Azure AD comme fournisseur d’identité externe OAuth 2.0

Prérequis

Avant de configurer Azure Active Directory pour l’utiliser comme fournisseur d’identité externe, créez un enregistrement d’application. L’enregistrement de votre application établit une relation de confiance entre votre application et le fournisseur d’identité externe. Pour créer l’application, suivez les étapes ci-dessous :

Ouvrez le portail Azure

Accédez au portail Azure et connectez-vous. Dans le volet de gauche, sélectionnez Azure Active Directory.

Ouvrez App registrations

Dans le volet de droite, sélectionnez App registrations, puis cliquez sur New registration.

Volet Azure AD App registrations avec le bouton New registration mis en évidence

Remplissez le formulaire d’enregistrement

Indiquez les éléments suivants :

Name — un nom pour l’application.
Supported account types — sélectionnez Accounts in this organizational directory only (ABBYY only - Single tenant).
Redirect URI — pour chaque URL Vantage qui doit être authentifiée à l’aide de ce compte, saisissez https://<your-vantage-url>/auth2/signin-oidc.

Formulaire d’enregistrement d’application Azure AD avec les champs nom, types de comptes pris en charge et URI de redirection

Enregistrez l’application

Cliquez sur Register.

L’enregistrement de votre application dans Azure Active Directory est maintenant terminé. Une fois les étapes ci-dessus terminées, vous devrez configurer Azure Active Directory pour l’utiliser comme fournisseur d’identité externe.

Configurer Azure Active Directory

Pour configurer Azure Active Directory, suivez ces étapes :

Ouvrir la page Overview de l’application

Sur la page Overview de votre application, enregistrez les valeurs de URI d’ID d’application et de ID du tenant de l’annuaire, puis cliquez sur la valeur de Redirect URIs.