Configurer Contentkalender pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer Contentkalender à Microsoft Entra ID. Quand vous intégrez Contentkalender à Microsoft Entra ID, vous pouvez :

• contrôler, dans Microsoft Entra ID, qui a accès à Contentkalender ;
• permettre à vos utilisateurs de se connecter automatiquement à Contentkalender avec leurs comptes Microsoft Entra ;
• gérer vos comptes dans un emplacement central.

Prerequisites

Pour commencer, vous devez disposer de ce qui suit :

• Un abonnement Microsoft Entra. Si vous ne disposez d'aucun abonnement, vous pouvez obtenir un compte gratuit.
• Un abonnement Contentkalender pour lequel l'authentification unique (SSO) est activée (contactez le service client Contentkalender).
• Avec l'administrateur d'application cloud, l'administrateur d'application peut également ajouter ou gérer des applications dans Microsoft Entra ID. Pour plus d'informations, voir Rôles intégrés Azure.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

• Contentkalender prend en charge l'authentification unique initiée par le fournisseur de services.
• Contentkalender prend en charge l'attribution d'utilisateurs juste-à-temps.

Note

L'identificateur de cette application étant une valeur de chaîne fixe, une seule instance peut être configurée dans un locataire.

Ajouter Contentkalender à partir de la galerie

Pour configurer l'intégration de Contentkalender à Microsoft Entra ID, vous devez ajouter Contentkalender à votre liste d'applications SaaS managées à partir de la galerie.

1. Connectez-vous au Centre d'administration de Microsoft Entra au minimum en tant qu'Administrateur d'application cloud.
2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie, tapez Contentkalender dans la zone de recherche.
4. Sélectionnez Contentkalender dans le volet de résultats, puis ajoutez l'application. Patientez quelques secondes pendant que l'application est ajoutée à votre locataire.

Vous pouvez également utiliser l'assistant Entreprise App Configuration. Dans cet Assistant, vous pouvez ajouter une application à votre locataire, ajouter des utilisateurs/groupes à l'application, attribuer des rôles, mais aussi parcourir les étapes de configuration de l'authentification unique. Découvrez-en plus sur les assistants Microsoft 365.

Configurer et tester l'authentification unique Microsoft Entra pour Contentkalender

Configurez et testez l'authentification unique Microsoft Entra avec Contentkalender à l'aide d'un utilisateur de test appelé B.Simon. Pour que l'authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l'utilisateur associé dans Contentkalender.

Pour configurer et tester l'authentification unique Microsoft Entra avec Contentkalender, veuillez suivre les étapes suivantes :

1. Configurer l'authentification unique (SSO) Microsoft Entra pour permettre à vos utilisateurs d'utiliser cette fonctionnalité.
   1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
   2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurer l'authentification unique Contentkalender pour configurer les paramètres de l'authentification unique côté application.
   1. Créer un utilisateur de test Contentkalender pour avoir un équivalent de B.Simon dans Contentkalender lié à la représentation Microsoft Entra de l’utilisateur.
3. Tester l'authentification unique (SSO) pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Suivez ces étapes pour activer l'authentification unique Microsoft Entra.

1. Connectez-vous au Centre d'administration de Microsoft Entra au minimum en tant qu'Administrateur d'application cloud.

2. Accédez à Entra ID>Applications d'entreprise>Contentkalender>Authentification unique.

3. Dans la page Sélectionner une méthode d'authentification unique, sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

   

5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

   a) Dans la zone de texte Identificateur, tapez une l'URL : https://db.contentkalender.app

   b. Dans la zone URL de réponse, tapez l'URL : https://db.contentkalender.app/api:TRiyKmLW:production/sso/callback

   c. Dans la zone de texte URL de connexion, tapez l'URL : https://contentkalender.app

   d. Dans la zone de texte URL de déconnexion, tapez l'URL : https://db.contentkalender.app/api:TRiyKmLW:production/sso/logout

6. Votre application Contentkalender attend les assertions SAML dans un format spécifique, ce qui vous oblige à ajouter des mappages d'attributs personnalisés à votre configuration d'attributs de jeton SAML. La capture d'écran suivante montre un exemple : La valeur par défaut pour Identificateur d'utilisateur unique est user.userprincipalname, mais Contentkalender s'attend à ce qu'elle soit mappée à l'adresse e-mail de l'utilisateur. Pour cela, vous pouvez utiliser l'attribut user.mail dans la liste ou utiliser la valeur d'attribut appropriée en fonction de la configuration de votre organisation.

   

7. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, sélectionnez le bouton de copie pour copier l’URL des métadonnées de fédération d’application et enregistrez-la sur votre ordinateur.

   

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l'authentification unique Contentkalender

Pour configurer l'authentification unique côté Contentkalender, vous devez envoyer l'URL de métadonnées de fédération de l'application à l'équipe du support technique de Contentkalender. Celles-ci configurent ensuite ce paramètre pour que la connexion SSO SAML soit définie correctement des deux côtés.

Créer un utilisateur de test Contentkalender

Dans cette section, un utilisateur appelé B.Simon est créé dans Contentkalender. Contentkalender prend en charge l'attribution d'utilisateurs juste-à-temps, option activée par défaut. Vous n’avez aucune opération à effectuer dans cette section. S'il n'existe pas encore d'utilisateur dans Contentkalender, il en est créé un après l'authentification.

Tester l'authentification unique (SSO)

Dans cette section, vous allez tester votre configuration de l'authentification unique Microsoft Entra avec les options suivantes.

• Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion à Contentkalender, où vous pouvez lancer le flux de connexion.

• Accédez directement à l'URL de connexion de Contentkalender et lancez le flux de connexion.

• Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette Contentkalender dans Mes applications, cette option redirige vers l’URL de connexion à Contentkalender. Pour plus d'informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Après avoir configuré Contentkalender, vous pouvez appliquer le contrôle de session qui protège contre l'exfiltration et l'infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l'accès conditionnel. Découvrez comment appliquer un contrôle de session avec les applications Microsoft Defender pour le cloud.