Configurer iQualify LMS pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer iQualify LMS à Microsoft Entra ID. Quand vous intégrez iQualify LMS à Microsoft Entra ID, vous pouvez :

• Contrôler dans Microsoft Entra ID qui a accès à iQualify LMS.
• Permettre à vos utilisateurs de se connecter automatiquement à iQualify LMS avec leur compte Microsoft Entra.
• Gérez vos comptes dans un emplacement central.

Conditions préalables

Pour commencer, vous avez besoin des éléments suivants :

• Un abonnement Microsoft Entra. Si vous n’avez pas d’abonnement, vous pouvez obtenir un compte gratuit .
• Abonnement à iQualify LMS pour lequel l’authentification unique (SSO) est activée.
• En plus de l’administrateur d’applications cloud, l’administrateur d’application peut également ajouter ou gérer des applications dans Microsoft Entra ID. Pour plus d’informations, voir Rôles intégrés Azure.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

• iQualify LMS prend en charge l’authentification unique initiée par le fournisseur de services et le fournisseur d’identité.
• iQualify LMS prend en charge le provisionnement d’utilisateurs juste-à-temps.

Ajouter iQualify LMS à partir de la galerie

Pour configurer l’intégration d’iQualify LMS à Microsoft Entra ID, vous devez ajouter iQualify LMS à partir de la galerie à votre liste d’applications SaaS managées.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie, tapez iQualify LMS dans la zone de recherche.
4. Sélectionnez iQualify LMS dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour iQualify LMS

Configurez et testez l’authentification unique Microsoft Entra avec iQualify LMS pour un utilisateur test nommé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur associé dans iQualify LMS.

Pour configurer et tester l’authentification unique Microsoft Entra avec iQualify LMS, procédez comme suit :

1. Configurer Microsoft Entra SSO – pour permettre à vos utilisateurs d'utiliser cette fonctionnalité.
   1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
   2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurez l’authentification unique iQualify LMS - pour configurer les paramètres de l’authentification unique côté application.
   1. Créer un utilisateur de test iQualify LMS pour avoir un équivalent de B.Simon dans iQualify LMS lié à la représentation Microsoft Entra de l’utilisateur.
3. Effectuer un test SSO pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à Entra ID>Enterprise apps>iQualify LMS>Single sign-on.

3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

   

5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

   a) Dans la zone de texte Identificateur, tapez une URL en utilisant un des modèles suivants :

   Identificateur
   Environnement de production : https://<yourorg>.iqualify.com/
   Environnement de test : https://<yourorg>.iqualify.io

   b. Dans la zone de texte URL de réponse , tapez une URL en utilisant un des modèles suivants :

   URL de réponse
   Environnement de production : https://<yourorg>.iqualify.com/auth/saml2/callback
   Environnement de test : https://<yourorg>.iqualify.io/auth/saml2/callback

6. Sélectionnez Définir des URL supplémentaires et effectuez l’étape suivante si vous souhaitez configurer l’application en mode initié par le fournisseur de services :

   Dans l’URL de connexion zone de texte, tapez une URL à l’aide de l’un des modèles suivants :

   URL de connexion
   Environnement de production : https://<yourorg>.iqualify.com/login
   Environnement de test : https://<yourorg>.iqualify.io/login

   Remarque

   Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’IDENTIFICATEUR, l’URL de réponse et l’URL de connexion réels. Pour obtenir ces valeurs, contactez l’équipe de support technique d’iQualify LMS. Vous pouvez également consulter les modèles figurant à la section Configuration SAML de base.

7. L’application iQualify LMS attend les assertions SAML dans un format spécifique, ce qui vous oblige à ajouter des mappages d’attributs personnalisés à la configuration des attributs du jeton SAML. La capture d’écran suivante montre la liste des attributs par défaut. Sélectionnez l’icône Modifier pour ouvrir la boîte de dialogue Attributs utilisateur .

   

8. Dans la section Revendications des utilisateurs de la boîte de dialogue Attributs utilisateur, modifiez les revendications en utilisant l’icône Modifier ou ajoutez des revendications en utilisant l’option Ajouter une nouvelle revendication pour configurer l’attribut de jeton SAML comme sur l’image ci-dessus et procédez comme suit :

   Nom	Attribut source
   Messagerie électronique	e-mail de l'utilisateur
   prénom	utilisateur.prénom
   last_name	nom.d'utilisateur
   person_id	« votre attribut »

   a) Sélectionnez Ajouter une nouvelle revendication pour ouvrir la boîte de dialogue Gérer les revendications utilisateur .

   

   

   b. Dans la zone de texte Name , tapez le nom d’attribut indiqué pour cette ligne.

   c. Laissez l’espace de noms vide.

   d. Sélectionnez Source comme Attribut.

   e. Dans la liste Attribut de la source, tapez la valeur d’attribut indiquée pour cette ligne.

   f. Sélectionnez OK.

   g. Cliquez sur Enregistrer.

   Remarque

   L’attribut person_id est facultatif.

9. Dans la page Configurer un seul Sign-On avec SAML , dans la section Certificat de signature SAML , sélectionnez Télécharger pour télécharger le certificat (Base64) à partir des options spécifiées en fonction de vos besoins et enregistrez-le sur votre ordinateur.

   

10. Dans la section Configurer iQualify LMS, copiez la ou les URL appropriées, selon vos besoins.

    

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l’authentification unique iQualify LMS

1. Ouvrez une nouvelle fenêtre de navigateur, puis connectez-vous à votre environnement iQualify LMS en tant qu’administrateur.

2. Une fois que vous êtes connecté, sélectionnez votre avatar en haut à droite, puis sélectionnez Paramètres du compte

   

3. Dans la zone paramètres du compte, sélectionnez le menu du ruban sur la gauche, puis sélectionnez INTEGRATIONS

   

4. Sous INTEGRATIONS, sélectionnez l’icône SAML .

   

5. Dans la boîte de dialogue SAML Authentication Settings , procédez comme suit :

   

   a) Dans la zone SAML SINGLE SIGN-ON SERVICE URL, entrez la valeur de l'URL de connexion copiée à partir de la fenêtre Configuration de l’application Microsoft Entra.

   b. Dans la zone SAML LOGOUT URL, collez la valeur de l'URL de déconnexion copiée à partir de la fenêtre Configuration de l’application Microsoft Entra.

   c. Ouvrez le fichier de certificat que vous avez téléchargé dans le Bloc-notes, copiez son contenu, puis collez-le dans la zone PUBLIC CERTIFICATE.

   d. Dans LOGIN BUTTON LABEL, entrez le nom du bouton à afficher dans la page de connexion.

   e. Sélectionnez SAVE (Enregistrer).

   f. Sélectionnez UPDATE.

Créer un utilisateur de test iQualify LMS

Dans cette section, un utilisateur appelé Britta Simon est créé dans iQualify LMS. iQualify LMS prend en charge l’attribution d’utilisateurs juste-à-temps, option activée par défaut. Vous n’avez aucune opération à effectuer dans cette section. S’il n’existe pas encore d’utilisateur dans iQualify LMS, il en est créé un après l’authentification.

Tester l’authentification unique (SSO)

Dans cette section, vous allez tester votre configuration d’authentification unique Microsoft Entra à l’aide de Mes applications.

Lorsque vous sélectionnez la vignette iQualify LMS dans Mes applications, vous devez obtenir la page de connexion de votre application iQualify LMS.

Sélectionnez Se connecter avec le bouton ID De Microsoft Entra et vous devez être connecté automatiquement à votre application iQualify LMS.

Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Après avoir configuré iQualify LMS, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec Microsoft Cloud App Security.