Authentification Microsoft avec Devolutions Server

Un abonnement Microsoft Entra ID est requis pour configurer l'authentification Office365 dans Devolutions Server. Une nouvelle inscription d'application est requise dans Microsoft Entra ID avant de compléter les paramètres d'authentification. Pour plus d'informations sur les inscriptions d'applications, consultez le guide de configuration du portail Azure pour l'authentification Microsoft.

L'onglet Authentification Microsoft permet à Devolutions Server d'authentifier les utilisateurs via l'authentification Office365. Les champs Nom d'affichage, ID du locataire, ID client et Valeur secrète sont obligatoires.

Paramètres

OPTION	DESCRIPTION
Nom d'affichage	Le nom affiché pour cette configuration.
Mode d'authentification	Définit le modèle d'autorisations utilisé par Devolutions Server pour s'authentifier auprès de Microsoft Entra ID. Autorisations d'application (valeur par défaut recommandée) : Devolutions Server s'authentifie en tant qu'application elle-même à l'aide des informations d'identification du client. Autorisations déléguées : Devolutions Server emprunte l'identité d'un utilisateur de compte de service pour effectuer des appels Microsoft Graph.
ID du locataire	L'ID du locataire correspond à l'ID de répertoire de l'Entra ID.
ID client	ID d'application de l'application Entra ID.
Utiliser un ID client spécifique pour le cache des utilisateurs et des groupes d'utilisateurs	N'utilisez cette option que si le secret se trouve dans une autre application Azure.
Valeur secrète	Secret généré dans Azure.
Type d'interaction utilisateur lors de la connexion	Automatique : Choisit la méthode la plus appropriée selon le contexte. Sélectionner un compte : Affiche toujours la sélection du compte. Aucune : Connexion silencieuse uniquement ; l'utilisateur doit être connecté via une autre application du fournisseur. Connexion : Force l'utilisateur à passer par le fournisseur à chaque fois.
Tester la connexion	Teste la connexion avec les paramètres actuels.

Création automatique d'utilisateurs

OPTION	DESCRIPTION
Créer automatiquement à la première connexion	Crée un utilisateur lors de la première connexion.
Uniquement depuis ce groupe	Seuls les utilisateurs de ce groupe seront créés à la première connexion (disponible uniquement lorsque l'option Créer automatiquement à la première connexion est activée).