Tutoriel : Intégration de l’authentification unique Microsoft Entra à ScreenSteps

Dans ce didacticiel, vous apprendrez comment intégrer ScreenSteps à Microsoft Entra ID. Lorsque vous intégrez ScreenSteps à Microsoft Entra ID, vous pouvez :

• Contrôlez dans Microsoft Entra ID qui a accès à ScreenSteps.
• Permettez à vos utilisateurs d’être automatiquement connectés à ScreenSteps avec leurs comptes Microsoft Entra.
• Gérer vos comptes à partir d’un emplacement central.

Prérequis

Pour commencer, vous devez disposer de ce qui suit :

• Un abonnement Microsoft Entra. Si vous ne disposez d’aucun abonnement, vous pouvez obtenir un compte gratuit.
• Abonnement ScreenSteps pour lequel l’authentification unique (SSO) est activée.

Description du scénario

Dans ce didacticiel, vous configurez et testez l’authentification unique Microsoft Entra dans un environnement de test.

• ScreenSteps prend en charge l’authentification unique lancée par le fournisseur de services.
• ScreenSteps prend en charge l’approvisionnement automatisé des utilisateurs.

Ajouter ScreenSteps à partir de la galerie

Pour configurer l’intégration de ScreenSteps à Microsoft Entra ID, vous devez ajouter ScreenSteps à partir de la galerie à votre liste d’applications SaaS managées.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie, tapez ScreenSteps dans la zone de recherche.
4. Sélectionnez ScreenSteps dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’assistant Entreprise App Configuration. Dans cet assistant, vous pouvez ajouter une application à votre locataire, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, mais également parcourir la configuration de l’authentification unique. En savoir plus sur les assistants Microsoft 365.

Configurez et testez l’authentification unique Microsoft Entra pour ScreenSteps

Configurez et testez l’authentification unique Microsoft Entra avec ScreenSteps à l’aide d’un utilisateur test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur ScreenSteps associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec ScreenSteps, effectuez les étapes suivantes :

1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
   1. Créez un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
   2. Attribuer l’utilisateur test Microsoft Entra – pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurer l’authentification unique ScreenSteps : pour configurer les paramètres de l’authentification unique côté application.
   1. Créer un utilisateur de test ScreenSteps : pour avoir un équivalent de B. Simon dans ScreenSteps lié à la représentation Microsoft Entra associée.
3. Tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à Identité>Applications>Applications d’entreprise>ScreenSteps>Authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML, cliquez sur l’icône de crayon de Configuration SAML de base afin de modifier les paramètres.

   

5. Dans la section Configuration SAML de base, effectuez les étapes suivantes :

   Dans la zone de texte URL de connexion, tapez une URL au format suivant : https://<tenantname>.ScreenSteps.com.

   Remarque

   Cette valeur n’est pas la valeur réelle. Vous devez remplacer cette valeur par l’URL de connexion réelle. La procédure est expliquée plus loin dans le didacticiel.

6. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, cliquez sur Télécharger pour télécharger le Certificat (Base64) en fonction des options définies par rapport à vos besoins, puis enregistrez-le sur votre ordinateur.

   

7. Dans la section Configurer ScreenSteps, copiez la ou les URL appropriées en fonction de vos besoins.

   

Créer un utilisateur de test Microsoft Entra

Dans cette section, vous allez créer un utilisateur de test appelé B.Simon.

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’Administrateur de l’utilisateur.
2. Accédez à Identité>Utilisateurs>Tous les utilisateurs.
3. Sélectionnez Nouvel utilisateur>Créer un utilisateur dans la partie supérieure de l’écran.
4. Dans les propriétés Utilisateur, effectuez les étapes suivantes :
   1. Dans le champ Nom d’affichage, entrez B.Simon.
   2. Dans le champ Nom d’utilisateur principal, entrez username@companydomain.extension. Par exemple : B.Simon@contoso.com.
   3. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans le champ Mot de passe.
   4. Sélectionnez Revoir + créer.
5. Sélectionnez Create (Créer).

