Partager via


Configurer le système Small Improvements pour la connexion unique avec Microsoft Entra ID

Dans cet article, vous allez apprendre à intégrer Small Improvements à Microsoft Entra ID. Lorsque vous intégrez de petites améliorations à Microsoft Entra ID, vous pouvez :

  • Contrôlez dans Microsoft Entra ID qui a accès aux petites améliorations.
  • Permettez à vos utilisateurs d’être automatiquement connectés à Small Improvements avec leurs comptes Microsoft Entra.
  • Gérer vos comptes à partir d’un emplacement central.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

  • Un abonnement Small Improvements pour lequel l’authentification unique est activée.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

  • Small Improvements prend en charge l’authentification unique lancée par le fournisseur de services .

Pour configurer l'intégration des petites améliorations dans Microsoft Entra ID, vous devez ajouter les petites améliorations de la galerie à votre liste d'applications SaaS gérées.

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
  2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
  3. Dans la section Ajouter à partir de la galerie , tapez Small Improvements dans la zone de recherche.
  4. Sélectionnez Small Improvements dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les Assistants Microsoft 365.

Configurer et tester Microsoft Entra SSO pour de petites améliorations

Configurez et testez l’authentification unique Microsoft Entra avec Small Improvements à l’aide d’un utilisateur de test appelé B.Simon. Pour que SSO fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l'utilisateur associé dans Petites améliorations.

Pour configurer et tester Microsoft Entra SSO avec de petites améliorations, effectuez les étapes suivantes :

  1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
    1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurez les paramètres d’authentification unique de Small Improvements pour configurer les paramètres côté application.
    1. Créer un utilisateur de test Small Improvements pour avoir un équivalent de B.Simon dans Small Improvements lié à la représentation Microsoft Entra de l’utilisateur.
  3. Testez le SSO pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.

  2. Accédez à Entra ID>Applications d'entreprise>Petites améliorations>l'authentification unique.

  3. Dans la page Sélectionner une méthode d’authentification unique , sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML , sélectionnez l’icône crayon de configuration SAML de base pour modifier les paramètres.

    Modifier la configuration SAML de base

  5. Dans la section Configuration SAML de base , procédez comme suit :

    a) Dans la zone de texte Identificateur (ID d’entité), tapez une URL au format suivant :

    b. Dans la zone de texte URL de connexion , tapez une URL à l’aide du modèle suivant : https://<subdomain>.small-improvements.com

    Remarque

    Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’identificateur et l’URL de connexion réels. Pour obtenir ces valeurs , contactez l’équipe du support technique Small Improvements . Vous pouvez également faire référence aux modèles indiqués dans la section Configuration SAML de base .

  6. Dans la page Configurer un seul Sign-On avec SAML , dans la section Certificat de signature SAML , sélectionnez Télécharger pour télécharger le certificat (Base64) à partir des options spécifiées en fonction de vos besoins et enregistrez-le sur votre ordinateur.

    Lien de téléchargement du certificat

  7. Dans la section Configurer Small Improvements , copiez la ou les URL appropriées en fonction de vos besoins.

    Copier des URL de configuration

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions de création et d’affectation d’un compte d’utilisateur pour créer un compte d’utilisateur de test appelé B.Simon.

Configurer l’authentification unique pour Small Improvements

  1. Dans une autre fenêtre de navigateur, connectez-vous à votre site d’entreprise Small Improvements en tant qu’administrateur.

  2. Depuis la page principale du tableau de bord, sélectionnez Admin>Intégrations sur la gauche.

    Capture d’écran montrant le bouton Integrations sélectionné.

  3. Sélectionnez le bouton SAML SSO dans la section Integrations .

    Capture d’écran montrant l’icône SSO SAML sélectionnée dans Integrations.

  4. Sur la page de configuration de l’authentification unique, procédez comme suit :

    Capture d’écran montrant la page Configuration de SSO où vous pouvez entrer les valeurs décrites.

    a) Activez SAML pour l’authentification unique.

    b. Dans la zone de texte URL de l’émetteur d’application , entrez le sous-domaine Small Improvements au format suivant : https://<yourcompany>.small-improvements.com

    v. Dans la zone de texte Endpoint HTTP, collez la valeur de l’URL de connexion.

    d. Ouvrez votre certificat téléchargé dans le Bloc-notes, copiez le contenu, puis collez-le dans la zone de texte Certificat x509 .

    é. Si vous souhaitez que l’authentification unique (SSO) et l’option d’authentification par formulaire de connexion soient disponibles pour les utilisateurs, cochez l’option Activer également l’accès via la connexion/mot de passe.

    f. Entrez la valeur appropriée pour nommer le bouton de connexion SSO dans la zone de texte Invite SAML.

    g. Sélectionnez Enregistrer.

Créer un utilisateur de test Small Improvements

Pour permettre aux utilisateurs de Microsoft Entra de se connecter à Small Improvements, ils doivent être provisionnés dans Small Improvements. Dans le cas de Small Improvements, l’approvisionnement est une tâche manuelle.

Pour approvisionner un compte d’utilisateur, procédez comme suit :

  1. Connectez-vous à votre site d’entreprise Small Improvements en tant qu’administrateur.

  2. Dans la page d’accueil, accédez au menu de gauche, sélectionnezParamètres>.

    Capture d’écran montrant le bouton Paramètres sélectionné.

  3. Sélectionnez le bouton Ajouter des utilisateurs dans la section Gestion des utilisateurs.

    Capture d’écran montrant « Ajouter des utilisateurs » sélectionné dans La vue d’ensemble de l’administration.

  4. Dans la boîte de dialogue Ajouter des utilisateurs , procédez comme suit :

    Capture d’écran montrant la boîte de dialogue Ajouter des utilisateurs dans laquelle vous pouvez entrer les valeurs décrites.

    a) Entrez le prénom de l’utilisateur tel que Britta.

    b. Entrez le nom de l'utilisateur tel que Simon.

    v. Entrez l’adresse e-mail de l’utilisateur, par exemple brittasimon@contoso.com.

    d. Vous pouvez également choisir d’entrer le message personnel dans la zone Envoyer un e-mail de notification . Si vous ne souhaitez pas envoyer la notification, décochez cette case.

    é. Sélectionnez Créer des utilisateurs.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

  • Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion Small Improvements où vous pouvez lancer le flux de connexion.

  • Accédez directement à l’URL d’authentification Small Improvements pour lancer le processus de connexion.

  • Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette Small Improvements dans Mes applications, cette option redirige vers l’URL de connexion Small Improvements. Pour plus d’informations, consultez Microsoft Entra My Apps.

Après avoir configuré Small Improvements, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration de données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec Microsoft Defender pour Cloud Apps.