Configurer Broker groupe Achat Solutions pour l’authentification unique avec l’ID Microsoft Entra

2025-04-30

Dans cet article, vous allez apprendre à intégrer Broker groupe Achat Solutions à Microsoft Entra ID. Lorsque vous intégrez Broker groupe Achat Solutions à Microsoft Entra ID, vous pouvez :

Contrôler dans Microsoft Entra ID qui a accès à Broker groupe Achat Solutions.
Permettre à vos utilisateurs de se connecter automatiquement à Broker groupe Achat Solutions avec leur compte Microsoft Entra.
Gérez vos comptes dans un emplacement central.

Conditions préalables

Pour commencer, vous avez besoin des éléments suivants :

Un abonnement Microsoft Entra. Si vous n’avez pas d’abonnement, vous pouvez obtenir un compte gratuit .
Un abonnement Broker groupe Achat Solutions pour lequel l’authentification unique (SSO) est activée.
En plus de l’administrateur d’applications cloud, l’administrateur d’application peut également ajouter ou gérer des applications dans Microsoft Entra ID. Pour plus d’informations, consultez les rôles intégrés Azure.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

Broker groupe Achat Solutions prend en charge l’authentification unique lancée par le fournisseur de services.

Remarque

L’identificateur de cette application étant une valeur de chaîne fixe, une seule instance peut être configurée dans un locataire.

Ajouter Broker groupe Achat Solutions à partir de la galerie

Pour configurer l’intégration de Broker groupe Achat Solutions à Microsoft Entra ID, vous devez ajouter Broker groupe Achat Solutions à votre liste d’applications SaaS managées à partir de la galerie.

Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
Accédez à Entra ID>Applications d'entreprise>Nouvelle application.
Dans la section Ajouter à partir de la galerie , tapez Broker groupe Achat Solutions dans la zone de recherche.
Sélectionnez Broker groupe Achat Solutions dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). Vous pouvez en savoir plus sur les Assistants Office 365 ici.

Configurer et tester l’authentification unique Microsoft Entra pour Broker groupe Achat Solutions

Configurez et testez l’authentification unique Microsoft Entra avec Broker groupe Achat Solutions à l’aide d’un utilisateur de test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur Broker groupe Achat Solutions associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec Broker groupe Achat Solutions, effectuez les étapes suivantes :

Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
Configurez l'authentification unique pour Broker groupe Achat Solutions afin de configurer les paramètres côté application.
1. Créer un utilisateur de test Broker groupe Achat Solutions pour avoir un équivalent de B.Simon dans Broker groupe Achat Solutions lié à la représentation Microsoft Entra de l’utilisateur.
Test SSO pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
Accédez à Entra ID>Applications d’entreprise>Broker groupe Achat Solutions>Authentification unique.
Dans la page Sélectionner une méthode d’authentification unique , sélectionnez SAML.
Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.
Dans la section Configuration SAML de base , procédez comme suit :

a) Dans la zone de texte URL de réponse , tapez l’URL : https://id.awsolutions.fr/auth/realms/awsolutions

b. Dans la zone de texte URL de connexion , tapez une URL à l’aide du modèle suivant : https://app.marcoweb.fr/Marco?idp_hint=<INSTANCENAME>

Remarque

Cette valeur n’est pas réelle. Mettez à jour cette valeur avec l’URL de connexion réelle. Pour obtenir la valeur, contactez l’équipe de support client de Broker Groupe Achat Solutions. Vous pouvez également faire référence aux modèles indiqués dans la section Configuration SAML de base .
Dans la page Configurer l’authentification unique avec SAML , dans la section Certificat de signature SAML , sélectionnez le bouton Copier pour copier l’URL des métadonnées de fédération d’application et enregistrez-la sur votre ordinateur.

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions de création et d’affectation d’un compte d’utilisateur pour créer un compte d’utilisateur de test appelé B.Simon.

Configurer l’authentification unique Broker groupe Achat Solutions

Pour configurer l’authentification unique côté Broker groupe Achat Solutions , vous devez envoyer l’URL des métadonnées de fédération d’application à l’équipe du support technique Broker groupe Achat Solutions. Ils définissent ce paramètre pour que la connexion SAML SSO soit correctement définie sur les deux côtés.

Créer un utilisateur de test Broker groupe Achat Solutions

Dans cette section, vous allez créer une utilisatrice appelée Britta Simon dans Broker groupe Achat Solutions. Collaborez avec l’équipe du support technique broker groupe Achat Solutions pour ajouter les utilisateurs à la plateforme Broker groupe Achat Solutions. Les utilisateurs doivent être créés et activés avant d’utiliser l’authentification unique.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion broker groupe Achat Solutions où vous pouvez lancer le flux de connexion.
Accédez directement à l’URL d’authentification de Broker groupe Achat Solutions pour lancer le processus de connexion.
Vous pouvez utiliser Microsoft My Apps. Lorsque vous sélectionnez la vignette Broker groupe Achat Solutions dans Mes applications, cette option redirige vers l’URL de connexion broker groupe Achat Solutions. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Après avoir configuré Broker groupe Achat Solutions, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec Microsoft Defender pour Cloud Apps.