Attribuer l’utilisateur test Microsoft Entra

Dans cette section, vous allez autoriser B.Simon à utiliser l’authentification unique en lui accordant l’accès à ScreenSteps.

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
2. Accédez à Identité>Applications>Applications d’entreprise>ScreenSteps.
3. Dans la page de vue d’ensemble de l’application, recherchez la section Gérer et sélectionnez Utilisateurs et groupes.
4. Sélectionnez Ajouter un utilisateur, puis Utilisateurs et groupes dans la boîte de dialogue Ajouter une attribution.
5. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez B. Simon dans la liste Utilisateurs, puis cliquez sur le bouton Sélectionner au bas de l’écran.
6. Si vous attendez une valeur de rôle dans l’assertion SAML, dans la boîte de dialogue Sélectionner un rôle, sélectionnez le rôle approprié pour l’utilisateur dans la liste, puis cliquez sur le bouton Sélectionner en bas de l’écran.
7. Dans la boîte de dialogue Ajouter une attribution, cliquez sur le bouton Attribuer.

Configurer l’authentification unique ScreenSteps

1. Connectez-vous au site d’entreprise ScreenSteps en tant qu’administrateur.

2. Accédez à Paramètres du compte>Accès au site.

   

3. Cliquez sur l’icône de crayon dans les Centres de gestion du contenu et d’administration, puis sélectionnez SAML en tant que fournisseur d’identité dans la liste déroulante.

   

   a. Dans le champ URL de la Session à distance, collez l’URL de connexion que vous avez copiée depuis le centre d’administration Microsoft Entra.

   b. Dans le champ URL de déconnexion, collez l’URL de déconnexion que vous avez copiée à partir du centre d’administration Microsoft Entra.

   c. Copiez la valeur de l’URL du consommateur SAML, puis collez-la dans la zone de texte URL de connexion de la section Configuration SAML de base du centre d’administration Microsoft Entra.

   d. Copiez la valeur de Entity ID (ID d’entité), puis collez-la dans la zone de texte Identificateur (ID d’entité) de la section Configuration SAML de base du centre d’administration Microsoft Entra.

   e. Cliquez sur Enregistrer.

Remarque

Pour configurer l’authentification unique dans Screensteps, consultez Comment configurer l’authentification unique. Cet article vous guide tout au long des étapes de configuration de ScreenSteps pour utiliser Microsoft Entra ID. Après avoir répondu à quelques questions dans l’article d’aide, vous serez invité à « Sélectionner la façon dont vous allez configurer l’authentification unique ». Sélectionnez Microsoft Entra ID et poursuivez avec Configurer l’authentification unique Microsoft Entra.

Créer un utilisateur de test ScreenSteps

Dans cette section, vous allez créer un utilisateur appelé Britta Simon dans ScreenSteps. Pour ajouter des utilisateurs à la plateforme ScreenSteps, contactez l’équipe du support ScreenSteps. Les utilisateurs doivent être créés et activés avant que vous utilisiez l’authentification unique.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

• Basculez vers l’onglet Test et Activation dans ScreenSteps.

• Cliquez sur le bouton Enregistrer et copier pour copier l’URL de test SAML dans le Presse-papiers.

• Ouvrez une fenêtre de navigation privée et collez l’URL.

• Connectez-vous avec l’utilisateur de test B.Simon@contoso.com créé à l’étape précédente. Vous devriez avoir accès à ScreenSteps et B.Simon@contoso.com devrait apparaître dans la liste des utilisateurs dans ScreenSteps.

• Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous cliquez sur la vignette ScreenSteps dans Mes applications, cette opération redirige vers l’URL de connexion ScreenSteps. Pour plus d’informations, consultez Mes applications Microsoft Entra.

Étapes suivantes

Après avoir configuré ScreenSteps, vous pouvez appliquer le contrôle de session, qui protège en temps réel contre l'exfiltration et l'infiltration des données sensibles de votre organisation. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Cloud App Security.