Se connecter à Microsoft Entra ID avec SAML 2.0 (Modèle)

Utilisez le modèle Microsoft Entra ID pour configurer une méthode d’authentification SAML 2.0 avec Microsoft Entra ID. Le modèle affiche l’Entity ID, l’ACS URL et l’URL de Single logout dont vous avez besoin dans Entra ID et exige l’URL des métadonnées de l’application d’entreprise.

Bridge OpenID Connect

En configurant une méthode d’authentification SAML 2.0 et une inscription d’application OpenID Connect, FoxIDs devient un bridge entre SAML 2.0 et OpenID Connect. FoxIDs gère ensuite la connexion SAML 2.0 en tant que Relying Party (RP) / Service Provider (SP) et vous n’avez à vous préoccuper que d’OpenID Connect dans votre application.

Créer la méthode d’authentification dans FoxIDs

1) Commencez dans FoxIDs Control Client

1. Allez dans l’onglet Authentication
2. Cliquez sur New authentication
3. Sélectionnez Microsoft Entra ID - SAML 2.0
4. Saisissez un nom pour la méthode d’authentification

2) Copiez les informations de l’application FoxIDs

1. Copiez l’Entity ID
2. Copiez l’ACS URL
3. Copiez l’Single logout URL
4. Gardez la page ouverte

Créer l’application d’entreprise Microsoft Entra ID

3) Créez l’application d’entreprise dans Microsoft Entra ID

1. Ouvrez le centre d’administration Microsoft Entra à l’adresse http://entra.microsoft.com/
2. Allez dans Enterprise applications
3. Cliquez sur New application
4. Cliquez sur Create your own application
5. Saisissez un nom pour l’application
6. Cliquez sur Create

4) Configurez l’authentification unique SAML

1. Ouvrez le volet Single sign-on et choisissez SAML
2. Dans Basic SAML Configuration, ajoutez les valeurs depuis FoxIDs :
   • Entity ID (Identifier)
   • ACS URL (Reply URL)
   • Single logout URL (Logout URL)
3. Cliquez sur Save

5) Copiez l’URL des métadonnées de fédération

1. Dans la section SAML Certificates, copiez l’App Federation Metadata URL

Finaliser la méthode d’authentification dans FoxIDs

6) Enregistrez l’URL des métadonnées et créez

1. Collez l’App Federation Metadata URL dans le champ requis Metadata URL
2. Cliquez sur Create

FoxIDs surveille l’URL des métadonnées. Lorsque Microsoft Entra ID fait une rotation des certificats, les nouveaux certificats sont provisionnés automatiquement.

Tester la méthode d’authentification

1. Cliquez sur Test authentication pour créer une application de test
2. Cliquez sur Start the test pour démarrer le test