Intégration d'Azure (SAML) dans EqualGround

Azure est un produit Microsoft qui offre une solution d'identité fédérée permettant de connecter les utilisateurs aux applications à l'intérieur et à l'extérieur des établissements. Le cadre flexible SSO Module Provider d'EqualGround est conçu pour prendre en charge une grande variété de solutions d'identité, ce qui permet d'intégrer pleinement Azure Active Directory à votre infrastructure en quelques étapes simples.

Intégration d'EqualGround à Azure Active Directory en tant qu'application d'entreprise

1. Connectez-vous à votre compte administrateur Azure Active Directory.

2. Sélectionnez Applications d'entreprise.

   

3. Cliquez sur Nouvelle application.

   

4. Cliquez sur Créer votre propre application.

5. Donnez un nom à votre application (p. ex. YuJa EqualGround), puis cliquez sur Créer.

   

6. Votre application EqualGround apparaîtra maintenant dans la liste des applications d'entreprise d'Azure. Sélectionnez l'application.

   

7. Vous devrez ajouter au moins un utilisateur à l'application EqualGround. Dans le menu de gauche, sélectionnez Utilisateurs et groupes puis cliquez sur Ajouter un utilisateur/groupe.

   

8. Après avoir ajouté un utilisateur, cliquez sur Authentification unique dans le menu de gauche, puis cliquez sur Modifier dans le panneau Configuration SAML de base.

   

9. Remplissez les renseignements comme indiqué ci-dessous, puis cliquez sur Enregistrer.

   

   • Identifiant : https://<institution>.equalground.yuja.com
     • Exemple : https://evergreen.equalground.yuja.com
   • URL de réponse : https://<institution>.equalground.yuja.com/api/sso/samlReceiveResponse
     • Exemple : https://evergreen.equalground.yuja.com/api/sso/samlReceiveResponse

10. Dans la section Attributs et revendications, cliquez sur Modifier.

    

11. Cliquez sur Ajouter une nouvelle revendication.

    

12. Remplissez les champs Nom, Source et Attribut source, puis cliquez sur Enregistrer.

    

    • Nom : Role
    • Source : Attribute
    • Attribut source : Saisissez « user. » sans les guillemets, puis saisissez l'attribut utilisé pour suivre les rôles dans votre SSO.
      • Exemple : user.jobtitle

13. Dans la section Configurer YuJa, notez les renseignements suivants, car ils seront nécessaires :

    

    • URL de connexion
    • URL de déconnexion
      • Remarque : EqualGround ne prend en charge que la déconnexion non unique (c.-à-d. la déconnexion par redirection vers une URL de déconnexion unique, sans paramètres supplémentaires).
14. Connectez-vous à votre compte administrateur EqualGround.
15. Dans la barre latérale gauche, sélectionnez Intégrations.

16. Dans le menu déroulant Type d'intégration, sélectionnez SSO-Azure. Remplissez les champs obligatoires.

    

    • Détails généraux de SSO
      • URL SSO Azure : L'URL de connexion notée à l'étape 13.
      • Format de l'ID de nom : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
      • URL de déconnexion à distance : L'URL de déconnexion notée à l'étape 13.
    • Provisionnement des utilisateurs
      • Attribut du prénom : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
      • Attribut du nom de famille : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
      • Attribut du courriel : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
      • Attribut de rôle : http://schemas.microsoft.com/ws/2008/06/identity/claims/role
    • Mappage des rôles
      • Administrateur : Saisissez votre rôle SSO équivalent au rôle d'administrateur dans EqualGround.
      • Standard : Saisissez votre rôle SSO équivalent au rôle standard dans EqualGround.
17. Cliquez sur Enregistrer les changements. Une fois les changements enregistrés, vous pourrez vous connecter à EqualGround à l'aide de votre intégration Azure.