Modifier une configuration SSO existante pour le provisionnement Entra ID

Si vous avez activé l'authentification unique (SSO) avec Devolutions Cloud avant le 9 janvier 2023, elle n'est pas configurée pour le provisionnement avec Entra ID. Pour bénéficier de cette fonctionnalité, vous devez créer une nouvelle configuration avec Entra ID qui synchronisera les Groupes d'utilisateurs souhaités avec Devolutions Cloud.

Créer une application d'entreprise dans Entra ID et modifier la configuration OpenID

• Puisque vous avez déjà configuré l'authentification unique, vous devrez créer une nouvelle application d'entreprise dans Entra ID en suivant les étapes de Configurer l'authentification SSO avec Microsoft Entra ID et modifier la configuration OpenID actuelle dans Devolutions Cloud.
• La fonctionnalité de provisionnement avec Entra ID doit être effectuée dans cette nouvelle application d'entreprise.
• Une fois la synchronisation terminée, vérifiez que tous vos utilisateurs existants sont marqués comme synchronisés et qu'ils se trouvent dans leurs Groupes d'utilisateurs Azure respectifs. Si certains utilisateurs ne sont pas marqués comme synchronisés, cela signifie qu'ils ne sont membres d'aucun groupe Azure faisant partie de l'application d'entreprise dans Azure.

Pour éviter toute interruption de service pendant cette nouvelle configuration, vous devez compléter la configuration dans Devolutions Cloud. Une fois les nouvelles valeurs enregistrées, l'authentification Microsoft changera d'application d'entreprise et devrait se faire de façon transparente.

Remplacer les groupes d'utilisateurs personnalisés Devolutions Cloud par des groupes d'utilisateurs Azure

Notez que cette tâche peut être effectuée lorsque vous en avez l'occasion, un groupe à la fois.

Si vous avez des Groupes d'utilisateurs personnalisés Devolutions Cloud, assurez-vous d'avoir un Groupe d'utilisateurs Azure qui contient les mêmes utilisateurs.

Une fois que les groupes Azure correspondent aux groupes personnalisés, vous pouvez commencer à remplacer ces groupes personnalisés par les groupes Azure partout où vous les assignez dans les Permissions système, les Permissions de coffre et les Permissions de dossier/entrée.

Contactez notre équipe du service à la clientèle à [e-mail] si vous avez besoin d'aide.