Microsoft Entra ID SAML2 SSO : Single Sign-On sécurisé avec Flexopus

Qu'est-ce que l'intégration SSO SAML2 de Microsoft Entra ID ?

Microsoft Entra ID (anciennement Azure Active Directory) est la solution de gestion des identités et des accès basée sur le cloud de Microsoft. Grâce au protocole SAML2 (Security Assertion Markup Language), les entreprises peuvent intégrer Flexopus en tant qu'application de confiance dans Entra ID.

Techniquement, Microsoft Entra ID agit comme un fournisseur d'identité (IdP) : lors de la connexion, il émet une demande d'authentification signée et transmet les informations utilisateur — telles que le nom, l'adresse e-mail, le service et l'intitulé du poste — à Flexopus de manière sécurisée via une assertion SAML2. Flexopus traite ces données et accorde l'accès à l'utilisateur sans nécessiter de mot de passe spécifique.

L'intégration peut être combinée avec le provisionnement d'utilisateurs SCIM pour créer, mettre à jour ou désactiver automatiquement les comptes utilisateurs.

À quoi sert cette intégration ?

L'intégration SSO SAML2 simplifie le quotidien de vos collaborateurs tout en allégeant la charge de travail de l'administration informatique. Cas d'utilisation typiques :

• Connexion unique : les utilisateurs déjà connectés à Microsoft 365 accèdent directement à Flexopus sans avoir à saisir de mot de passe.
• Contrôle d'accès centralisé : via Entra ID, vous gérez précisément quels utilisateurs et groupes sont autorisés à se connecter à Flexopus.
• Enregistrement automatique : les nouveaux collaborateurs sont créés automatiquement dans Flexopus lors de leur première connexion, sans saisie manuelle.
• Synchronisation des attributs : les champs tels que le nom, l'e-mail, le service et le poste sont mis à jour à chaque connexion.
• Synchronisation optionnelle des groupes : les groupes Entra ID peuvent être transmis à Flexopus via l'attribut memberOf pour attribuer automatiquement les droits d'accès.

L'intégration est-elle simple ?

La configuration s'effectue en quelques étapes directement dans le centre d'administration Microsoft Entra et dans les paramètres de Flexopus. Vous créez une application d'entreprise dans Entra ID, configurez les mappages d'attributs SAML2 et enregistrez l'URL des métadonnées dans Flexopus. Vous pouvez ensuite tester immédiatement la connexion SSO.

Vous trouverez un guide étape par étape complet pour la configuration dans notre

Centre d'aide

Quels sont les avantages de cette intégration ?

• Connexion pratique : un seul compte Microsoft suffit pour accéder à Flexopus, sans mot de passe supplémentaire ni réinitialisation.
• Gestion centralisée : les modifications dans Entra ID (ex. changement de nom ou de service) sont automatiquement répercutées dans Flexopus.
• Sécurité renforcée : les paramètres 2FA de Microsoft s'appliquent également à la connexion Flexopus sans configuration supplémentaire.
• Moins d'administration : les nouveaux collaborateurs sont créés automatiquement ; les départs sont gérés instantanément via Entra ID.
• Gestion flexible : la connexion par mot de passe peut être désactivée pour imposer le SSO comme seule méthode d'accès.
• Inclus gratuitement : l'intégration SSO SAML2 est comprise dans l'abonnement Flexopus sans coût additionnel.
• Compatible SCIM : pour une automatisation accrue, le SSO peut être combiné avec le provisionnement SCIM.

À propos de Microsoft Entra ID

Entra Identity Services (anciennement connu sous le nom d'Azure Active Directory - Azure AD) est une solution d'authentification basée sur le cloud de Microsoft qui permet aux utilisateurs de se connecter à plusieurs applications et services avec un seul compte utilisateur (SSO). Cette fonctionnalité améliore l'expérience utilisateur en éliminant le besoin de plusieurs mots de passe tout en augmentant la sécurité grâce à la surveillance et à la gestion centralisées de l'accès des utilisateurs. Azure AD SSO prend en charge divers protocoles d’authentification, notamment SAML, OpenID Connect et OAuth, permettant une intégration transparente avec une large gamme d’applications cloud et sur site. Idéal pour les entreprises à la recherche d'une gestion efficace et sécurisée des accès utilisateurs.