Tutoriel : Intégration de l’authentification unique Microsoft Entra avec Marketo

Dans ce tutoriel, vous apprenez comment intégrer Marketo à Microsoft Entra ID. L’intégration de Marketo à Microsoft Entra ID offre les avantages suivants :

• Vous pouvez contrôler dans Microsoft Entra ID qui a accès à Marketo.
• Vous pouvez permettre aux utilisateurs de se connecter automatiquement à Marketo (par le biais de l’authentification unique) avec leurs comptes Microsoft Entra.
• Vous pouvez gérer vos comptes à partir d’un emplacement central.

Prérequis

Pour configurer l’intégration de Microsoft Entra avec Marketo, vous avez besoin des éléments suivants :

• Un abonnement Microsoft Entra. Si vous ne disposez d’aucun abonnement, vous pouvez obtenir un compte gratuit.
• Abonnement Marketo pour lequel l’authentification unique est activée.

Description du scénario

Dans ce didacticiel, vous configurez et testez l’authentification unique Microsoft Entra dans un environnement de test.

• Marketo prend en charge l’authentification unique initiée par le fournisseur d’identité.

Notes

L’identificateur de cette application étant une valeur de chaîne fixe, une seule instance peut être configurée dans un locataire.

Ajouter Marketo depuis la galerie

Pour configurer l’intégration de Marketo à Microsoft Entra ID, vous devez ajouter Marketo, depuis la galerie, à votre liste d’applications SaaS gérées.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie, tapez Marketo dans la zone de recherche.
4. Sélectionnez Marketo dans le volet des résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’assistant Entreprise App Configuration. Dans cet Assistant, vous pouvez ajouter une application à votre locataire, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, mais aussi parcourir les étapes de configuration de l’authentification unique. En savoir plus sur les assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour Marketo

Dans cette section, vous allez configurer et tester l’authentification unique Microsoft Entra avec Marketo pour un utilisateur de test nommé Britta Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur Marketo associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec Marketo, effectuez les étapes suivantes :

1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
   1. Créez un utilisateur test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec Britta Simon.
   2. Attribuez l’utilisateur de test Microsoft Entra pour permettre à Britta Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurer l’authentification unique Marketo pour configurer les paramètres d’authentification unique côté application.
   1. Créer l’utilisateur de test Marketo pour avoir dans Marketo un équivalent de Britta Simon lié à la représentation Microsoft Entra associée.
3. Tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à Identity>Applications>Enterprise Applications>Marketo>Authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML, cliquez sur l’icône de crayon de Configuration SAML de base afin de modifier les paramètres.

   

5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

   a. Dans la zone de texte Identificateur, tapez une l’URL : https://saml.marketo.com/sp

   b. Dans la zone de texte URL de réponse, tapez une URL au format suivant : https://login.marketo.com/saml/assertion/<munchkinid>

   c. Dans la zone de texte État de relais, entrez une URL en utilisant le modèle suivant : https://<munchkinid>.marketo.com/

   Notes

   Il ne s’agit pas de valeurs réelles. Mettez à jour ces valeurs avec l’URL de réponse et l’état de relais réels. Pour obtenir ces valeurs, contactez l’équipe du support technique de Marketo. Vous pouvez également consulter les modèles figurant à la section Configuration SAML de base.

6. Votre application Marketo s’attend à recevoir les assertions SAML dans un format spécifique, ce qui vous oblige à ajouter des mappages d’attributs personnalisés à votre configuration des attributs de jeton SAML. La capture d’écran suivante montre un exemple : La valeur par défaut pour Identificateur d’utilisateur unique est user.userprincipalname, mais Marketo s’attend à ce qu’elle soit mappée sur l’adresse e-mail de l’utilisateur. Pour cela, vous pouvez utiliser l’attribut user.mail dans la liste ou utiliser la valeur d’attribut appropriée en fonction de la configuration de votre organisation.

   

7. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, cliquez sur Télécharger pour télécharger le Certificat (Base64) en fonction des options définies par rapport à vos besoins, puis enregistrez-le sur votre ordinateur.

   

8. Dans la section Configurer Marketo, copiez l’URL ou les URL appropriées, en fonction de vos besoins.

   

Créer un utilisateur de test Microsoft Entra

Dans cette section, vous créez une utilisatrice test appelée B.Simon.

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’Administrateur de l’utilisateur.
2. Accédez à Identité>Utilisateurs>Tous les utilisateurs.
3. Sélectionnez Nouvel utilisateur>Créer un utilisateur dans la partie supérieure de l’écran.
4. Dans les propriétés Utilisateur, effectuez les étapes suivantes :
   1. Dans le champ Nom d’affichage, entrez B.Simon.
   2. Dans le champ Nom d’utilisateur principal, entrez username@companydomain.extension. Par exemple : B.Simon@contoso.com.
   3. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans le champ Mot de passe.
   4. Sélectionnez Revoir + créer.
5. Sélectionnez Create (Créer).

