Introduction
Ce guide vous accompagne dans la mise en place du SSO via OIDC sur Feedier, avec Microsoft Entra comme exemple. Si vous disposez déjà de ces informations
URL de base
ID client
Secret
Vous pouvez passer directement à la section Configurer l'application OIDC sur Feedier
1. Étapes de création de l'application OIDC (exemple : Azure)
Naviguer vers le centre d'administration de Microsoft Entra.
Enregistrer l'application
Cliquez sur Applications => Enregistrements d'applications (1) => Puis cliquez sur Nouvel enregistrement (2)
Configurer l'enregistrement de l'application
Nom : Entrez un nom descriptif pour votre application (par exemple, "Feedier SSO").(1)
Types de comptes supportés: Choisissez l'option appropriée en fonction de vos besoins (par exemple, un seul locataire). (2)
URI de redirection: (3)
Sélectionnez Web et entrez l'URL de redirection qui vous a été fournie sur Feedier :
Allez sur la plateforme Feedier → Paramètres → Paramètres avancés → Authentification.
Cliquez sur Enregistrer (4)
Configurer l'authentification
Après avoir créé l'enregistrement de l'application, naviguez jusqu'à Authentification. (1)
Assurez-vous que l'URI de redirection est correctement ajouté.(2)
Définissez les flux Implicit Grant et Hybrid appropriés si nécessaire (en général, vous activerez les jetons d'identification pour le SSO). (3)
Configurer les autorisations de l'API
Naviguez jusqu'aux permissions API dans l'enregistrement de l'application.(1)
Cliquez sur Add a permission.(2)
Sélectionnez Microsoft Graph.(3)
Sélectionnez Delegated permissions (4)
Choisissez les permissions nécessaires pour votre application(openid, email) en tapant le nom de la permission dans la barre de recherche des permissions (5) => vous les trouverez finalementsous API/Permissions name
Passez en revue tous les paramètres pour vous assurer que tout est configuré correctement.
Allez dans Certificats & secrets (1) pour obtenir le secret clinique (2) qui sera utilisé plus tard dans la configuration de l'OIDC du côté du serveur.
2. Configurer l'application OIDC sur Feedier
Allez dans Paramètres → Paramètres avancés → Authentification.
Activez l'authentification OIDC.
Réglez le type de flux de travail sur Serveur.
L'URL de base doit ressembler à
https://login.microsoftonline.com/77192efa-693e-42a2-a5c8-0fd5caba1c79/v2.0
Pour azure, assurez-vous que l'URL se termine par /v2.0
Copiez et collez l'ID et le secret du client de votre application OIDC, puis enregistrez.
3. Tester le SSO sur Feedier
Cliquez sur le lien Login URL, et vous devriez être redirigé vers votre page d'authentification OIDC si tout a été configuré correctement.
Une fois le SSO mis en place, aucune connexion par nom d'utilisateur et mot de passe ne sera autorisée. Veillez à effectuer des tests dans une fenêtre privée et à maintenir une session en cours dans votre fenêtre principale afin d'éviter que votre connexion ne soit bloquée.
Les nouveaux utilisateurs doivent utiliser l'URL de connexion dans les paramètres avancés pour s'inscrire à la plateforme. Une fois inscrits, ils peuvent utiliser la page de connexion de Feedier pour se connecter à la plateforme. Nous vous recommandons de mettre ce lien dans vos favoris pour ces nouveaux utilisateurs.
En cas d'erreur, veuillez contacter l'équipe d'assistance [email protected]
Il est possible de faire correspondre des groupes de votre fournisseur SSO avec des rôles et/ou des équipes dans Feedier. Contactez-nous avec la correspondance souhaitée pour l'activer.