> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Utiliser Azure AD comme fournisseur d’identité externe SAML 2.0

> Configurer Azure Active Directory (Azure AD) comme fournisseur d’identité externe SAML 2.0 pour ABBYY Vantage : enregistrer l’application, créer l’URI de redirection, configurer l’authentification unique.

<div id="prerequisites">
  ## Prérequis
</div>

* Assurez-vous de disposer d’un identifiant de client Vantage avant de configurer les identités. Pour obtenir cet identifiant, cliquez sur **Configuration** dans ABBYY Vantage. L’identifiant se trouve dans l’onglet **Général**.
* Créez une URI de redirection pour recevoir les réponses d’authentification. L’URI est : \
  `https://<your-vantage-url>/auth2/Saml2/Acs`
* Créez un enregistrement d’application (voir les instructions [ci-dessous](#creating-the-application)). L’enregistrement de votre application établit une relation de confiance entre votre application et le fournisseur d’identité externe.

<div id="creating-the-application">
  ### Création de l’application
</div>

Pour créer l’application, suivez les étapes ci-dessous :

<Steps>
  <Step title="Ouvrir le portail Azure">
    Accédez à [Azure Portal](https://portal.azure.com/) et connectez-vous. Dans le volet de gauche, sélectionnez **Azure Active Directory**.
  </Step>

  <Step title="Ouvrir App registrations">
    Dans le volet de droite, sélectionnez **App registrations**, puis cliquez sur **New registration**.

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=516dc38daf0522bc12250b5f5a8cc010" alt="Volet Azure AD App registrations avec le bouton New registration mis en évidence" width="1880" height="840" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png" />
    </Frame>
  </Step>

  <Step title="Remplir le formulaire d’inscription">
    Indiquez les éléments suivants :

    * **Name** — un nom pour l’application.
    * **Supported account types** — sélectionnez **Accounts in this organizational directory only**.
    * **Redirect URI** — pour chaque URL Vantage devant être authentifiée à l’aide de ce compte, saisissez `https://<your-vantage-url>/auth2/Saml2/Acs`.

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=555f69b01ed5eb5abd3683cb079c4c50" alt="Formulaire d’inscription d’application Azure AD avec les champs name, supported account types et SAML redirect URI" style={{ width:"79%" }} width="624" height="557" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png" />
    </Frame>
  </Step>

  <Step title="Enregistrer l’application">
    Cliquez sur **Register**.
  </Step>
</Steps>

Ensuite, configurez Azure Active Directory pour l’utiliser comme fournisseur d’identité externe.

<div id="set-up-azure-active-directory">
  ## Configurer Azure Active Directory
</div>

Pour configurer Azure Active Directory, suivez les étapes suivantes :

<Steps>
  <Step title="Définir l’URI d’ID d’application">
    Dans l’onglet **Expose an API**, définissez l’**URI d’ID d’application**. En raison des [restrictions de Microsoft Entra concernant les URI d’identificateur](https://learn.microsoft.com/en-us/entra/identity-platform/identifier-uri-restrictions), utilisez le format `api://<appId>`, où `appId` correspond à l’ID d’application de l’inscription de l’application (par exemple, `api://cccc3333-dddd-4444-eeee-5555ffff6666`). Copiez cette valeur : vous en aurez besoin lors de la configuration du fournisseur d’identité externe dans Vantage.
  </Step>

  <Step title="Copier l’URL des métadonnées de fédération">
    Sélectionnez l’onglet **Overview**, puis cliquez sur **Endpoints**. Copiez la valeur du champ **Federation metadata document**.
  </Step>
</Steps>

<div id="next-steps">
  ## Prochaines étapes
</div>

Une fois Azure AD configuré, connectez-le à votre tenant Vantage. Vous aurez besoin de l’URL du **Federation metadata document** que vous avez copiée dans la section Configuration (étape 2).

Pour la configuration côté Vantage, voir [Configuration d’un fournisseur d’identité externe pour un tenant](/fr/vantage/documentation/tenant-admin/tenant-management/configuring-tenant).

<div id="related-topics">
  ## Sujets connexes
</div>

* [Configurer un fournisseur d’identité externe SAML 2.0](/fr/vantage/documentation/tenant-admin/tenant-management/saml-2-0)
* [Active Directory en tant que fournisseur d’identité externe SAML 2.0](/fr/vantage/documentation/tenant-admin/tenant-management/saml-2-0-active-directory)
* [Configuration d’un fournisseur d’identité externe pour un tenant](/fr/vantage/documentation/tenant-admin/tenant-management/configuring-tenant)
* [Tester l’authentification externe](/fr/vantage/documentation/tenant-admin/tenant-management/testing-external-auth)