Attribuer l’utilisateur test Microsoft Entra

Dans cette section, vous autorisez B.Simon à utiliser l’authentification unique Azure en lui octroyant un accès à Marketo.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>Marketo.
3. Dans la page de présentation de l’application, sélectionnez Utilisateurs et groupes.
4. Sélectionnez Ajouter un utilisateur/groupe, puis Utilisateurs et groupes dans la boîte de dialogue Ajouter une attribution.
   1. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez B. Simon dans la liste Utilisateurs, puis cliquez sur le bouton Sélectionner au bas de l’écran.
   2. Si vous attendez qu’un rôle soit attribué aux utilisateurs, vous pouvez le sélectionner dans la liste déroulante Sélectionner un rôle . Si aucun rôle n’a été configuré pour cette application, vous voyez le rôle « Accès par défaut » sélectionné.
   3. Dans la boîte de dialogue Ajouter une attribution, cliquez sur le bouton Attribuer.

Configurer l’authentification unique Marketo

1. Dans une autre fenêtre de navigateur web, connectez-vous à votre site d’entreprise Marketo en tant qu’administrateur

2. Pour obtenir l’ID Munchkin de votre application, procédez comme suit :

   a. Connectez-vous à l’application Marketo à l’aide des informations d’identification de l’administrateur.

   b. Dans le volet de navigation supérieur, cliquez sur le bouton Administrateur.

   

   c. Accédez au menu Intégration et cliquez sur le lien Munchkin.

   

   d. Copiez l’ID Munchkin indiqué dans l’écran, puis complétez votre URL de réponse dans l’Assistant Configuration Microsoft Entra.

   

3. Pour configurer l’authentification unique de l’application, suivez les étapes ci-dessous :

   a. Connectez-vous à l’application Marketo à l’aide des informations d’identification de l’administrateur.

   b. Dans le volet de navigation supérieur, cliquez sur le bouton Administrateur.

   

   c. Accédez au menu Intégration et cliquez sur Authentification unique.

   

   d. Pour activer les paramètres SAML, cliquez sur le bouton Modifier.

   

   e. Activez les paramètres d’authentification unique.

   f. Dans la zone de texte ID de l’émetteur, collez l’identificateur Microsoft Entra.

   g. Dans la zone de texte ID d’entité, tapez l’URL http://saml.marketo.com/sp.

   h. Sélectionnez l’emplacement d’ID utilisateur en tant qu’élément Identificateur de nom.

   

   Remarque

   Si votre identificateur d’utilisateur n’est pas une valeur UPN, alors changez la valeur dans l’onglet Attribut.

   i. Chargez le certificat que vous avez téléchargé à partir de l’Assistant de configuration Microsoft Entra. Enregistrez les paramètres.

   j. Modifiez les paramètres des pages de redirection.

   k. Collez la valeur de l’URL de connexion dans la zone de texte Login URL (URL de connexion).

   l. Collez la valeur de l’URL de déconnexion dans la zone de texte Logout URL (URL de déconnexion).

   m. Dans l’URL d’erreur, copiez l’URL de votre instance Marketo, puis cliquez sur le bouton Enregistrer pour enregistrer les paramètres.

   

4. Pour activer l’authentification unique pour les utilisateurs, procédez comme suit :

   a. Connectez-vous à l’application Marketo à l’aide des informations d’identification de l’administrateur.

   b. Dans le volet de navigation supérieur, cliquez sur le bouton Administrateur.

   

   c. Accédez au menu Sécurité et cliquez sur Paramètres de connexion.

   

   d. Vérifiez l’option Exiger l’authentification unique et enregistrez les paramètres.

   

Créer l’utilisateur de test Marketo

Dans cette section, vous allez créer un utilisateur appelé Britta Simon dans Marketo. Pour créer un utilisateur dans la plateforme Marketo, suivez ces étapes.

1. Connectez-vous à l’application Marketo à l’aide des informations d’identification de l’administrateur.

2. Dans le volet de navigation supérieur, cliquez sur le bouton Administrateur.

   

3. Accédez au menu Sécurité et cliquez sur Utilisateurs et rôles.

   

4. Dans l’onglet Utilisateurs, cliquez sur le lien Inviter un nouvel utilisateur.

   

5. Dans l’Assistant d’invitation d’un nouvel utilisateur, renseignez les informations suivantes.

   a. Entrez l’adresse e-mail de l’utilisateur dans la zone de texte.

   

   b. Entrez le prénom dans la zone de texte.

   c. Entrez le nom dans la zone de texte.

   d. Cliquez sur Suivant.

6. Dans l’onglet Autorisations, sélectionnez les rôles d’utilisateur et cliquez sur Suivant.

   

7. Pour envoyer l’invitation d’utilisateur, cliquez sur le bouton Envoyer

   

8. L’utilisateur recevra une notification par e-mail. Pour activer le compte, il devra cliquer sur le lien et modifier le mot de passe.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

• Cliquez sur Tester cette application et vous devriez être automatiquement connecté à Marketo pour lequel vous avez configuré le SSO

• Vous pouvez utiliser Mes applications de Microsoft. Le fait de cliquer sur la vignette Marketo dans Mes applications doit vous connecter automatiquement à l’instance de Marketo pour laquelle vous avez configuré l’authentification unique. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Étapes suivantes

Après avoir configuré Marketo, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.