Configurer l'Microsoft Entra ID Single Sign-On

Avec Microsoft Entra ID Single Sign-On (SSO), les utilisateurs peuvent se connecter à SpeechLive en utilisant les informations d'identification de leur compte Microsoft (par exemple, Windows ou Office 365). Votre administrateur informatique doit activer ce paramètre pour votre organisation.

[Note]Note

  • Microsoft a changé le nom d'Azure Active Directory en Microsoft Entra ID.

  • Assurez-vous d'être déconnecté de toutes les sessions SpeechLive actives avant de commencer à configurer l'Microsoft Entra ID Single Sign-On.

Pour configurer l'Microsoft Entra ID Single Sign-On:

  1. Aller à portail.azure.com et choisissez Microsoft Entra ID dans la liste des services disponibles.

    set-up-azure-single-sign-on_screen1.png

  2. Choisir Enterprise applications à gauche de l'écran.

    set-up-azure-single-sign-on_screen2.png

  3. En haut de l'écran, cliquez sur New application et recherchez "Philips SpeechLive".

    set-up-azure-single-sign-on_screen3.png

  4. Cliquez sur "Philips SpeechLive" et cliquez Create dans la nouvelle fenêtre.

    add_philips_speechlive_to_azure_galery.png

  5. Une nouvelle fenêtre s'ouvre et vous verrez l'écran de connexion SpeechLive, cliquez sur Se connecter avec Microsoft.

  6. Connectez-vous avec le compte d'administrateur Microsoft Entra ID de votre entreprise ou tout compte disposant des autorisations nécessaires pour ajouter de nouvelles applications d'entreprise à Microsoft Entra ID.

  7. Sur l'écran d'autorisation, activez Consent on behalf of your organization et cliquez Accept.

    ad-accept-permission.png

    ↪ SpeechLive est maintenant ajouté à votre Enterprise applications.

    X Les utilisateurs peuvent désormais utiliser leurs informations d'identification de compte Microsoft pour se connecter à SpeechLive.

    [Note]Note

    Si vous configurez ultérieurement Microsoft Entra ID Provisioning, n'utilisez pas cette application, vous devez en configurer une autre.

Dépannage

  • Après avoir terminé toutes les étapes mentionnées ci-dessus, tous vos utilisateurs Microsoft Entra ID peuvent se connecter avec leur compte Microsoft à SpeechLive. Cependant, les utilisateurs recevront un écran d'erreur s'ils n'ont pas d'utilisateur de workflow SpeechLive actif :

    ad-sl-error-screen.png

    L'adresse e-mail de l'utilisateur dans Microsoft Entra ID Single Sign-On doit correspondre à celles utilisées pour l'utilisateur du workflow SpeechLive. Sinon, les utilisateurs verront également l'écran d'erreur.

  • L'authentification unique ne fonctionne que pour les utilisateurs de workflow actifs ou si l'utilisateur a été ajouté via le Ajouter un utilisateur (Single Sign-On) fonction, voir Ajouter de nouveaux utilisateurs de flux de travail pour plus d'informations.

  • Vous pouvez modifier le comportement par défaut et autoriser uniquement des utilisateurs spécifiques à se connecter avec Microsoft à SpeechLive. Pour changer cela :

    1. Aller à portail.azure.com et choisissez Microsoft Entra ID dans la liste des services disponibles.

      set-up-azure-single-sign-on_screen1.png

    2. Choisir Enterprise applications à gauche de l'écran.

      set-up-azure-single-sign-on_screen2.png

    3. Choisir SpeechLive dans la liste.

    4. Cliquez sur le côté gauche de l'écran sur Properties, activez le Assignment required? option sur l'écran suivant et cliquez sur Save.

      ad_change-sl-app-prop.psd

    5. Choisir Users and groups sur le côté gauche, sur l'écran suivant, cliquez sur Add user/group en haut de l'écran.

      ad_add-users-to-sl.psd

    6. Sélectionnez et ajoutez les utilisateurs pour lesquels vous souhaitez activer l'authentification unique.

      X Désormais, seuls les utilisateurs que vous avez ajoutés peuvent se connecter à SpeechLive avec leur compte Microsoft.

  • En fonction de vos paramètres Azure Active Directory, vos utilisateurs peuvent obtenir l'écran d'erreur suivant lorsqu'ils tentent de se connecter à SpeechLive :

    ad_only-edge-on-mobile.png

    Vous pouvez résoudre ce problème en modifiant les paramètres suivants :

    1. Aller à portail.azure.com et choisissez Microsoft Entra ID dans la liste des services disponibles.

      set-up-azure-single-sign-on_screen1.png

    2. Choisir Enterprise applications à gauche de l'écran.

      set-up-azure-single-sign-on_screen2.png

    3. Choisir SpeechLive dans la liste.

    4. Cliquez sur le côté gauche de l'écran sur Conditional Access. Choisissez la politique attribuée, sur l'écran suivant, choisissez Grant et assurez-vous que le Require approved client app l'option n'est pas activée.

Connexion utilisateur

Une fois que l'Microsoft Entra ID Single Sign-On a été configurée avec succès par leur administrateur informatique, les utilisateurs de SpeechLive peuvent se connecter à l'aide de leurs identifiants de compte Microsoft :

  1. Accédez à la page de connexion SpeechLive.

  2. Cliquer sur Se connecter avec Microsoft.

  3. Connectez-vous avec votre compte Microsoft (par exemple Windows ou Office 365) et continuez vers SpeechLive.

    [Note]Note

    • Vous ne pouvez vous connecter avec votre compte Microsoft qu'après que votre administrateur informatique a ajouté SpeechLive dans Microsoft Entra ID (voir Configurer l'Microsoft Entra ID Single Sign-On)

    • Les paramètres de sécurité de votre compte Microsoft (par exemple, l'authentification multifacteur) s'appliqueront également lorsque vous vous connecterez à SpeechLive avec les informations d'identification de votre compte Microsoft