Partager via

Configurer OfficeSpace Software pour l’authentification unique avec l’ID Microsoft Entra

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

  • Un abonnement OfficeSpace Software pour lequel l’authentification unique est activée

Configurer et tester Microsoft Entra SSO pour OfficeSpace Software

Configurez et testez Microsoft Entra SSO avec OfficeSpace Software à l’aide d’un utilisateur test nommé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur associé dans OfficeSpace Software.

Pour configurer et tester Microsoft Entra SSO avec OfficeSpace Software, suivez les étapes ci-dessous :

  1. Configurez l'authentification unique de Microsoft Entra, pour permettre à vos utilisateurs d'utiliser cette fonctionnalité.
    1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurer l’authentification unique OfficeSpace Software pour configurer les paramètres de l’authentification unique côté application.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

  2. Accédez à Entra ID>Applications d'entreprise>OfficeSpace Software>Authentification unique.

  3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

    Modifier la configuration SAML de base

  5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

    a) Dans la zone de texte URL de connexion, saisissez une URL au format suivant : https://<company name>.officespacesoftware.com/users/sign_in/saml

    b. Dans la zone de texte Identificateur (ID d’entité) , saisissez une URL au format suivant : <company name>.officespacesoftware.com

    Notes

    Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’URL et l’identificateur de connexion réels. Pour obtenir ces valeurs , contactez l’équipe du support technique OfficeSpace Software . Vous pouvez également consulter les modèles figurant à la section Configuration SAML de base.

  6. L’application OfficeSpace Software s’attend à recevoir les assertions SAML dans un format spécifique, ce qui vous oblige à ajouter des mappages d’attributs personnalisés à votre configuration d’attributs de jeton SAML. La capture d’écran suivante montre la liste des attributs par défaut, où nameidentifier est mappé avec user.userprincipalname. L’application OfficeSpace Software s’attend à ce que nameidentifier soit mappé avec user.mail. Vous devez donc modifier le mappage d’attribut en sélectionnant Modifier l’icône et en modifiant le mappage d’attributs.

    image

  7. En plus de ce qui précède, l’application OfficeSpace Software s’attend à ce que quelques attributs supplémentaires (présentés ci-dessous) soient repassés dans la réponse SAML. Ces attributs sont également préremplis, mais vous pouvez les examiner en fonction de vos besoins.

    Nom Attribut source
    Messagerie électronique e-mail de l'utilisateur
    nom nom d'affichage de l'utilisateur
    prénom utilisateur.prénom
    nom de famille nom.d'utilisateur

  8. Dans la section Certificat de signature SAML , sélectionnez Bouton Modifier pour ouvrir la boîte de dialogue Certificat de signature SAML .

    Modifier le certificat de signature SAML

  9. Dans la section Certificat de signature SAML, téléchargez le certificat PEM.

    PEM

  10. Dans la section Configurer OfficeSpace Software , copiez une ou plusieurs URL appropriées en fonction de vos besoins.

    Copier les URL de configuration

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l’authentification unique OfficeSpace Software

  1. Dans une autre fenêtre de navigateur web, connectez-vous à votre locataire OfficeSpace Software en tant qu’administrateur.

  2. Accédez à Paramètres et sélectionnez Connecteurs.

    Capture d’écran montrant la liste déroulante « Settings » avec l’option « Connectors » sélectionnée.

  3. Sélectionnez Authentification SAML.

    Capture d’écran montrant la section « Authentication » avec l’action « SAML Authentication » sélectionnée.

  4. Dans la section SAML Authentication , procédez comme suit :

    Configurer l’authentification unique côté application

    a) Dans la zone de texte URL de déconnexion du fournisseur, collez la valeur de l’URL de déconnexion.

    b. Dans la zone de texte URL cible de l’IdP client, collez la valeur de URL de connexion.

    v. Collez la valeur de l’Empreinte dans la zone de texte Empreinte digitale du certificat IDP client.

    d. Sélectionnez Enregistrer les paramètres.

Créer un utilisateur de test OfficeSpace Software

Dans cette section, un utilisateur appelé B.Simon est créé dans OfficeSpace Software. OfficeSpace Software prend en charge l’attribution d’utilisateurs juste-à-temps, option activée par défaut. Vous n’avez aucune opération à effectuer dans cette section. S’il n’existe pas encore d’utilisateur dans OfficeSpace Software, il en est créé un après l’authentification.

Notes

Si vous devez créer un utilisateur manuellement, contactez l’équipe de support d’OfficeSpace Software.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

  • Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion à OfficeSpace Software, où vous pouvez lancer le flux de connexion.

  • Accédez directement à l’URL de connexion à OfficeSpace Software pour démarrer le processus de connexion.

  • Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette OfficeSpace Software dans Mes applications, cette option redirige vers l’URL de connexion à OfficeSpace Software. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Après avoir configuré OfficeSpace Software, vous pouvez appliquer le contrôle de session, qui protège en temps réel contre l'exfiltration et l'infiltration des données sensibles de votre organisation. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.

  • Last updated on