Configurer Single Sign-On (SSO) avec AzureAD

Note: cette capacité est disponible pour les plans Entreprises.

Si vous voulez permettre cette capacité, contactez-nous à [e-mail].

Instructions pour activer le Single Sign-On avec AzureAD dans Axify.

1. Créer une application dans Azure AD

• Connectez-vous au portail Azure.

• Allez dans Azure Active Directory.

• Sélectionnez App registration puis New registration.

• Entrez un nom pour l'application.

• Pour Supported account types, sélectionnez l'option Accounts in this organizational directory only (YourOrg only - Single tenant)

• Pour Redirect URI, choisir le type Web et comme valeur: https://panda-production.auth.ca-central-1.amazoncognito.com/oauth2/idpresponse.

• Cliquez sur Register.

 

2. Configurer les certificats et les secrets

• Après avoir enregistré l'application, allez dans Manage -> Certificats & secrets dans le menu de gauche.

• Sous Client secrets, cliquez sur New client secret.

• Donnez une description par exemple: client secret axify et une durée d'expiration pour le secret.

• Cliquez sur Add et notez le Valeur du secret, car vous ne pourrez plus le voir après.

 

3. Configurer les autorisations de l'API

• Allez dans API Permissions dans le menu de gauche.

• Cliquez sur Add a permission puis sélectionnez Microsoft Graph.

• Sélectionnez Delegate Permission et choisir openid, profile, email.

• Cliquez sur Add permissions.

 

4. Obtenir les informations de l'IDP :

• Retournez dans Overview.

• Notez les valeurs.

  • Application (client) ID

  • Directory (tenant) ID

 

5. Notifier le support de Axify

• Écrivez à votre responsable de compte ou à [e-mail] pour indiquer que c'est fait. Nous allons terminer la configuration de notre côté.