Tutoriel : Intégration de l’authentification unique Microsoft Entra à ScreenSteps

Dans ce tutoriel, vous allez apprendre à intégrer ScreenSteps à l’ID Microsoft Entra. Lorsque vous intégrez ScreenSteps à Microsoft Entra ID, vous pouvez :

• Contrôlez dans Microsoft Entra ID qui a accès à ScreenSteps.
• Permettez à vos utilisateurs d’être automatiquement connectés à ScreenSteps avec leurs comptes Microsoft Entra.
• Gérer vos comptes à partir d’un emplacement central.

Prérequis

Pour commencer, vous devez disposer de ce qui suit :

• Un abonnement Microsoft Entra. Si vous ne disposez d’aucun abonnement, vous pouvez obtenir un compte gratuit.
• Abonnement ScreenSteps pour lequel l’authentification unique (SSO) est activée.

Description du scénario

Dans ce didacticiel, vous configurez et testez l’authentification unique Microsoft Entra dans un environnement de test.

• ScreenSteps prend en charge l’authentification unique lancée par le fournisseur de services.
• ScreenSteps prend en charge l’approvisionnement automatisé des utilisateurs.

Ajouter ScreenSteps à partir de la galerie

Pour configurer l’intégration de ScreenSteps à Microsoft Entra ID, vous devez ajouter ScreenSteps à partir de la galerie à votre liste d’applications SaaS managées.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie, tapez ScreenSteps dans la zone de recherche.
4. Sélectionnez ScreenSteps dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’assistant Entreprise App Configuration. Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurez et testez l’authentification unique Microsoft Entra pour ScreenSteps

Configurez et testez l’authentification unique Microsoft Entra avec ScreenSteps à l’aide d’un utilisateur test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur ScreenSteps associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec ScreenSteps, effectuez les étapes suivantes :

1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
   1. Créez un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
   2. Attribuer l’utilisateur test Microsoft Entra – pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurer l’authentification unique ScreenSteps : pour configurer les paramètres de l’authentification unique côté application.
   1. Créer un utilisateur de test ScreenSteps : pour avoir un équivalent de B. Simon dans ScreenSteps lié à la représentation Microsoft Entra associée.
3. Tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à Identité>Applications>Applications d’entreprise>ScreenSteps>Authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML, sélectionnez l’icône de crayon pour Configuration SAML de base afin de modifier les paramètres.

   

5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

   Dans la zone de texte URL de connexion, tapez une URL au format suivant : https://<tenantname>.ScreenSteps.com.

   Remarque

   Cette valeur n’est pas réelle. Vous devez remplacer cette valeur par l’URL de connexion réelle. La procédure est expliquée plus loin dans le didacticiel.

6. Dans la page Configurer un Sign-On unique avec la page SAML, dans la section Certificat de signature SAML, sélectionnez Télécharger pour télécharger le certificat (Base64) parmi les options disponibles selon vos besoins et enregistrez-le sur votre ordinateur.

   

7. Dans la section Configurer ScreenSteps, copiez une ou plusieurs URL appropriées en fonction de vos besoins.

   

Créer un utilisateur de test Microsoft Entra

Dans cette section, vous allez créer un utilisateur de test appelé B.Simon.

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’Administrateur de l’utilisateur.
2. Accédez à Identité>Utilisateurs>Tous les utilisateurs.
3. Sélectionnez Nouvel utilisateur>Créer un utilisateur dans la partie supérieure de l’écran.
4. Dans les propriétés Utilisateur, effectuez les étapes suivantes :
   1. Dans le champ Nom d’affichage, entrez B.Simon.
   2. Dans le champ Nom d’utilisateur principal, entrez username@companydomain.extension. Par exemple : B.Simon@contoso.com.
   3. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans le champ Mot de passe.
   4. Sélectionnez Revoir + créer.
5. Sélectionnez Create (Créer).

Attribuer l’utilisateur test Microsoft Entra

Dans cette section, vous allez autoriser B.Simon à utiliser l’authentification unique en lui accordant l’accès à ScreenSteps.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>ScreenSteps.
3. Dans la page de vue d’ensemble de l’application, recherchez la section Gérer et sélectionnez Utilisateurs et groupes.
4. Sélectionnez Ajouter un utilisateur, puis Utilisateurs et groupes dans la boîte de dialogue Attribution ajoutée.
5. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez B.Simon dans la liste Utilisateurs, puis sélectionnez le bouton Sélectionner en bas de l’écran.
6. Si vous attendez une valeur de rôle dans l’assertion SAML, dans la boîte de dialogue Sélectionner un rôle, sélectionnez le rôle approprié pour l’utilisateur dans la liste, puis sélectionnez le bouton Sélectionner en bas de l’écran.
7. Dans la boîte de dialogue Ajout de l’affectation, sélectionnez le bouton Affecter.

Configurer l’authentification unique ScreenSteps

1. Connectez-vous au site d’entreprise ScreenSteps en tant qu’administrateur.

2. Accédez à Paramètres du compte>Accès au site.

   

3. Sélectionnez l’icône de crayon dans Gestion du contenu et centres d’administration, puis sélectionnez SAML en tant que fournisseur d’identité dans la liste déroulante.

   

   a. Dans le champ URL de la Session à distance, collez l’URL de connexion que vous avez copiée depuis le centre d’administration Microsoft Entra.

   b. Laissez le champ URL de déconnexion vide

   c. Copiez la valeur de l’URL du consommateur SAML, puis collez-la dans la zone de texte URL de connexion de la section Configuration SAML de base du centre d’administration Microsoft Entra.

   d. Copiez la valeur de Entity ID (ID d’entité), puis collez-la dans la zone de texte Identificateur (ID d’entité) de la section Configuration SAML de base du centre d’administration Microsoft Entra.

   e. Sélectionnez Enregistrer.

Remarque

Pour configurer les étapes de l’authentification unique à l’écran, reportez-vous à Comment configurer l’authentification unique. Cet article vous guide tout au long des étapes de configuration de ScreenSteps pour utiliser l’ID Microsoft Entra. Après avoir répondu à quelques questions dans l’article d’aide, vous serez invité à « Sélectionner la façon dont vous allez configurer l’authentification unique ». Sélectionnez Microsoft Entra ID et poursuivez avec Configurer l’authentification unique Microsoft Entra.

Créer un utilisateur de test ScreenSteps

Dans cette section, vous allez créer un utilisateur appelé Britta Simon dans ScreenSteps. Pour ajouter des utilisateurs à la plateforme ScreenSteps, contactez l’équipe du support ScreenSteps. Les utilisateurs doivent être créés et activés avant que vous utilisiez l’authentification unique.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

• Basculez vers l’onglet Test et Activation dans ScreenSteps.

• Sélectionnez le bouton Enregistrer & Copier pour copier l’URL de test SAML dans le Presse-papiers.

• Ouvrez une fenêtre de navigation privée et collez l’URL.

• Connectez-vous avec l’utilisateur de test B.Simon@contoso.com que vous avez créé à l’étape précédente. Vous devriez avoir accès à ScreenSteps et B.Simon@contoso.com devrait apparaître dans la liste des utilisateurs dans ScreenSteps.

• Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette ScreenSteps dans Mes applications, vous êtes redirigé vers l’URL de connexion à ScreenSteps. Pour plus d’informations, consultez Mes applications Microsoft Entra.

Étapes suivantes

Après avoir configuré ScreenSteps, vous pouvez appliquer le contrôle de session, qui protège en temps réel contre l'exfiltration et l'infiltration des données sensibles de votre organisation. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Cloud App Security.