Configurer SAML dans Azure
Pour créer une nouvelle application dans Azure, accédez à Identity > Application > Enterprise Application > New Application.
Cliquez sur Create your own application (Créer votre propre application). Saisissez ensuite le nom de l'application (par exemple Wave Connect) et choisissez « Integrate any other application you don't find in the gallery » (Intégrer une autre application que vous ne trouvez pas dans la galerie).
Cliquez maintenant sur l'onglet Single Sign-On (authentification unique), puis sur SAML. Le formulaire ci-dessous devrait s'afficher.
Saisissez l'Identifier (Entity ID) (identifiant de l'entité, par exemple wave-connect).
Ajoutez https://app.wavecnct.com/__/auth/handler comme Reply URL (URL de réponse).
Remarque : pour le moment, seul le SAML initié par le fournisseur de services (SP) est disponible.
Recommandé : dans la section Attributes & Claims (Attributs et revendications), remplacez la valeur de Unique User Identifier (identifiant utilisateur unique) par l'adresse e-mail.
Recommandé : dans Basic SAML Configuration (Configuration SAML de base), ajoutez la Sign on URL (URL de connexion) au format suivant : « https://app.wavecnct.com/auth/sso?org=<ORGANIZATION_USERNAME> »
Remarque : n'oubliez pas d'attribuer des utilisateurs et/ou des groupes à l'application.
Configurer SAML dans Wave Connect for Teams
Ouvrez Wave Connect for Teams et accédez aux Organization Settings (paramètres de l'organisation). Ouvrez ensuite le formulaire Configure SAML.
Le champ Entity ID correspond à Microsoft Entra Identifier.
Le champ SSO URL correspond à Login URL.
Le champ x509 Certificate correspond à Certificate (Base64).
Se connecter avec le SSO
L'utilisateur peut utiliser l'une des méthodes suivantes :
A. Le membre tente de se connecter à Wave Connect en saisissant son adresse e-mail.
B. L'utilisateur tente de se connecter en cliquant sur le bouton SSO et en saisissant le nom d'utilisateur de l'organisation (vous pouvez le trouver et le configurer dans les paramètres de votre organisation sur Teams by Wave Connect).
Wave Connect envoie une requête au fournisseur d'identité.
Le fournisseur d'identité vérifie les identifiants de ce membre.
Le fournisseur d'identité envoie une réponse à Wave Connect pour confirmer l'identité du membre.
Wave Connect accepte la réponse et connecte le membre à son compte Wave Connect.