Remarque
L’accès à cette page requiert une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page requiert une autorisation. Vous pouvez essayer de modifier des répertoires.
Dans cet article, vous allez apprendre à intégrer FilesAnywhere à Microsoft Entra ID. L’intégration de FilesAnywhere à Microsoft Entra ID vous procure les avantages suivants :
- Dans Microsoft Entra ID, vous pouvez contrôler qui a accès à FilesAnywhere.
- Vous pouvez permettre aux utilisateurs de se connecter automatiquement à FilesAnywhere (par le biais de l’authentification unique) avec leur compte Microsoft Entra.
- Vous pouvez gérer vos comptes dans un emplacement central.
Si vous souhaitez en savoir plus sur l’intégration de l’application SaaS à l’ID Microsoft Entra, consultez Présentation de l’accès aux applications et de l’authentification unique avec l’ID Microsoft Entra. Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.
Conditions préalables
Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :
- Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
- L’un des rôles suivants :
- Abonnement FilesAnywhere pour lequel l’authentification unique est activée
Description du scénario
Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.
FilesAnywhere prend en charge l’authentification unique lancée par le fournisseur de services et le fournisseur d’identité
FilesAnywhere prend en charge l’attribution d’utilisateurs juste-à-temps
Ajout de FilesAnywhere à partir de la galerie
Pour configurer l’intégration de FilesAnywhere à Microsoft Entra ID, vous devez ajouter FilesAnywhere à partir de la galerie à votre liste d’applications SaaS gérées.
Pour ajouter FilesAnywhere à partir de la galerie, procédez comme suit :
Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
Accédez à Entra ID>applications d'entreprise>Nouvelle application.
Dans la zone de recherche, tapez FilesAnywhere, sélectionnez FilesAnywhere dans le volet de résultats, puis sélectionnez Ajouter un bouton pour ajouter l’application.
Configurer et tester l’authentification unique Microsoft Entra
Dans cette section, vous allez configurer et tester l’authentification unique Microsoft Entra avec FilesAnywhere avec un utilisateur de test appelé Britta Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur FilesAnywhere associé.
Pour configurer et tester l’authentification unique Microsoft Entra avec FilesAnywhere, vous devez suivre les indications des sections suivantes :
- Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
- Configurer l’authentification unique FilesAnywhere pour configurer les paramètres de l’authentification unique côté application.
- Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec Britta Simon.
- Affectez l’utilisateur de test Microsoft Entra pour permettre à Britta Simon d’utiliser l’authentification unique Microsoft Entra.
- Créer un utilisateur de test FilesAnywhere pour avoir un équivalent de Britta Simon dans FilesAnywhere lié à la représentation Microsoft Entra de l’utilisateur.
- Testez l’authentification unique pour vérifier si la configuration fonctionne.
Configurer l’authentification unique Microsoft Entra
Dans cette section, vous activez l’authentification unique Microsoft Entra.
Pour configurer l’authentification unique Microsoft Entra avec FilesAnywhere, procédez comme suit :
Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
Accédez à la page d’intégration de l’application Entra ID>applications d'entreprise>FilesAnywhere, puis sélectionnez Authentification unique.
Dans la boîte de dialogue Sélectionner une méthode d’authentification unique , sélectionnez le mode SAML/WS-Fed pour activer l’authentification unique.
Dans la page Configurer un seul Sign-On avec SAML , sélectionnez l’icône Modifier pour ouvrir la boîte de dialogue Configuration SAML de base .
Dans la section Configuration SAML de base , si vous souhaitez configurer l’application en mode initié par le fournisseur d’identité , effectuez l’étape suivante :
Dans la zone de texte URL de réponse , tapez une URL à l’aide du modèle suivant :
https://<company name>.filesanywhere.com/saml20.aspx?c=<Client Id>Sélectionnez Définir des URL supplémentaires et effectuez l’étape suivante si vous souhaitez configurer l’application en mode initié par le fournisseur de services :
Dans la zone de texte URL de connexion , tapez une URL à l’aide du modèle suivant :
https://<sub domain>.filesanywhere.com/Remarque
Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’URL de réponse réelle et l’URL de Sign-On. Pour obtenir ces valeurs , contactez l’équipe du support technique FilesAnywhere . Vous pouvez également faire référence aux modèles indiqués dans la section Configuration SAML de base .
L’application FilesAnywhere s’attend à recevoir les assertions SAML dans un format spécifique, ce qui vous oblige à ajouter des mappages d’attributs personnalisés à la configuration de vos attributs de jeton SAML. La capture d’écran suivante montre la liste des attributs par défaut. Sélectionnez l’icône Modifier pour ajouter les attributs.
Lorsque les utilisateurs s’inscrivent à FilesAnywhere, ils obtiennent la valeur de l’attribut clientid de l’équipe FilesAnywhere. Vous devez ajouter l’attribut « ID Client » avec la valeur unique fournie par FilesAnywhere.
En plus de ce qui précède, l’application FilesAnywhere s’attend à ce que quelques attributs supplémentaires soient passés dans la réponse SAML. Dans la section Revendications utilisateur de la boîte de dialogue Attributs utilisateur , procédez comme suit pour ajouter l’attribut de jeton SAML, comme indiqué dans le tableau ci-dessous :
Nom Attribut source clientid « uniquevalue » a) Sélectionnez Ajouter une nouvelle revendication pour ouvrir la boîte de dialogue Gérer les revendications utilisateur .
b. Dans la zone de texte Name , tapez le nom d’attribut indiqué pour cette ligne.
c. Laissez l’espace de noms vide.
d. Sélectionnez Source en tant qu’attribut.
e. Dans la liste d’attributs source , tapez la valeur d’attribut indiquée pour cette ligne.
f. Sélectionner Ok
g. Sélectionnez Enregistrer.
Dans la page Configurer un seul Sign-On avec SAML , dans la section Certificat de signature SAML , sélectionnez Télécharger pour télécharger le certificat (Base64) à partir des options spécifiées en fonction de vos besoins et enregistrez-le sur votre ordinateur.
Dans la section Configurer FilesAnywhere , copiez la ou les URL appropriées en fonction de vos besoins.
a) URL de connexion
b. Identifiant Microsoft Entra
c. URL de déconnexion
Configurer l’authentification unique FilesAnywhere
Pour configurer l’authentification unique côté FilesAnywhere , vous devez envoyer le certificat téléchargé (Base64) et les URL appropriées copiées à partir de la configuration de l’application à l’équipe du support technique FilesAnywhere. Ils définissent ce paramètre pour que la connexion SAML SSO soit correctement définie sur les deux côtés.
Créer et affecter un utilisateur de test Microsoft Entra
Suivez les instructions de création et d’affectation d’un compte d’utilisateur pour créer un compte d’utilisateur de test appelé B.Simon.
Créer un utilisateur de test FilesAnywhere
Dans cette section, un utilisateur appelé Britta Simon est créé dans FilesAnywhere. FilesAnywhere prend en charge l’attribution d’utilisateurs juste-à-temps, option activée par défaut. Vous n’avez aucune opération à effectuer dans cette section. Si l’utilisateur souhaité n’existe pas déjà dans FilesAnywhere, il est créé après l’authentification.
Tester l’authentification unique
Dans cette section, vous allez tester votre configuration de l’authentification unique Microsoft Entra à l’aide du volet d’accès.
Lorsque vous sélectionnez la vignette FilesAnywhere dans le volet d’accès, vous devez être connecté automatiquement à l’application FilesAnywhere pour laquelle vous avez configuré l’authentification unique. Pour plus d’informations sur le volet d’accès, consultez Présentation du volet d’accès.