Partager via

Configurer Concur pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer Concur à Microsoft Entra ID. Lorsque vous intégrez Concur à Microsoft Entra ID, vous pouvez :

  • Contrôlez dans Microsoft Entra ID qui a accès à Concur.
  • Permettez à vos utilisateurs d’être automatiquement connectés à Concur avec leurs comptes Microsoft Entra.
  • Gérer vos comptes à partir d’un emplacement central.

Remarque

Les conseils fournis dans cet article ne couvrent pas la nouvelle offre Gérer l’authentification unique disponible à partir de SAP Concur à la mi-2019. Cette nouvelle offre de SSO en libre-service s’appuie sur la connexion initiée par le fournisseur d’identité que l’application de galerie actuelle ne permet pas, en raison de l’URL de connexion obligatoire. L’URL de connexion doit être vide pour que la connexion initiée par le fournisseur d’identité via le portail MyApps fonctionne comme prévu. Pour cette raison, vous devez commencer par une application non galerie personnalisée pour configurer l’authentification unique lors de l’utilisation de la fonctionnalité Gérer l’authentification unique dans SAP Concur.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

  • Abonnement Concur pour lequel l’authentification unique (SSO) est activée

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

  • Concur prend en charge l’authentification unique (SSO) lancée par le fournisseur de services.
  • Concur prend en charge l’attribution d’utilisateurs Juste-à-temps.

Pour configurer l’intégration de Concur avec Microsoft Entra, vous devez ajouter Concur depuis la galerie à votre liste d’applications SaaS gérées.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
  2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
  3. Dans la section Ajouter à partir de la galerie, tapez Concur dans la zone de recherche.
  4. Sélectionnez Concur dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’assistant Entreprise App Configuration. Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour Concur

Configurez et testez l’authentification unique Microsoft Entra avec Concur à l’aide d’un utilisateur test nommé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur Concur associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec Concur, vous devez effectuer les étapes suivantes :

  1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
    1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurer l’authentification unique Concur pour configurer les paramètres de l’authentification unique côté application.
    1. Créer un utilisateur de test Concur pour avoir un équivalent de B.Simon dans Concur lié à la représentation Microsoft Entra de l’utilisateur.
  3. Tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

  2. Accédez à la page d’intégration des Entra ID>Enterprise applications> de l'application Concur, trouvez la section Manage et sélectionnez Single sign-on.

  3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML, sélectionnez l’icône de crayon pour Configuration SAML de base afin de modifier les paramètres.

    Modifier la configuration SAML de base

  5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

    a) Dans la zone de texte URL de connexion, saisissez une URL au format suivant : https://www.concursolutions.com/UI/SSO/<OrganizationId>

    b. Dans la zone de texte Identificateur (ID d’entité) , saisissez une URL au format suivant : https://<customer-domain>.concursolutions.com

    v. Dans URL de réponse, entrez l’un des modèles d’URL suivants :

    URL de réponse
    https://www.concursolutions.com/SAMLRedirector/SAMLReceiver.ashx
    https://<customer-domain>.concursolutions.com/<OrganizationId>
    https://<customer-domain>.concur.com
    https://<customer-domain>.concursolutions.com

    Remarque

    Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’URL de réponse, l’identificateur et l’URL de connexion réels. Pour obtenir ces valeurs, contactez l’équipe de support technique Concur. Vous pouvez également consulter les modèles figurant à la section Configuration SAML de base.

  6. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, recherchez XML de métadonnées de fédération et sélectionnez Télécharger pour télécharger le certificat et l’enregistrer sur votre ordinateur.

    Lien Téléchargement de certificat

  7. Dans la section Configurer Concur, copiez l’URL ou les URL appropriées en fonction de vos besoins.

    Copier les URL de configuration

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l’authentification unique Concur

Pour configurer l’authentification unique côté Concur, vous devez envoyer le XML des métadonnées de fédération téléchargé et les URL appropriées, copiées à partir de la configuration de l’application, à l’équipe du support technique Concur. Celles-ci configurent ensuite ce paramètre pour que la connexion SSO SAML soit définie correctement des deux côtés.

Remarque

La configuration de votre abonnement Concur pour l’authentification unique fédérée par le biais de SAML constitue une tâche séparée qui doit être effectuée par l’équipe de support technique Concur à votre demande.

Créer un utilisateur de test Concur

Dans cette section, un utilisateur appelé B.Simon est créé dans Concur. Concur prend en charge l’approvisionnement d’utilisateurs juste-à-temps, option activée par défaut. Vous n’avez aucune opération à effectuer dans cette section. Si aucun utilisateur n’existe dans Concur, un nouveau est créé après l’authentification.

Concur prend également en charge l’approvisionnement automatique d’utilisateurs via SAP Cloud Identity Services. Pour plus d’informations, consultez comment configurer l’approvisionnement d’utilisateurs de Microsoft Entra ID vers SAP Cloud Identity Services et comment configurer l’approvisionnement d’utilisateurs à partir de SAP Cloud Identity Services sur SAP Concur.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

  • Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion Concur où vous pouvez lancer le flux de connexion.

  • Accédez directement à l’URL de connexion Concur pour démarrer le flux de connexion.

  • Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette Concur dans Mes applications, cette option redirige vers l’URL de connexion Concur. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Après avoir configuré Concur, vous pouvez appliquer le contrôle de session qui protège l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.