Gérer les utilisateurs de Brandfolder par le biais d'Entra ID

Dans ce tutoriel, vous allez configurer et tester l'authentification unique Entra ID dans un environnement de test.

• Brandfolder prend en charge le SSO initié par IDP
• Brandfolder prend en charge le provisionnement des utilisateurs en temps réel (Just In Time)

Ajouter un dossier de marque à partir de la galerie

Pour configurer l'intégration de Brandfolder dans Entra ID, vous devez ajouter Brandfolder de la galerie à votre liste d'applications SaaS gérées.

1. Sélectionnez Entra ID sur le panneau de navigation gauche du portail Entra ID. 
2. Naviguez jusqu'à Applications d'entreprise, puis sélectionnez l'option Toutes les applications.
3. Sélectionnez Nouvelle application en haut de la boîte de dialogue pour ajouter une nouvelle application.
4. Dans la zone de recherche, tapez Brandfolder, choisissez Brandfolder dans le panneau de résultats, puis sélectionnez Ajouter.

Configurer et tester Entra ID Single Sign-On

Pour que l'authentification unique fonctionne, un lien doit être établi entre un utilisateur Entra ID et l'utilisateur concerné dans Brandfolder. Nous prendrons Britta Simon comme exemple d'utilisateur.

Pour configurer et tester l'authentification unique Entra ID avec Brandfolder, vous devez effectuer les opérations suivantes :

1. Configurez Entra ID Single Sign-On - pour permettre à vos utilisateurs d'utiliser cette fonction.
2. Configure Brandfolder Single Sign-On - pour configurer les paramètres de Single Sign-On du côté de l'application.
3. Créer un utilisateur test Entra ID - pour tester l'authentification unique Entra ID.
4. Attribuer l'utilisateur test Entra ID - pour permettre à un utilisateur test d'utiliser l'authentification unique Entra ID.
5. Créer un utilisateur test dans Brandfolder - pour avoir un homologue de Britta Simon dans Brandfolder lié à la représentation Entra ID de l'utilisateur.
6. Test de l'authentification unique - pour vérifier si la configuration fonctionne.

Étape 1 : Configurer Entra ID single sign-on avec Brandfolder

1. Sélectionnez Single sign-on sur la page d'intégration de l'application Brandfolder dans le portail Entra ID.
2. Dans la boîte de dialogue Sélectionner une méthode d'authentification unique, choisissez le mode SAML pour activer l'authentification unique.
3. Sur la page Setup Single Sign-On with SAML, sélectionnez Edit pour ouvrir la boîte de dialogue Basic SAML Configuration.

4. Sur la page Setup Single Sign-On with SAML, effectuez les étapes suivantes :
   a. Dans la zone de texte Identificateur, saisissez une URL en utilisant le modèle suivant : https://brandfolder.com/organizations//saml/metadata
   b. Dans la zone de texte URL de réponse, saisissez une URL en utilisant le modèle suivant : https://brandfolder.com/organizations//saml

   Ces valeurs ne sont pas réelles. Mettez-les à jour avec l'identifiant et l'URL de la réponse. Contactez le support Brandfolder pour obtenir ces valeurs. Reportez-vous aux modèles présentés dans la section Configuration SAML de base du portail Entra ID.

5. Sur la page Setup Single Sign-On with SAML, dans la section SAML Signing Certificate, sélectionnez le bouton copy pour copier App Federation Metadata Url et l'enregistrer sur votre ordinateur.
    

Étape 2 : Configurer l'authentification unique de Brandfolder

Pour configurer l'authentification unique du côté de Brandfolder, envoyez l'Url des métadonnées de l'App Federation à l'équipe de support de Brandfolder. 

Étape 3 : Créer un utilisateur de test Entra ID

Cette section créera un utilisateur test dans le portail Entra ID nommé Britta Simon.

1. Dans le portail Entra ID, dans le volet de gauche, sélectionnez Entra ID, sélectionnez Utilisateurs, puis sélectionnez Tous les utilisateurs.
2. Sélectionnez Nouvel utilisateur en haut de l'écran.
3. Dans les propriétés de l'utilisateur, effectuez les étapes suivantes.
   a. Dans le champ Nom, saisissez Britta Simon.
   b. Dans le champ Nom d'utilisateur, tapez brittasimon@yourcompanydomain.extension
   Par exemple, brittasimon@azure.com
   c. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans la case Mot de passe.
   d. Sélectionnez Créer.
    

Étape 4 : Attribuer l'utilisateur de test Entra ID

Dans cette section, vous permettez à Britta Simon d'utiliser l'authentification unique Entra ID en lui donnant accès à Brandfolder.

1. Dans le portail Entra ID, sélectionnez Applications d'entreprise, sélectionnez Toutes les applications, puis sélectionnez Brandfolder.
2. Dans la liste des applications, sélectionnez Brandfolder.
3. Dans le menu de gauche, sélectionnez Utilisateurs et groupes.
4. Cliquez sur le bouton Ajouter un utilisateur, puis sélectionnez Utilisateurs et groupes dans la boîte de dialogue Ajouter une affectation.
5. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez Britta Simon dans la liste Utilisateurs, puis cliquez sur le bouton Sélectionner en bas de l'écran.
6. Si vous attendez une valeur de rôle dans l'assertion SAML, choisissez le rôle approprié pour l'utilisateur dans la liste et le bouton Sélectionner en bas de l'écran dans la boîte de dialogue Sélectionner un rôle.
7. Dans la boîte de dialogue Ajouter une affectation, cliquez sur le bouton Affecter.
8. Vous pouvez maintenant tester et terminer la configuration.