• Accueil
• Connectez-vous avec un IDP externe
• Authentification unique Microsoft Entra ID

RADIUS MFA avec Entra ID comme IDP utilisant l'octroi de mot de passe OAuth

---

Microsoft Entra est la solution de gestion des identités et des accès basée sur le cloud de Microsoft (IAM) qui aide vos employés à se connecter et à accéder aux ressources. miniOrange propose une solution permettant d'exploiter les identités existantes dans Microsoft Entra Services pour se connecter à différents VPN prenant en charge Radius (OpenVPN, Fortinet, Palo Alto, Pulse Secure, etc.) à l'aide de leurs identifiants Microsoft Entra. Microsoft Entra prend en charge les protocoles d'authentification et d'autorisation standard tels que LDAPS, SAML 2.0 et OAUTH 2.0.

Pour interagir avec votre domaine géré Microsoft Entra Domain Services, le protocole LDAP (Lightweight Directory Access Protocol) est principalement utilisé. Suivez cette documentation si vous n'avez pas l'abonnement Entra DS.

Cliquez ici si vous possédez déjà ou souhaitez acheter l'abonnement Entra DS, qui prend en charge les LDAP.

Suivez le guide étape par étape ci-dessous pour l'authentification unique (SSO) Microsoft Entra ID.

1. Configurez miniOrange en tant que SP dans Microsoft Entra ID

• Se connecter à Portail Microsoft Entra ID.
• Sélectionner Identifiant Microsoft Entra.



• Cliquez sur Inscriptions d'applications >> Nouvelle inscription.



• Entrez n'importe quel Nom de votre choix. Sous Types de compte pris en charge, sélectionnez Comptes dans cet annuaire organisationnel uniquement (locataire unique). Cliquez sur S'enregistrer.



• Allez dans Inscriptions d'applications et recherchez l'application que vous avez ajoutée ci-dessus.



• Cliquez sur l'application.
• Microsoft Entra ID attribue un identifiant unique ID d'application à votre candidature. Le ID d'application est votre identité du client et la ID de répertoire est votre ID du locataire, conservez ces valeurs à portée de main car vous en aurez besoin pour configurer le fournisseur de services.



• Allez dans Certificats et secrets dans le panneau de navigation de gauche et cliquez sur Nouveau secret client. Entrer Description et délai d'expiration et cliquez sur ADD option.





• Copiez la clé secrète "valeur" et gardez la valeur à portée de main, elle sera nécessaire plus tard pour configurer Client Secret sous le fournisseur de services miniOrange.



• Allez dans Autorisation API et vérifiez si Utilisateur.Lire L'autorisation est présente. Sinon, ajoutez une autorisation avec Utilisateur.Lire. Après cela, cliquez sur Accorder le consentement de l'administrateur pour <domaine>.



• Allez dans Inscriptions d'applications et cliquez sur Endpoints.



• Copier Point de terminaison d'autorisation OAuth 2.0 et Point de terminaison du jeton OAuth 2.0, et conservez les valeurs à portée de main car elles seront nécessaires ultérieurement pour configurer le fournisseur de services miniOrange.

2. Configurez Microsoft Entra ID comme IDP dans miniorange

• Allez dans Console d'administration miniOrange.
• Dans la barre de navigation de gauche, sélectionnez Fournisseurs d'identité >> incroyablement réaliste effect. Ajouter un fournisseur d'identité. Sélectionner le OAuth 2.0.





• Entrez les valeurs suivantes.

  Nom du fournisseur d'identité	Sélectionnez Fournisseur personnalisé dans le menu déroulant
  Nom d'affichage du fournisseur d'identité	Choisissez le nom approprié
  OAuth Autoriser le point de terminaison	Point de terminaison d'autorisation OAuth 2.0 (À partir de l'étape 1)
  Point de terminaison du jeton d'accès OAuth	Point de terminaison du jeton OAuth 2.0 (À partir de l'étape 1)
  identité du client	À partir de l'étape 1
  Secret client	À partir de l'étape 1
  Type de subvention	Octroi de mot de passe
  Domaine	ouvert
  Envoyer la portée dans la demande de jeton	Les utilisateurs de l’app Smart Spaces avec Google Wallet profitent d’un accès mobile sans contact avec tout lecteur HID® Signo™ compatible NFC.




• Enregistrer la configuration.

3. Effectuez un test de connexion pour IDP dans miniOrange

• Rechercher le ajouté Fournisseur d'identité et cliquez sur Sélectionnez >> Tester la connexion.



• Entrez les informations d'identification de tout utilisateur de votre Entra ID ayant accès à l'application Entra ID que vous avez ajoutée. Cliquer sur Se connecter.





• Le test devrait réussir.

Ressources supplémentaires

• Connexion SSO à l'aide d'Azure B2C comme IDP
• Connexion SSO en utilisant ADFS comme IDP
• En savoir plus sur OAuth SSO
  
• En savoir plus sur la solution de courtage d'identité miniOrange