Partage via

Configurer Brandfolder pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer Brandfolder à Microsoft Entra ID. L’intégration de Brandfolder à Microsoft Entra ID vous offre les avantages suivants :

  • Vous pouvez contrôler qui a accès à Brandfolder dans Microsoft Entra ID.
  • Vous pouvez permettre à vos utilisateurs de se connecter automatiquement à Brandfolder (par le biais de l’authentification unique) avec leurs comptes Microsoft Entra.
  • Vous pouvez gérer vos comptes à partir d’un emplacement central.

Si vous souhaitez en savoir plus sur l’intégration de l’application SaaS à l’ID Microsoft Entra, consultez Présentation de l’accès aux applications et de l’authentification unique avec l’ID Microsoft Entra. Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Conditions préalables

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

  • Un abonnement Brandfolder pour lequel l’authentification unique est activée

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

  • Brandfolder prend en charge l’authentification unique lancée par le fournisseur d’identité

  • Brandfolder prend en charge le provisionnement des utilisateurs juste-à-temps

Pour configurer l'intégration de Brandfolder dans Microsoft Entra ID, vous devez ajouter Brandfolder depuis la galerie à votre liste d'applications SaaS gérées.

Pour ajouter Brandfolder à partir de la galerie, procédez comme suit :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.

  2. Accédez à Entra ID>applications d'entreprise>Nouvelle application.

  3. Dans la section Ajouter à partir de la galerie, tapez Brandfolder, sélectionnez Brandfolder dans le volet de résultats, puis sélectionnez Bouton Ajouter pour ajouter l’application.

    Brandfolder dans la liste de résultats

Configurer et tester l’authentification unique Microsoft Entra

Dans cette section, vous allez configurer et tester l’authentification unique Microsoft Entra avec Brandfolder avec un utilisateur de test appelé Britta Simon. Pour que l’authentification unique fonctionne, une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur associé dans Brandfolder doit être établie.

Pour configurer et tester l’authentification unique Microsoft Entra avec Brandfolder, vous devez effectuer les étapes suivantes :

  1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
  2. Configurez l'authentification unique Brandfolder pour paramétrer les réglages uniques Sign-On du côté de l'application.
  3. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec Britta Simon.
  4. Affectez l’utilisateur de test Microsoft Entra pour permettre à Britta Simon d’utiliser l’authentification unique Microsoft Entra.
  5. Créer un utilisateur de test Brandfolder pour avoir un équivalent de Britta Simon dans Brandfolder lié à la représentation Microsoft Entra de l’utilisateur.
  6. Testez l’authentification unique pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Dans cette section, vous activez l’authentification unique Microsoft Entra.

Pour configurer l'authentification unique Microsoft Entra avec Brandfolder, effectuez les étapes suivantes :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.

  2. Accédez à la page d’intégration de l’application Brandfolder de > Enterprise >, puis sélectionnez Connexion unique.

    Configurer le lien d’authentification unique

  3. Dans la boîte de dialogue Sélectionner une méthode d’authentification unique , sélectionnez le mode SAML/WS-Fed pour activer l’authentification unique.

    Mode sélection de l’authentification unique

  4. Dans la page Configurer un seul Sign-On avec SAML , sélectionnez l’icône Modifier pour ouvrir la boîte de dialogue Configuration SAML de base .

    Modifier la configuration SAML de base

  5. Dans la page Configurer un Sign-On unique avec SAML , procédez comme suit :

    Informations sur la connexion unique avec le domaine et les URL de Brandfolder

    a) Dans la zone de texte Identificateur , tapez une URL à l’aide du modèle suivant : https://brandfolder.com/organizations/<ORG_SLUG>/saml/metadata

    b. Dans la zone de texte URL de réponse , tapez une URL à l’aide du modèle suivant : https://brandfolder.com/organizations/<ORG_SLUG>/saml

    Remarque

    Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’IDENTIFICATEUR et l’URL de réponse réels. Pour obtenir ces valeurs , contactez l’équipe du support technique Brandfolder . Vous pouvez également faire référence aux modèles indiqués dans la section Configuration SAML de base .

  6. Dans la page Configurer l'instance Sign-On avec SAML, dans la section Certificat de signature SAML, sélectionnez le bouton Copier pour copier l'URL des métadonnées de Fédération de l'application et l'enregistrer sur votre ordinateur.

    Lien de téléchargement du certificat

Configurer l’authentification unique Brandfolder

Pour configurer l’authentification unique du côté de Brandfolder, vous devez envoyer l’URL des métadonnées de fédération de l’application à l'équipe support Brandfolder. Ils définissent ce paramètre pour que la connexion SAML SSO soit correctement définie sur les deux côtés.

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions de création et d’affectation d’un compte d’utilisateur pour créer un compte d’utilisateur de test appelé B.Simon.

Créer utilisateur de test Brandfolder

Dans cette section, un utilisateur appelé Britta Simon est créé dans Brandfolder. Brandfolder prend en charge le provisionnement des utilisateurs à la demande, qui est activé par défaut. Vous n’avez aucune opération à effectuer dans cette section. S’il n’existe pas encore d’utilisateur dans Brandfolder, il en est créé un après l’authentification.

Tester l’authentification unique

Dans cette section, vous allez tester votre configuration de l’authentification unique Microsoft Entra à l’aide du volet d’accès.

Lorsque vous sélectionnez la vignette Brandfolder dans le volet d’accès, vous devez être connecté automatiquement à l’application Brandfolder pour laquelle vous avez configuré l’authentification unique. Pour plus d’informations sur le volet d’accès, consultez Présentation du volet d’accès.

Ressources additionnelles

  • Last updated on