Rechercher dans la base de connaissances par mot-clé
Effectuez une recherche dans notre base de connaissances
Configuration de Entra ID
Etape 1 – Créer votre application Entra ID
Nous vous conseillons de créer une application par environnement : DEV, QA, PROD.
- Connectez-vous a Entra ID avec un compte Administrateur
- Dans la boite de rechercher indiquer « App Registration»
- Sélectionnez « App Registrations » dans la section Services du résultat de la recherche
- Cliquez sur « New registration»
- Remplissez les informations :
- Le nom de l’application. Indiquez un nom significatif du rôle comme par exemple « Ecaldima Dev Entra Id Sync» pour l’application destinée à la synchronisation sur l’environnement de DEV
- Choisissez le type de comptes pour votre organisation. La première option est la plus courante.
- Cliquez sur « Register »
Etape 2. Donner les permissions à l’application de lire les groupes et les utilisateurs
- Dans la section « Manage » sélectionnez « API permissions ». Dans la partie de droite, cliquez sur « Add a permission »
- Dans le sélecteur cliquez sur « Microsoft Graph » et choisir « Application permissions »
- Utilisez la boite de recherche pour chercher et sélectionner les permissions suivantes puis cliquez sur Add Permissions:
- User.Read.All
- Group.Read.All
- GroupMember.Read.All
- Cliquez à nouveau sur « Add a permission »
- Dans le sélecteur cliquez sur « Microsoft Graph » et choisir « Delegated permissions »
- Utilisez la boite de recherche pour chercher et sélectionner les permissions suivantes puis cliquez sur Add Permissions:
- User.Read
- Cliquez sur « Grant admin consent for <Domaine> » et cliquez « Yes » pour confirmer
Etape 3. Configurez l’authentification de l’application
- Dans la section « Manage », sélectionner « Authentication ».
- Dans la partie « Platform configurations », cliquer sur « Add a platform »
- Sélectionner : Web
- Redirect URI : https://<votre serveur ecaldima>/365Login/Default.aspx (Exemple : https://client.dev.ecaldimasaas.com/365Login/Default.aspx
- Dans la partie « Implicit grant and hybrid flows » cocher la case « ID tokens (used for implicit and hybrid flows)”
- Dans la partie « Platform configurations », cliquer sur « Add a platform »
- Enregistrez
Etape 4. Générez une « application client secret value »
- Dans la section « Manage », sélectionner « Certificates & secrets »
- Dans l’onglet « Client Secrets », cliquez sur « New client secret »
- Remplisse les champs suivants :
- Description: Une valeur significative, par exemple, « Ecaldima DEV Sync Secret ».
- Expires: Choisissez une date d’expiration appropriée. Avant la date d’expiration choisie, afin de maintenir la synchronisation de vos utilisateurs avec Ecaldima, vous devrez créer un nouveau secret dans le portail Entra et également mettre à jour ce secret dans l’interface web d’administration d’Ecaldima (voir l’étape 5. Configurer Ecaldima ci-dessous).
- Cliquez sur Add.
- Copiez « client secret value », attention, copiez bien la valeur et pas l’ID.
Etape 5. Configurez Ecaldima
- Connectez-vous à Ecaldima avec le compte d’administration local
- Rendez-vous à la page de configuration de Entra ID. Depuis l’accueil Paramétrage et outils > Paramètres puis Groupes et utilisateurs > Entra ID Configuration
- Saisissez les informations suivantes :
- Domaine : Votre domaine Entra
- ClientId : L’identifiant de l’application que vous venez de créer
- TenantId : L’identifiant de votre tenant Entra
- clientSecret : Copier la valeur sauvegardée antérieurement à l’étape 4
- GraphUrl : Laissez la valeur par défault https://graph.microsoft.com/v1.0/ sauf indication contraire.
- Ne cochez pas la case « Activer l’authentification 365 »
- Sélectionnez la fréquence d’actualisation
- Choisissez la date et heure de début. L’heure sera la référence pour les futures exécutions. Un conseil, indiquez une date dans le passé et l’heure qui vous convient. Cela permettra de déclencher l’import immédiatement.
- Cliquez sur « Enregistrer et quitter »
- Ajouter votre utilisateur Entra ID au groupe SCPAdmins.
- Toujours dans Groupes et utilisateurs, sélectionner Utilisateurs, recherchez votre utilisateur et éditez-le.
- Ajouter-lui le groupe SCPAdmins
- Activez l’authentification Entra ID :
- Rendez-vous à la page de configuration de Entra ID
- Modifiez pour activer l’authentification 365
