Microsoft Azure Active Directory

Vous pouvez utiliser Microsoft Azure Active Directory pour gérer les identifiants et les mots de passe utilisés pour accéder aux applications via l'authentification unique fédérée avec IBM® Verify. Dans cette configuration de fédération, Azure Active Directory fait office de fournisseur d'identité et Verify fait office de fournisseur de services.

Feuille de route

Effectuez les opérations suivantes pour configurer l'authentification unique fédérée entre Azure, Active Directory et Verify.
  1. Configurez Azure Active Directory en tant que fournisseur d'identité. Voir la section « Configuration d' Azure Active Directory en tant que fournisseur d'identité ».
  2. Mettez à jour le manifeste Azure pour votre application. Voir la section « Mise à jour du manifeste ».
  3. Configurez-le Verify en tant que fournisseur de services. Voir la section « Configuration d' IBM Verify » en tant que fournisseur de services.
  4. Testez la connexion unique. Voir la section « Test de la connexion à l'authentification unique » sur Azure.

Prise en charge d'Azure Active Directory pour SAML 2.0

Microsoft Azure est une plateforme et une infrastructure informatique dans le cloud pour la création, le déploiement et la gestion d'applications et de services via un réseau global de centres de données gérés par Microsoft.

Azure AD est un service cloud de gestion des accès et des identités. Il dispose de capacités de fédération intégrées et fournit une connexion unique aux applications SaaS. Les applications hébergées sur Azure peuvent être des applications Microsoft telles qu'Office365 ou des applications non Microsoft telles que Box ou Dropbox. Azure AD étend Active Directory sur site dans le cloud. Azure AD prend en charge les protocoles SAML 2.0 pour réaliser la connexion unique.

Le schéma illustre le processus utilisé par Azure pour authentifier les utilisateurs via SAML 2.0.

Pour plus d'informations sur la configuration de l'authentification unique pour les applications qui ne figurent pas dans la galerie d'applications Azure Active Directory, consultez la page https://docs.microsoft.com/en-us/azure/active-directory/active-directory-saas-custom-apps.