Ce guide nécessite que vous soyez administrateur de votre compte Microsoft Azure
Sur Microsoft Azure
Ouvrez votre portail Microsoft Azure
Cliquez sur Applications d'entreprise
Cliquez sur Nouvelle application
Cliquez sur Créer votre propre application
Entrez le nom de l'application (par exemple : Figures SAML), puis cliquez sur Créer
Cliquez sur Configurer l'authentification unique
Cliquez sur SAML
Modifiez la section Configuration SAML de base
Ajoutez l'Identifiant suivant : https://app.figures.hr
Ajoutez l'URL de réponse suivante : https://app.figures.hr/api/auth/saml/callback
Cliquez sur Enregistrer
Modifiez la section Attributs et revendications. Ajoutez les revendications suivantes :
Nom :
nameID
- Attribut source :user.mail
Nom :
firstName
- Attribut source :user.givenname
Nom :
lastName
- Attribut source :user.surname
Sous Certificats SAML, téléchargez le Certificat (Base64). Vous en aurez besoin bientôt.
Sous Configuration, copiez l'URL de connexion. Vous en aurez besoin bientôt.
Allez dans Utilisateurs et groupes et assignez les personnes et groupes pertinents à cette application, selon vos besoins. Pour tester l'intégration, nous vous recommandons de vous ajouter au moins vous-même pour commencer.
Sur Figures
Allez à Paramètres
Faites défiler vers le bas jusqu'à ce que vous trouviez SAML SSO
Si vous n'avez pas encore de configuration SAML SSO
Cliquez sur Configurer SAML SSO
Si vous en avez une, mettez à jour une configuration existante ou créez-en une nouvelle
Cliquez sur l'onglet Configuration
Entrez votre Point d'entrée SAML et votre Certificat. Ceux-ci correspondent aux paramètres que vous avez copiés de Microsoft auparavant.
Point d'entrée correspond à l'URL de connexion
Certificat correspond au Certificat (Base64) que vous avez téléchargé. Vous devrez ouvrir ce fichier dans un éditeur de texte et copier son contenu.
Cliquez sur Enregistrer
Cliquez sur Tester cette configuration
Une fois de retour sur Figures, vous arriverez probablement sur une page d'erreur vous informant que nous avons rencontré des problèmes pour valider votre profil SAML.
Pour résoudre cela, vous devez mapper vos attributs SAML.