Intégration de l’authentification unique Microsoft Entra à Hive Learning

Dans ce tutoriel, vous allez apprendre à intégrer Hive Learning à l’ID Microsoft Entra. Lorsque vous intégrez Hive Learning à l’ID Microsoft Entra, vous pouvez :

• Dans Microsoft Entra ID, contrôlez qui a accès à Hive Learning.
• Permettre à vos utilisateurs de se connecter automatiquement à Hive Learning avec leur compte Microsoft Entra.
• Gérez vos comptes dans un emplacement central.

Pour commencer, vous avez besoin des éléments suivants :

• Un abonnement Microsoft Entra. Si vous n’avez pas d’abonnement, vous pouvez obtenir un compte gratuit .
• Un abonnement Hive Learning pour lequel l’authentification unique est activée.
• En plus de l’administrateur d’applications cloud, l’administrateur d’application peut également ajouter ou gérer des applications dans Microsoft Entra ID. Pour plus d’informations, consultez rôles intégrés Azure.

Dans ce tutoriel, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

• Hive Learning prend en charge le SSO initié par SP et IDP.
• Hive Learning prend en charge Just In Time provisionnement d’utilisateurs.

Pour configurer l’intégration de Hive Learning à l’ID Microsoft Entra, vous devez ajouter Hive Learning à partir de la galerie à votre liste d’applications SaaS gérées.

1. Connectez-vous au centre d'administration Microsoft Entra en tant qu' au moins un administrateur d'application cloud .
2. Accédez à Identity>Applications>Applications Enterprise>Nouvelle application.
3. Dans la section Ajouter depuis la galerie, tapez Hive Learning dans la zone de recherche.
4. Sélectionnez Hive Learning dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’Assistant de configuration d'application d'entreprise . Dans cet Assistant, vous pouvez ajouter une application à votre locataire, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique. En savoir plus sur les Assistants Microsoft 365.

Configurez et testez l’authentification unique Microsoft Entra avec Hive Learning à l’aide d’un utilisateur de test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur Hive Learning associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec Hive Learning, procédez comme suit :

1. configurer l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
   1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
   2. Affecter l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurer l’authentification unique Hive Learning pour configurer les paramètres de l’authentification unique côté application.
   1. Créer un utilisateur de test dans Hive Learning pour avoir un équivalent de B.Simon qui est lié à la représentation de Microsoft Entra.
3. tester l’authentification unique pour vérifier si la configuration fonctionne.

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au centre d’administration Microsoft Entra en tant qu'au moins un administrateur d’application cloud .

2. Accédez à Identité>Applications>Applications d'entreprise>Hive Learning>Authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

4. Dans la page Configurer l’authentification unique avec SAML, cliquez sur l’icône crayon pour Configuration SAML de base afin de modifier les paramètres.

   Configuration de base

5. Dans la section Configuration SAML de base, procédez comme suit :

   un. Dans la zone de texte Identificateur, tapez une URL au format suivant : https://auth.hivelearning.com/saml/<ID>/metadata

   b. Dans la zone de texte URL de réponse, tapez une URL au format suivant : https://auth.hivelearning.com/saml/<ID>/login

6. Cliquez sur Définir des URL supplémentaires et effectuez l’étape suivante si vous souhaitez configurer l’application en mode initié par sp :

   Dans la zone de texte pour l’URL de connexion , tapez une URL au format suivant : https://<ID>.hivelearning.com

   Note

   Ces valeurs ne sont pas réelles. Mettez à jour ces valeurs avec l’IDENTIFICATEUR, l’URL de réponse et l’URL de connexion réels. Contactez l’équipe d’assistance Hive Learning pour obtenir ces valeurs. Vous pouvez également faire référence aux modèles indiqués dans la section Configuration SAML de base.

7. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, cliquez sur le bouton de copie pour copier URL des métadonnées de fédération d’application, et enregistrez-la sur votre ordinateur.

   

Dans cette section, vous allez créer un utilisateur de test appelé B.Simon.

1. Connectez-vous au centre d’administration Microsoft Entra en tant qu’au moins administrateur d’utilisateurs .
2. Accédez à Identity>Users>Tous les utilisateurs.
3. Sélectionnez Nouvel utilisateur>Créer un nouvel utilisateur, en haut de l’écran.
4. Dans les propriétés User, procédez comme suit :
   1. Dans le champ nom d’affichage, entrez B.Simon.
   2. Dans le champ nom d’utilisateur principal, entrez le username@companydomain.extension. Par exemple, B.Simon@contoso.com.
   3. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans la zone Mot de passe.
   4. Sélectionnez Vérifier + créer.
5. Sélectionnez Créer.

Dans cette section, vous allez autoriser B.Simon à utiliser l’authentification unique en lui accordant l’accès à Hive Learning.

1. Connectez-vous au centre d’administration Microsoft Entra en tant qu'administrateur d’application cloud .
2. Accédez à Identité>Applications>Applications d’entreprise>Hive Learning.
3. Dans la page vue d’ensemble de l’application, sélectionnez Utilisateurs et groupes.
4. Sélectionnez Ajouter utilisateur/groupe, puis sélectionnez Utilisateurs et groupes dans la boîte de dialogue Ajouter une affectation.
   1. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez B.Simon dans la liste Utilisateurs, puis cliquez sur le bouton Sélectionner en bas de l’écran.
   2. Si vous attendez qu’un rôle soit attribué aux utilisateurs, vous pouvez le sélectionner dans le menu déroulant sélectionner un rôle. Si aucun rôle n’a été configuré pour cette application, vous voyez le rôle « Accès par défaut » sélectionné.
   3. Dans la boîte de dialogue Ajouter une affectation, cliquez sur le bouton Affecter.

Pour configurer l’authentification unique côté Hive Learning, vous devez envoyer l’URL des métadonnées de fédération d’application à 'équipe du support technique Hive Learning. Ils définissent ce paramètre pour que la connexion SAML SSO soit correctement définie sur les deux côtés.

Dans cette section, un utilisateur appelé B.Simon est créé dans Hive Learning. Hive Learning prend en charge l’approvisionnement d’utilisateurs juste-à-temps, qui est activé par défaut. Il n’existe aucun élément d’action pour vous dans cette section. S’il n’existe pas encore d’utilisateur dans Hive Learning, un nouvel utilisateur est créé après l’authentification.

Dans cette section, vous allez tester la configuration de l’authentification unique Microsoft Entra avec les options suivantes.

• Cliquez sur Tester cette application, vous êtes redirigé vers l’URL de connexion à Hive Learning, où vous pouvez lancer le flux de connexion.

• Accédez directement à l’URL de connexion Hive Learning et lancez le processus d'authentification.

• Cliquez sur Tester cette application, et vous serez automatiquement connecté à Hive Learning pour laquelle vous avez configuré l’authentification unique.

Vous pouvez également utiliser Microsoft My Apps pour tester l’application en tout mode. Lorsque vous cliquez sur la vignette Hive Learning dans Mes applications, si le mode Fournisseur de Services est configuré, vous êtes redirigé vers la page de connexion de l'application pour lancer le processus de connexion, et s'il est configuré en mode Fournisseur d'Identité, vous êtes automatiquement connecté à l'application Hive Learning pour laquelle vous avez configuré l'authentification unique. Pour plus d’informations, consultez Microsoft Entra My Apps.

Une fois que vous avez configuré Hive Learning, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec microsoft Cloud App Security.