Configurer RStudio Server Pro pour l'authentification unique avec Microsoft Entra ID

2025-05-20

Dans cet article, vous allez apprendre à intégrer RStudio Server Pro (RSP) à Microsoft Entra ID. Lorsque vous intégrez RSP à Microsoft Entra ID, vous pouvez :

Contrôler qui a accès à RSP dans Microsoft Entra ID.
Permettre à vos utilisateurs d’être automatiquement connectés à RSP avec leurs comptes Microsoft Entra.
Gérez vos comptes dans un emplacement central.

Conditions préalables

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
L’un des rôles suivants :

Installation de RSP (version >= 1.4)

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

RSP prend en charge l’authentification unique lancée par le fournisseur de services et le fournisseur d’identité

Ajout de RStudio Server Pro à partir de la galerie

Pour configurer l’intégration de RSP à Microsoft Entra ID, vous devez ajouter RStudio Server Pro SAML Authentication à votre liste d’applications SaaS managées à partir de la galerie.

Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
Dans la section Ajouter à partir de la galerie, tapez RStudio Server Pro SAML Authentication dans la zone de recherche.
Sélectionnez RStudio Server Pro SAML Authentication dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour RStudio Server Pro

Configurez et testez l’authentification unique Microsoft Entra SSO avec RSP à l'aide d'un utilisateur test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l'utilisateur associé dans RSP.

Pour configurer et tester l’authentification unique Microsoft Entra avec RStudio Server Pro SAML Authentication, effectuez les étapes suivantes :

Configurer Microsoft Entra SSO – pour permettre à vos utilisateurs d'utiliser cette fonctionnalité.
1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
Configurer l’authentification unique RStudio Server Pro pour configurer les paramètres de l’authentification unique côté application.
1. Créer un utilisateur de test RStudio Server Pro pour avoir un équivalent de B.Simon dans RStudio Server Pro lié à la représentation Microsoft Entra de l’utilisateur.
Effectuer un test SSO pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
Accédez à Entra ID>Applications d'entreprise>RStudio Server Pro Authentification SAML>Authentification unique.
Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.
Sur la page Configurer l’authentification unique avec SAML, sélectionnez l’icône d’édition/crayon pour la configuration SAML de base afin de modifier les paramètres.
Dans la section Configuration SAML de base, si vous souhaitez configurer l’application en mode initié par IDP, entrez les valeurs des champs suivants :

a) Dans la zone de texte Identificateur, tapez une URL au format suivant : https://<RSP-SERVER>/<PATH>/saml/metadata

b. Dans la zone de texte URL de réponse, tapez une URL au format suivant : https://<RSP-SERVER>/<PATH>/saml/acs
Sélectionnez Définir des URL supplémentaires et effectuez l’étape suivante si vous souhaitez configurer l’application en mode initié par le fournisseur de services :

Dans la zone de texte URL de connexion, tapez une URL au format suivant : https://<RSP-SERVER>/<PATH>/.

Remarque

Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’URI réel de votre installation de RSP. Vous pouvez également consulter les modèles figurant à la section Configuration SAML de base.
Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, sélectionnez le bouton de copie pour copier l’URL des métadonnées de fédération d’application et enregistrez-la sur votre ordinateur.

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l’authentification unique RStudio Server Pro

Mettez à jour le fichier de configuration RSP /etc/rstudio/rserver.conf avec ce qui suit :

auth-saml=1
auth-saml-metadata-url=<federation-metadata-URI>
auth-saml-sp-name-id-format=emailaddress
auth-saml-sp-attribute-username=NameID
auth-saml-sp-base-uri=<RSP-Server-URI>

Redémarrez RSP en exécutant la commande suivante :
```
sudo rstudio-server restart
```

Créer un utilisateur de test RStudio Server Pro

Tous les utilisateurs qui doivent utiliser RSP doivent être provisionnés sur le serveur. Vous pouvez créer l’utilisateur avec la commande useradd ou adduser.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

Lancé par le fournisseur de services :

Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion de l'authentification SAML de RStudio Server Pro, où vous pouvez initier le processus de connexion.
Accédez directement à l’URL de connexion RStudio Server Pro SAML Authentication pour y lancer le processus de connexion.

Initialisé par IDP :

Sélectionnez Tester cette application et vous devez être connecté automatiquement à l’authentification SAML RStudio Server Pro pour laquelle vous avez configuré l’authentification unique

Vous pouvez également utiliser le panneau Microsoft Access pour tester l’application en tout mode. Lorsque vous sélectionnez la vignette RStudio Server Pro SAML Authentication dans le panneau d’accès, si le mode Fournisseur de services est configuré, vous êtes redirigé vers la page de connexion de l’application pour déclencher le processus de connexion et s’il est configuré en mode Fournisseur d’identité, vous devriez être automatiquement connecté à l’authentification SAML RStudio Server Pro pour laquelle vous avez configuré le SSO. Pour plus d’informations sur le volet d’accès, consultez Présentation du volet d’accès.

Après avoir configuré RStudio Server Pro SAML Authentication, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.