Configurer ScreenSteps pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer ScreenSteps à l’ID Microsoft Entra. Lorsque vous intégrez ScreenSteps à Microsoft Entra ID, vous pouvez :

• Contrôlez dans Microsoft Entra ID qui a accès à ScreenSteps.
• Permettez à vos utilisateurs d’être automatiquement connectés à ScreenSteps avec leurs comptes Microsoft Entra.
• Gérer vos comptes à partir d’un emplacement central.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

• Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
• L’un des rôles suivants :
  • Administrateur d’application
  • Administrateur d’applications cloud
  • Propriétaire de l’application.

• Abonnement ScreenSteps pour lequel l’authentification unique (SSO) est activée.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

• ScreenSteps prend en charge l'authentification unique (SSO) initiée par le fournisseur de services SP.
• ScreenSteps prend en charge l’approvisionnement automatique d’utilisateurs.

Ajouter ScreenSteps à partir de la galerie

Pour configurer l’intégration de ScreenSteps à Microsoft Entra ID, vous devez ajouter ScreenSteps à partir de la galerie à votre liste d’applications SaaS managées.

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
2. Accédez à Entra ID>Applications d'entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie , tapez ScreenSteps dans la zone de recherche.
4. Sélectionnez ScreenSteps dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les Assistants Microsoft 365.

Configurez et testez l’authentification unique Microsoft Entra pour ScreenSteps

Configurez et testez l’authentification unique Microsoft Entra avec ScreenSteps à l’aide d’un utilisateur de test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur ScreenSteps associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec ScreenSteps, effectuez les étapes suivantes :

1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
   1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
   2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurez l’authentification unique ScreenSteps pour configurer les paramètres de l’authentification unique côté application.
   1. Créer un utilisateur de test ScreenSteps pour avoir un équivalent de B.Simon dans ScreenSteps lié à la représentation Microsoft Entra de l’utilisateur.
3. Test du SSO pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.

2. Accédez à Entra ID>Applications d'entreprise>ScreenSteps>l'authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique , sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

   

5. Dans la section Configuration SAML de base , procédez comme suit :

   Dans la zone de texte URL de connexion , tapez une URL à l’aide du modèle suivant : https://<tenantname>.ScreenSteps.com

   Remarque

   Cette valeur n’est pas réelle. Mettez à jour cette valeur avec l’URL de Sign-On réelle, qui est expliquée plus loin dans cet article.

6. Dans la page Configurer un seul Sign-On avec SAML , dans la section Certificat de signature SAML , sélectionnez Télécharger pour télécharger le certificat (Base64) à partir des options spécifiées en fonction de vos besoins et enregistrez-le sur votre ordinateur.

   

7. Dans la section Configurer ScreenSteps , copiez une ou plusieurs URL appropriées en fonction de vos besoins.

   

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions de création et d’affectation d’un compte d’utilisateur pour créer un compte d’utilisateur de test appelé B.Simon.

Configurer l’authentification unique ScreenSteps

1. Connectez-vous au site d’entreprise ScreenSteps en tant qu’administrateur.

2. Allez à Paramètres du compte>Accès au site.

   

3. Sélectionnez l’icône de crayon dans les centres de gestion de contenu et d’administration , puis sélectionnez SAML comme fournisseur d’identité dans la liste déroulante.

   

   un. Dans le champ URL de connexion à distance, collez l’URL de connexion que vous avez copiée à partir du Centre d’administration Microsoft Entra.

   b. Laissez le champ URL de déconnexion vide

   v. Copiez la valeur de l’URL du consommateur SAML , collez cette valeur dans la zone de texte URL de connexion dans la section Configuration SAML de base du Centre d’administration Microsoft Entra.

   d. Copiez la valeur de l’ID d’entité , collez cette valeur dans la zone de texte Identificateur (ID d’entité) de la section Configuration SAML de base du Centre d’administration Microsoft Entra.

   é. Sélectionnez Enregistrer.

Remarque

Pour configurer l’authentification unique dans les étapes de l'écran, veuillez vous référer à Comment configurer l’authentification unique. Cet article vous guide tout au long des étapes de configuration de ScreenSteps pour utiliser l’ID Microsoft Entra. Après avoir répondu à quelques questions dans l’article d’aide, vous êtes invité à « Sélectionner la façon dont vous avez configuré l’authentification unique ». Sélectionnez l’ID Microsoft Entra et poursuivez avec Configurer l’authentification unique Microsoft Entra.

Créer un utilisateur de test ScreenSteps

Dans cette section, vous allez créer un utilisateur appelé Britta Simon dans ScreenSteps. Collaborez avec l’équipe du support technique ScreenSteps pour ajouter les utilisateurs à la plateforme ScreenSteps. Les utilisateurs doivent être créés et activés avant que vous utilisiez l’authentification unique.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

• Basculez vers l’onglet Test et Activation dans ScreenSteps.

• Sélectionnez le bouton Enregistrer et Copier pour copier l’URL de Test SAML dans le presse-papiers.

• Ouvrez une fenêtre de navigation privée et collez l’URL.

• Connectez-vous avec l’utilisateur de test B.Simon@contoso.com que vous avez créé à l’étape précédente. Vous devriez avoir accès à ScreenSteps et B.Simon@contoso.com devrait apparaître dans la liste des utilisateurs dans ScreenSteps.

• Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette ScreenSteps dans Mes applications, cette option redirige vers l’URL de connexion ScreenSteps. Pour plus d’informations, consultez Microsoft Entra My Apps.

Contenu connexe

Après avoir configuré ScreenSteps, vous pouvez appliquer le contrôle de session, qui protège en temps réel contre l'exfiltration et l'infiltration des données sensibles de votre organisation. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec Microsoft Cloud App Security.