Intégration SAML Microsoft Entra ID - Solutions pour les gouvernements
Apprenez à intégrer Verkada Command avec Microsoft Entra ID pour SAML pour votre organisation Solutions pour les gouvernements
Verkada Command peut s’intégrer à Microsoft Entra ID en utilisant le Security Assertion Markup Language (SAML).
SAML gère l’aspect authentification, permettant d’utiliser Microsoft Entra ID pour gérer l’accès à Command, de la même manière que toute autre application Software as a Service (SaaS) déjà intégrée à votre locataire Microsoft Entra ID. Cela signifie que vous pouvez incorporer Command dans votre cadre d’identité existant et autoriser les utilisateurs en fonction de vos politiques actuelles.
Configurer SAML dans Microsoft Entra ID
Verkada Command est enregistré en tant qu’application de la galerie et se trouve dans la place de marché Microsoft Entra ID ; en d’autres termes, vous pouvez l’utiliser avec les licences Microsoft Entra ID Free, Microsoft Entra ID P1 et Microsoft Entra ID P2.
Pour commencer, vous avez besoin de votre ID client. Apprenez à le générer et à configurer vos domaines de messagerie, puis revenez à cet article pour terminer le reste de ce processus.
Ajoutez Verkada Command en tant qu’application d’entreprise dans votre annuaire Microsoft Entra ID : allez sur la page d’aperçu de Microsoft Entra ID et sélectionnez Applications d’entreprise.
En haut de la page, sélectionnez Nouvelle application et recherchez Verkada Command.
Sélectionnez Verkada Command et cliquez sur Créer. Patientez car cela peut prendre quelques minutes pour ajouter l’application à votre Microsoft Entra ID locataire.
Une fois la page actualisée, vous devriez voir un menu similaire (comme illustré ci‑dessous).
Sur Configurer l’authentification unique, cliquez sur Commencer.
Choisissez SAML comme méthode d’authentification unique.
Si nécessaire, cliquez sur Modifier pour configurer davantage votre connexion SAML.
Configurez les champs suivants. Vous devez ajouter votre ID client à la fin de chaque URL avant de les ajouter à Microsoft Entra ID. Voir l’exemple sous la note.
a. Pour Identifiant: https://saml.prod-govus-pine.verkadagov.com/saml/sso b. Pour URL de réponse: https://saml.prod-govus-pine.verkadagov.com/saml/sso c. Pour URL de connexion: https://saml.prod-govus-pine.verkadagov.com/saml/login Remarque: Pour confirmer dans quelle région vous vous trouvez, veuillez vous référer à l’endroit où votre organisation a été créée pour Verkada.
Cliquez sur Enregistrer.
Dans Attributs et revendications, cliquez sur Modifier afin d’être conforme à ces attributs :
Dans Certificat de signature SAML, importez ce Federation Metadata XML dans Command.
Cliquez sur Télécharger pour le sauvegarder ultérieurement.
Si vous utilisez des attributs source différents pour l’email, configurez les attributs en fonction de l’attribut source que vous souhaitez utiliser.
Les dialogues suivants qui apparaissent contiennent des outils que vous pourrez utiliser une fois l’intégration finalisée.
Téléversez votre Federation Metadata XML dans Command
Après avoir terminé les étapes dans Microsoft Entra ID et téléchargé les métadonnées, téléversez le fichier de métadonnées XML dans Command.
Tester la connexion SAML dans Microsoft Entra ID
Une fois le fichier téléversé, dans votre Microsoft Entra ID, cliquez sur Tester pour vérifier l’intégration. Une notification sera envoyée à tous les utilisateurs disposant d’un compte Command (invitation à l’organisation).
Connectez‑vous avec Se connecter en tant qu’utilisateur actuel. Si tout est configuré correctement, vous devriez être redirigé vers la plateforme Command.
Connectez‑vous avec l’authentification unique pour vérifier l’accès à Command.
Microsoft Entra ID ne prend pas en charge les groupes imbriqués pour l’accès aux applications pour le moment. Tous les utilisateurs doivent être membres directs des groupes pour l’affectation.
Connexion via l’application mobile
Android et iOS sur Command prennent en charge la connexion via SAML.
Dans le champ adresse e-mail , saisissez votre adresse e‑mail et cliquez sur Suivant. Vous devriez être redirigé vers votre IdP (Microsoft Entra ID) pour terminer le processus de connexion.
Mis à jour
Ce contenu vous a-t-il été utile ?