Configurer l'authentification unique (SSO) Azure Active Directory

Vous avez installé Azure AD Connect et souhaitez configurer l’authentification unique (SSO) Azure Active Directory. Il s’agit d’une fonctionnalité intéressante qui permet aux utilisateurs de bénéficier d’une expérience d’authentification unique transparente lorsqu’ils accèdent aux services cloud à partir de leurs ordinateurs de bureau associés à un domaine. Dans cet article, vous apprendrez comment configurer l’authentification unique Azure Active Directory.

Conditions préalables à l’authentification unique Azure Active Directory

Avant de commencer à activer la fonctionnalité Azure Active Directory Single Sign-On, vous devez vérifier que l'organisation répond aux prérequis AAD SSO.

Installer Azure AD Connect

Vous devez installer et configurer Microsoft Entra Connect avant de continuer. Si vous disposez déjà d’Azure AD Connect dans l’organisation, nous vous recommandons de passer à la dernière version d’Azure AD Connect. Voir l'étape suivante.

Mettre à niveau Azure AD Connect vers la dernière version

Les articles ci-dessous vous aideront à mettre à niveau Azure AD Connect vers la dernière version :

1. Mettre à niveau Azure AD Connect
2. Mettre à niveau Azure AD Connect vers V2.x
3. Migrer Azure AD Connect vers un nouveau serveur

Configurer le pare-feu

Ajoutez l'URL ci-dessous dans la liste verte du pare-feu entre le serveur Azure AD Connect et Azure AD :

• *.msappproxy.net sur le port 443

Activer l'authentification moderne

Parcourez l’article activer l’authentification moderne dans Microsoft 365 :

• Activer l'authentification moderne dans le locataire Microsoft 365
• Configurez la clé de registre sur les clients pour prendre en charge l'authentification moderne

Comment configurer l'authentification unique Azure Active Directory

Pour configurer AAD SSO, procédez comme suit :

Étape 1. Activer l'authentification unique dans Azure Active Directory Connect

Pour activer l’authentification unique Azure Active Directory dans Azure AD Connect, procédez comme suit :

Connectez-vous au serveur Azure AD Connect.

Démarrez Azure AD Connect. Cliquez sur Configurer.

Cliquez sur Modifier la connexion utilisateur. Cliquez sur Suivant.

Remplissez vos identifiants d'administrateur global Azure AD ou vos informations d'identification d'administrateur d'identité hybride. Cliquez sur Suivant.

Cochez la case Activer la connexion. Cliquez sur Suivant.

Saisissez les identifiants de votre compte d'administrateur de domaine. Cliquez sur Suivant.

Cochez la case Démarrer le processus de synchronisation une fois la configuration terminée. Cliquez sur Configurer.

Cliquez sur Quitter.

Étape 2. Vérifiez que l'authentification unique est active

Connectez-vous au portail Microsoft Azure.

Cliquez sur Menu > Azure Active Directory.

Sélectionnez Azure AD Connect. Vérifiez que la fonctionnalité Authentification unique transparente apparaît comme Activée.

Démarrez Utilisateurs et ordinateurs Active Directory. Accédez au conteneur Ordinateurs par défaut. Vérifiez que le compte ordinateur AZUREADSSOACC apparaît.

Remarque : L'authentification unique transparente crée un compte d'ordinateur nommé AZUREADSSOACC dans votre Active Directory (AD) sur site dans chaque forêt AD. Le compte informatique AZUREADSSOACC doit être fortement protégé pour des raisons de sécurité. Seuls les administrateurs de domaine doivent pouvoir gérer le compte de l'ordinateur. Assurez-vous que la délégation Kerberos sur le compte d'ordinateur est désactivée et qu'aucun autre compte dans Active Directory ne dispose d'autorisations de délégation sur le compte d'ordinateur AZUREADSSOACC. Stockez le compte d'ordinateur dans une unité d'organisation (UO) où il est à l'abri des suppressions accidentelles et auquel seuls les administrateurs de domaine ont accès.

Étape 3. Configurer la stratégie de groupe

Il existe deux stratégies de groupe à configurer. Suivez les étapes ci-dessous :

Démarrez la Gestion des stratégies de groupe.

Créez une nouvelle stratégie de groupe ou modifiez une stratégie existante.

Politique 1 : Liste d'attribution de site à zone

Accédez à Configuration utilisateur > Stratégies > Modèles d'administration > Composants Windows > Internet Explorer > Panneau de configuration Internet > Page de sécurité.

Double-cliquez sur Liste d'affectation de site à zone.

Cliquez sur Activé pour activer la stratégie. Cliquez ensuite sur Afficher.

Entrez l'URL Azure AD ci-dessous dans les attributions de zones :

• https://autologon.microsoftazuread-sso.com avec la valeur 1

Politique 2 : Autoriser les mises à jour de la barre d'état via un script

Accédez à Configuration utilisateur > Stratégies > Modèles d'administration > Composants Windows > Internet Explorer > Panneau de configuration Internet > Page de sécurité > Zone Intranet.

Double-cliquez sur Autoriser les mises à jour de la barre d'état via un script.

Cliquez sur Activé pour activer la stratégie. Ensuite, cliquez sur Activer.

Étape 4. Compatibilité des navigateurs SSO

Supposons qu'il existe différents navigateurs Web dans l'organisation. Vous devez configurer les paramètres pour chaque navigateur. Lisez la section Considérations sur le navigateur Microsoft.

Tester l'authentification unique Azure Active Directory

Connectez-vous sur un ordinateur appartenant au domaine et démarrez le navigateur Microsoft Edge. Accédez à https://myapps.microsoft.com/tenant.onmicrosoft.com.

Dans notre exemple, il s'agit de https://myapps.microsoft.com/exoip365.onmicrosoft.com.

Vous n'êtes pas obligé d'ajouter le nom d'utilisateur ou le mot de passe ; il se connectera automatiquement.

Vous avez configuré avec succès AAD SSO dans l’organisation.

Lire la suite : Rechercher des comptes Azure AD Connect »

Conclusion

Vous avez appris à configurer l’authentification unique (SSO) Azure Active Directory. Assurez-vous que l’organisation remplit les conditions préalables avant de configurer Azure AD SSO. Testez toujours la configuration une fois déployée. Désormais, les utilisateurs se connectent automatiquement et n'ont plus besoin de saisir leurs informations d'identification chaque fois qu'ils se connectent aux services cloud à partir de leur machine associée au domaine.

Avez-vous apprécié cet article ? Vous aimerez peut-être également Configurer la protection par mot de passe Microsoft Entra pour les locaux. N’oubliez pas de nous suivre et de partager cet article.