Configurer une connexion SSO (Single Sign-On)

Introduction

Étapes Pour Créer l’Application SSO (Exemple : Azure)

1. Accéder au Portail Azure

Naviguez vers le centre d’administration Microsoft Entra.

Open

2. Enregistrer l’Application

Cliquez sur Applications => Enregistrements d’application (1) => Puis cliquez sur Nouvel enregistrement (2).

Open

3. Configurer l’Enregistrement de l’Application

• Nom : Entrez un nom descriptif pour votre application (ex. : "Feedier SSO"). (1)

• Types de comptes pris en charge : Sélectionnez l’option appropriée en fonction de vos besoins (ex. : locataire unique). (2)

• URL de redirection : (3)

  • Sélectionnez Web et entrez l’URL de redirection fournie par Feedier :
    HTTPS://dashboard.feedier.com/auth/oidc/callback?organizationId={Organization ID in Feedier}

• Cliquez sur Enregistrer (4).

4. Configurer l’Authentification

• Après avoir créé l’enregistrement de l’application, naviguez vers Authentification. (1)

  Vérifiez que l’URI de redirection est correctement ajouté. (2)
  Configurez les flux implicites et hybrides appropriés si nécessaire (généralement, activez les jetons ID pour le SSO). (3)

5. Configurer les Autorisations API

• Naviguez vers Autorisations API dans l’enregistrement de l’application. (1)

• Cliquez sur Ajouter une autorisation. (2)

• Sélectionnez Microsoft Graph. (3)

• Choisissez Autorisations déléguées. (4)

• Sélectionnez les autorisations nécessaires pour votre application (ex. : User.Read, openid, email) en tapant leur nom dans la barre de recherche. (5)
  => Vous les trouverez ensuite sous API/Nom des autorisations.

6. Assigner des Rôles (si requis)

• Allez dans Rôles d’application dans les paramètres d’enregistrement de l’application. (1)

• Définissez les rôles suivants requis par Feedier OIDC :

  • "editor": "Editor"

  • "admin": "Admin"

  • "viewer": "Reader"

  • "restricted_viewer": "ReaderRestrict"

• Appliquez.

7. Finaliser et Tester

• Vérifiez tous les paramètres pour vous assurer que tout est correctement configuré.
  Cliquez sur Vue d’ensemble (1) => Points de terminaison (2) => Notez la liste des points de terminaison et l’ID Client, qui seront utilisés plus tard pour configurer le SSO sur Feedier.

• Rendez-vous dans Certificats et secrets (1) pour obtenir le Secret Client (2), qui sera également utilisé dans la configuration OIDC sur Feedier.

• Vous devrez transmettre les informations suivantes à Feedier :

  • Client ID

  • Client Secret

  • Discovery endpoint (Point de terminaison de découverte)