Search

Comment configurer l'Microsoft Azure Active Directory

Single Sign-On

Avec Microsoft Azure Single Sign-On, les utilisateurs peuvent se connecter à SpeechLive en utilisant les informations d'identification de leur compte Microsoft (par exemple, Windows ou Office 365). Votre administrateur informatique doit activer ce paramètre pour votre organisation.

Pour configurer l'Microsoft Azure Active Directory Single Sign-On:

  1. Aller à portail.azure.com et choisissez Azure Active Directory dans la liste des services disponibles.

    set-up-azure-single-sign-on_screen1.png

  2. Choisir Enterprise applications à gauche de l'écran.

    set-up-azure-single-sign-on_screen2.png

  3. En haut de l'écran, cliquez sur New application et recherchez "Philips SpeechLive".

    set-up-azure-single-sign-on_screen3.png

  4. Cliquez sur "Philips SpeechLive" et cliquez Create dans la nouvelle fenêtre.

    add_philips_speechlive_to_azure_galery.png

  5. Une nouvelle fenêtre s'ouvre et vous verrez l'écran de connexion SpeechLive, cliquez sur Se connecter avec Microsoft.

    sign-in-ms.png

  6. Connectez-vous avec le compte d'administrateur Microsoft Azure Active Directory de votre entreprise ou tout compte disposant des autorisations nécessaires pour ajouter de nouvelles applications d'entreprise à Microsoft Azure Active Directory.

  7. Sur l'écran d'autorisation, activez Consent on behalf of your organization et cliquez Accept.

    ad-accept-permission.png

    ↪ SpeechLive est maintenant ajouté à votre Enterprise applications.

    X Les utilisateurs peuvent désormais utiliser les identifiants de leur compte Microsoft pour se connecter à SpeechLive (voir Connexion utilisateur).

Dépannage

  • Après avoir terminé toutes les étapes mentionnées ci-dessus, tous vos utilisateurs Microsoft Azure Active Directory peuvent se connecter avec leur compte Microsoft à SpeechLive. Cependant, les utilisateurs recevront un écran d'erreur s'ils n'ont pas d'utilisateur de workflow SpeechLive actif :

    ad-sl-error-screen.png

    L'adresse e-mail de l'utilisateur dans Microsoft Azure Active Directory Single Sign-On doit correspondre à celles utilisées pour l'utilisateur du workflow SpeechLive. Sinon, les utilisateurs verront également l'écran d'erreur.

  • L'authentification unique ne fonctionne que pour les utilisateurs de flux de travail actifs ou si l'utilisateur a été ajouté via le Ajouter un utilisateur (authentification unique) fonction, voir Ajouter un utilisateur pour plus d'informations.

  • Vous pouvez modifier le comportement par défaut et autoriser uniquement des utilisateurs spécifiques à se connecter avec Microsoft à SpeechLive. Pour changer cela :

    1. Aller à portail.azure.com et choisissez Azure Active Directory dans la liste des services disponibles.

      set-up-azure-single-sign-on_screen1.png

    2. Choisir Enterprise applications à gauche de l'écran.

      set-up-azure-single-sign-on_screen2.png

    3. Choisir SpeechLive dans la liste.

    4. Cliquez sur le côté gauche de l'écran sur Properties, activez le Assignment required? option sur l'écran suivant et cliquez sur Save.

      ad_change-sl-app-prop.psd

    5. Choisir Users and groups sur le côté gauche, sur l'écran suivant, cliquez sur Add user/group en haut de l'écran.

      ad_add-users-to-sl.psd

    6. Sélectionnez et ajoutez les utilisateurs pour lesquels vous souhaitez activer l'authentification unique.

      X Désormais, seuls les utilisateurs que vous avez ajoutés peuvent se connecter à SpeechLive avec leur compte Microsoft.

  • En fonction de vos paramètres Azure Active Directory, vos utilisateurs peuvent obtenir l'écran d'erreur suivant lorsqu'ils tentent de se connecter à SpeechLive :

    ad_only-edge-on-mobile.png

    Vous pouvez résoudre ce problème en modifiant les paramètres suivants :

    1. Aller à portail.azure.com et choisissez Azure Active Directory dans la liste des services disponibles.

      set-up-azure-single-sign-on_screen1.png

    2. Choisir Enterprise applications à gauche de l'écran.

      set-up-azure-single-sign-on_screen2.png

    3. Choisir SpeechLive dans la liste.

    4. Cliquez sur le côté gauche de l'écran sur Conditional Access. Choisissez la politique attribuée, sur l'écran suivant, choisissez Grant et assurez-vous que le Require approved client app l'option n'est pas activée.

Connexion utilisateur

Une fois que l'Microsoft Azure Active Directory Single Sign-On a été configurée avec succès par leur administrateur informatique, les utilisateurs de SpeechLive peuvent se connecter à l'aide de leurs identifiants de compte Microsoft :

  1. Aller à speechlive.com/login.

  2. Cliquer sur Se connecter avec Microsoft.

    sign-in-ms.png

  3. Connectez-vous avec votre compte Microsoft (par exemple Windows ou Office 365) et continuez vers SpeechLive.

    [Note]Note

    • Vous ne pouvez vous connecter avec votre compte Microsoft qu'après que votre administrateur informatique a ajouté SpeechLive dans Microsoft Azure Active Directory (voir Comment configurer l'Microsoft Azure Active Directory Single Sign-On)

    • Les paramètres de sécurité de votre compte Microsoft (par exemple, l'authentification multifacteur) s'appliqueront également lorsque vous vous connecterez à SpeechLive avec les informations d'identification de votre compte Microsoft