Verkada Command prend en charge l’authentification unique (SSO) via OpenID Connect (OIDC) avec Azure Entra. Cette intégration permet à nos utilisateurs de s’authentifier de manière transparente et sécurisée à l’aide de leurs identifiants Azure Entra, rationalisant ainsi l’accès à Command et améliorant la sécurité globale.
Configuration d’Azure Entra
Connectez-vous à votre portail Azure Entra.
Recherchez et sélectionnez les enregistrements d’application.
Cliquez sur Nouvelle inscription.
Nommez l’application Verkada SSO OIDC.
Sous Types de comptes pris en charge, sélectionnez Comptes dans cet annuaire d’organisation uniquement (<customer-name> uniquement - locataire unique).
Sous URI de redirection, sélectionnez Application de page unique (SPA) comme plateforme et saisissez https://command.verkada.com/idc/aad/callback en tant qu’URL de rappel.
Remarque : vérifiez qu’il n’y a pas de barre inclinée dans l’URI de rappel.
Cliquez sur S’inscrire.
Copiez et stockez votre ID d’application (client) et votre ID d’ annuaire (locataire) dans un endroit sûr. Vous en aurez besoin pour terminer la configuration dans Verkada Command.
Sur la gauche, cliquez sur Gérer > Exposer une API.
Cliquez sur Ajouter une étendue.
Cliquez sur Enregistrer et continuer.
Entrez verkada_ece dans les champs suivants :
Nom de la portée
Nom à afficher lors du consentement de l’administrateur
Description du consentement de l’administrateur
Nom à afficher lors du consentement de l’utilisateur
Description du consentement de l’utilisateur
Définissez Qui peut consentir ? aux administrateurs et aux utilisateurs.
Cliquez sur Ajouter une étendue.
Configuration de Verkada Command
Dans Verkada Command, accédez à Tous les produits > Admin
.
Dans la navigation de gauche, sélectionnez Confidentialité et sécurité
.
Sous Authentification et configuration de l’utilisateur, sélectionnez Configuration de l’authentification unique.
À côté de Configuration OIDC, cliquez sur Ajouter.
Sous Sélectionnez un fournisseur, sélectionnez Azure Entra.
Sous ID de client et de locataire, cliquez sur Ajouter.
Dans le champ ID client , collez l’ID client que vous avez copier depuis Azure Entra.
Dans le champ ID de locataire , saisissez la première partie de l’URL de votre instance Azure Entra. Voici comment
Cliquez sur Terminer pour terminer la configuration.
Sous Test de connexion,cliquez sur Exécuter le test de connexion.
Un test de connexion réussi doit rediriger vers la page de configuration OIDC. Une fois connecté, ajoutez le domaine à ajouter à la liste d’autorisation.
Une fois votre domaine ajouté, effectuez à nouveau le test de connexion. L’authentification unique ne sera pas activée tant que ce deuxième test de connexion n’est pas terminé.
Une fois votre domaine vérifié, vous devriez le voir validé avec succès.
Besoin d’aide ? Contactez le service d’assistance Verkada.