresse e-mail qu’ils utilisaient auparavant pour se connecter.

Cette configuration nécessite le rôle Tenant Administrator. Le même fournisseur d’identité externe peut être configuré pour plusieurs tenants.

Fournisseurs et protocoles pris en charge

Vantage prend en charge les fournisseurs d’identité externes suivants :

Active Directory Federation Services (AD FS)
Azure Active Directory (Azure AD)
Autre — tout fournisseur compatible avec OAuth 2.0 ou SAML 2.0

Les protocoles OAuth 2.0 et SAML 2.0 sont pris en charge.

Préparer le fournisseur d’identité externe

Choisissez le protocole utilisé par votre fournisseur, puis suivez le guide de configuration correspondant.

OAuth 2.0

Configurez AD FS, Azure AD ou un autre fournisseur avec OAuth 2.0.

SAML 2.0

Configurez AD FS, Azure AD ou un autre fournisseur avec SAML 2.0.

Connectez le fournisseur à votre tenant

Une fois le fournisseur préparé, activez-le dans votre tenant Vantage. Voir Configuration d’un fournisseur d’identité externe pour un tenant.

Une fois la configuration terminée, les utilisateurs s’authentifient via le fournisseur d’identité externe. Voir Authentification à l’aide d’un fournisseur d’identité externe.

Authentification

Modes de connexion et options OAuth 2.0 / SAML 2.0