Partager via

Configurer Hive Learning pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer Hive Learning à l’ID Microsoft Entra. Lorsque vous intégrez Hive Learning à l’ID Microsoft Entra, vous pouvez :

  • Dans Microsoft Entra ID, contrôlez qui a accès à Hive Learning.
  • Permettre à vos utilisateurs de se connecter automatiquement à Hive Learning avec leur compte Microsoft Entra.
  • Gérez vos comptes dans un emplacement central.

Conditions préalables

Pour commencer, vous avez besoin des éléments suivants :

  • Un abonnement Microsoft Entra. Si vous n’avez pas d’abonnement, vous pouvez obtenir un compte gratuit .
  • Un abonnement Hive Learning pour lequel l’authentification unique est activée.
  • En plus de l’administrateur d’applications cloud, l’administrateur d’application peut également ajouter ou gérer des applications dans Microsoft Entra ID. Pour plus d’informations, consultez rôles intégrés Azure.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

  • Hive Learning prend en charge le SSO initié par SP et IDP.
  • Hive Learning prend en charge Just In Time provisionnement d’utilisateurs.

Pour configurer l’intégration de Hive Learning à l’ID Microsoft Entra, vous devez ajouter Hive Learning à partir de la galerie à votre liste d’applications SaaS gérées.

  1. Connectez-vous au centre d'administration Microsoft Entra en tant qu' au moins un administrateur d'application cloud .
  2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
  3. Dans la section Ajouter depuis la galerie, tapez Hive Learning dans la zone de recherche.
  4. Sélectionnez Hive Learning dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’Assistant de configuration d'application d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour Hive Learning

Configurez et testez l’authentification unique Microsoft Entra avec Hive Learning à l’aide d’un utilisateur de test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur Hive Learning associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec Hive Learning, procédez comme suit :

  1. configurer l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
    1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurer l’authentification unique Hive Learning pour configurer les paramètres de l’authentification unique côté application.
    1. Créer un utilisateur de test Hive Learning pour avoir un équivalent de B.Simon dans Hive Learning lié à la représentation Microsoft Entra de l’utilisateur.
  3. tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au centre d'administration Microsoft Entra en tant qu' au moins un administrateur d'application cloud .

  2. Accédez à Entra ID>Enterprise apps>Hive Learning>Single sign-on.

  3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

    Capture d’écran montrant comment modifier la configuration de base SAML. Configuration de base

  5. Dans la section Configuration SAML de base, procédez comme suit :

    un. Dans la zone de texte Identificateur, tapez une URL au format suivant : https://auth.hivelearning.com/saml/<ID>/metadata

    b. Dans la zone de texte URL de réponse, tapez une URL au format suivant : https://auth.hivelearning.com/saml/<ID>/login

  6. Sélectionnez Définir des URL supplémentaires et effectuez l’étape suivante si vous souhaitez configurer l’application en mode initié par le fournisseur de services :

    Dans la zone de texte pour l’URL de connexion , tapez une URL au format suivant : https://<ID>.hivelearning.com

    Remarque

    Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’IDENTIFICATEUR, l’URL de réponse et l’URL de connexion réels. Contactez l’équipe d’assistance Hive Learning pour obtenir ces valeurs. Vous pouvez également faire référence aux modèles indiqués dans la section Configuration SAML de base.

  7. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, sélectionnez le bouton de copie pour copier l’URL des métadonnées de fédération d’application et enregistrez-la sur votre ordinateur.

    Capture d’écran montrant le lien de téléchargement du certificat.

Créer un utilisateur de test Microsoft Entra

Dans cette section, vous allez créer un utilisateur de test appelé B.Simon.

  1. Connectez-vous au centre d’administration Microsoft Entra en tant qu’au moins administrateur d’utilisateurs .
  2. Naviguez vers Entra ID>Utilisateurs.
  3. Sélectionnez Nouvel utilisateur>Créer un nouvel utilisateur, en haut de l’écran.
  4. Dans les propriétés User, procédez comme suit :
    1. Dans le champ nom d’affichage, entrez B.Simon.
    2. Dans le champ nom d’utilisateur principal, entrez le username@companydomain.extension. Par exemple, B.Simon@contoso.com.
    3. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans la zone Mot de passe.
    4. Sélectionnez Vérifier + créer.
  5. Sélectionnez Créer.

Affecter l’utilisateur de test Microsoft Entra

Dans cette section, vous allez autoriser B.Simon à utiliser l’authentification unique en lui accordant l’accès à Hive Learning.

  1. Connectez-vous au centre d'administration Microsoft Entra en tant qu' au moins un administrateur d'application cloud .
  2. Accédez à Entra ID>Enterprise Apps>Hive Learning.
  3. Dans la page vue d’ensemble de l’application, sélectionnez Utilisateurs et groupes.
  4. Sélectionnez Ajouter utilisateur/groupe, puis sélectionnez Utilisateurs et groupes dans la boîte de dialogue Ajouter une affectation.
    1. Dans la boîte de dialogue Utilisateurs et groupes , sélectionnez B.Simon dans la liste Utilisateurs, puis sélectionnez le bouton Sélectionner en bas de l’écran.
    2. Si vous attendez qu’un rôle soit attribué aux utilisateurs, vous pouvez le sélectionner dans la liste déroulante Sélectionner un rôle . Si aucun rôle n’a été configuré pour cette application, vous voyez le rôle « Accès par défaut » sélectionné.
    3. Dans la boîte de dialogue Ajouter une affectation , sélectionnez le bouton Affecter .

Configuration de l'authentification unique pour Hive Learning

Pour configurer l’authentification unique côté Hive Learning, vous devez envoyer l’URL des métadonnées de fédération d’application à 'équipe du support technique Hive Learning. Ils définissent ce paramètre pour que la connexion SAML SSO soit correctement définie sur les deux côtés.

Créer un utilisateur de test Hive Learning

Dans cette section, un utilisateur appelé B.Simon est créé dans Hive Learning. Hive Learning prend en charge l’approvisionnement d’utilisateurs juste-à-temps, qui est activé par défaut. Vous n’avez aucune opération à effectuer dans cette section. S’il n’existe pas encore d’utilisateur dans Hive Learning, un nouvel utilisateur est créé après l’authentification.

Tester l’authentification unique

Dans cette section, vous allez tester la configuration de l’authentification unique Microsoft Entra avec les options suivantes.

Lancé par le fournisseur de services :

  • Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion Hive Learning où vous pouvez lancer le flux de connexion.

  • Accédez directement à l’URL de connexion Hive Learning et lancez le processus d'authentification.

Initié par l'IDP :

  • Sélectionnez Tester cette application et vous devez être connecté automatiquement à l’application Hive Learning pour laquelle vous avez configuré l’authentification unique.

Vous pouvez également utiliser Microsoft My Apps pour tester l’application en tout mode. Lorsque vous sélectionnez la vignette Hive Learning dans Mes applications, si le mode SP est configuré, vous serez redirigé vers la page de connexion de l'application pour lancer le flux de connexion. S'il est configuré en mode IDP, vous serez automatiquement connecté à Hive Learning pour lequel vous avez configuré le SSO. Pour plus d’informations, consultez Microsoft Entra My Apps.

Contenu connexe

Une fois que vous avez configuré Hive Learning, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec microsoft Cloud App Security.