Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Dans cet article, vous allez apprendre à intégrer Small Improvements à Microsoft Entra ID. Lorsque vous intégrez de petites améliorations à Microsoft Entra ID, vous pouvez :
- Contrôlez dans Microsoft Entra ID qui a accès aux petites améliorations.
- Permettez à vos utilisateurs d’être automatiquement connectés à Small Improvements avec leurs comptes Microsoft Entra.
- Gérer vos comptes à partir d’un emplacement central.
Prérequis
Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :
- Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
- L’un des rôles suivants :
- Un abonnement Small Improvements pour lequel l’authentification unique est activée.
Description du scénario
Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.
- Small Improvements prend en charge l’authentification unique lancée par le fournisseur de services .
Ajouter Small Improvements à partir de la galerie
Pour configurer l'intégration des petites améliorations dans Microsoft Entra ID, vous devez ajouter les petites améliorations de la galerie à votre liste d'applications SaaS gérées.
- Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
- Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
- Dans la section Ajouter à partir de la galerie , tapez Small Improvements dans la zone de recherche.
- Sélectionnez Small Improvements dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.
Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les Assistants Microsoft 365.
Configurer et tester Microsoft Entra SSO pour de petites améliorations
Configurez et testez l’authentification unique Microsoft Entra avec Small Improvements à l’aide d’un utilisateur de test appelé B.Simon. Pour que SSO fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l'utilisateur associé dans Petites améliorations.
Pour configurer et tester Microsoft Entra SSO avec de petites améliorations, effectuez les étapes suivantes :
-
Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
- Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
- Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
-
Configurez les paramètres d’authentification unique de Small Improvements pour configurer les paramètres côté application.
- Créer un utilisateur de test Small Improvements pour avoir un équivalent de B.Simon dans Small Improvements lié à la représentation Microsoft Entra de l’utilisateur.
- Testez le SSO pour vérifier si la configuration fonctionne.
Configurer Microsoft Entra SSO
Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.
Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
Accédez à Entra ID>Applications d'entreprise>Petites améliorations>l'authentification unique.
Dans la page Sélectionner une méthode d’authentification unique , sélectionnez SAML.
Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.
Dans la section Configuration SAML de base , procédez comme suit :
a) Dans la zone de texte
Identificateur (ID d’entité), tapez une URL au format suivant : b. Dans la zone de texte URL de connexion , tapez une URL à l’aide du modèle suivant :
https://<subdomain>.small-improvements.com
Remarque
Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’identificateur et l’URL de connexion réels. Pour obtenir ces valeurs , contactez l’équipe du support technique Small Improvements . Vous pouvez également faire référence aux modèles indiqués dans la section Configuration SAML de base .
Dans la page Configurer un seul Sign-On avec SAML , dans la section Certificat de signature SAML , sélectionnez Télécharger pour télécharger le certificat (Base64) à partir des options spécifiées en fonction de vos besoins et enregistrez-le sur votre ordinateur.
Dans la section Configurer Small Improvements , copiez la ou les URL appropriées en fonction de vos besoins.
Créer et affecter un utilisateur de test Microsoft Entra
Suivez les instructions de création et d’affectation d’un compte d’utilisateur pour créer un compte d’utilisateur de test appelé B.Simon.
Configurer l’authentification unique pour Small Improvements
Dans une autre fenêtre de navigateur, connectez-vous à votre site d’entreprise Small Improvements en tant qu’administrateur.
Depuis la page principale du tableau de bord, sélectionnez Admin>Intégrations sur la gauche.
Sélectionnez le bouton SAML SSO dans la section Integrations .
Sur la page de configuration de l’authentification unique, procédez comme suit :
a) Activez SAML pour l’authentification unique.
b. Dans la zone de texte URL de l’émetteur d’application , entrez le sous-domaine Small Improvements au format suivant :
https://<yourcompany>.small-improvements.com
v. Dans la zone de texte Endpoint HTTP, collez la valeur de l’URL de connexion.
d. Ouvrez votre certificat téléchargé dans le Bloc-notes, copiez le contenu, puis collez-le dans la zone de texte Certificat x509 .
é. Si vous souhaitez que l’authentification unique (SSO) et l’option d’authentification par formulaire de connexion soient disponibles pour les utilisateurs, cochez l’option Activer également l’accès via la connexion/mot de passe.
f. Entrez la valeur appropriée pour nommer le bouton de connexion SSO dans la zone de texte Invite SAML.
g. Sélectionnez Enregistrer.
Créer un utilisateur de test Small Improvements
Pour permettre aux utilisateurs de Microsoft Entra de se connecter à Small Improvements, ils doivent être provisionnés dans Small Improvements. Dans le cas de Small Improvements, l’approvisionnement est une tâche manuelle.
Pour approvisionner un compte d’utilisateur, procédez comme suit :
Connectez-vous à votre site d’entreprise Small Improvements en tant qu’administrateur.
Dans la page d’accueil, accédez au menu de gauche, sélectionnezParamètres>.
Sélectionnez le bouton Ajouter des utilisateurs dans la section Gestion des utilisateurs.
Dans la boîte de dialogue Ajouter des utilisateurs , procédez comme suit :
a) Entrez le prénom de l’utilisateur tel que Britta.
b. Entrez le nom de l'utilisateur tel que Simon.
v. Entrez l’adresse e-mail de l’utilisateur, par exemple brittasimon@contoso.com.
d. Vous pouvez également choisir d’entrer le message personnel dans la zone Envoyer un e-mail de notification . Si vous ne souhaitez pas envoyer la notification, décochez cette case.
é. Sélectionnez Créer des utilisateurs.
Tester l’authentification unique (SSO)
Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.
Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion Small Improvements où vous pouvez lancer le flux de connexion.
Accédez directement à l’URL d’authentification Small Improvements pour lancer le processus de connexion.
Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette Small Improvements dans Mes applications, cette option redirige vers l’URL de connexion Small Improvements. Pour plus d’informations, consultez Microsoft Entra My Apps.
Contenu connexe
Après avoir configuré Small Improvements, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration de données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec Microsoft Defender pour Cloud Apps.