Configurer l'authentification unique pour Azure (SAML)

• Seuls les administrateurs peuvent utiliser cette fonction

Configuration d'une nouvelle intégration SSO pour Azure avec SAML

Vous devez être Administrateur pour TravelPerk et Azure pour configurer une nouvelle intégration SSO en suivant ces étapes :

1. Allez dans les Paramètres du compte
2. Sélectionnez Intégrations
3. Trouvez l'intégration SSO et cliquez sur Configurer
4. Sélectionnez SAML et cliquez sur Nouvelle intégration

Une fois que vous avez créé une nouvelle intégration, vous devrez la configurer :

1. Ouvrez Azure, allez dans Active Directory et sélectionnez Applications d'entreprise
   
        
   
   
2. Cliquez sur Nouvelle Application et recherchez TravelPerk
   
   
   
   
3. Ajoutez un nom pour l'application et cliquez sur Créer
   
   
   
   
4. Ouvrez la nouvelle application TravelPerk et allez à la section Commencer. Sous Sélectionner une méthode d'authentification unique, activez le SSO et cliquez sur SAML.
    
   

Configurations TravelPerk pour Azure

1. Copiez l'URL de l'entité SP et collez-la dans l'URL de réponse (URL du service consommateur d'assertions) sur Azure
2. Copiez l'ID d'entité SP et collez-le dans Identifiant (ID d'entité) sur Azure
3. Dans l'URL de connexion, entrez votre sous-domaine TravelPerk en utilisant le format suivant : https://{nomdevotreentreprise}.travelperk.com
   
   
   
   
   
   
4. À côté de Attributs et revendications de l'utilisateur, cliquez sur Modifier et cliquez sur le nom de l'attribut pour le modifier. Les attributs doivent être exactement les mêmes que dans le tableau suivant, y compris la ponctuation :
   
   

   Nom de la demande/Nom	Valeur/Attribut de source
   prénom	user.givenname
   nom de famille	user.nom
   nom	utilisateur.nomprincipalutilisateur
   adresse e-mail	utilisateur.nomprincipalutilisateur
   Identifiant Unique d'Utilisateur	utilisateur.nomprincipalutilisateur

   
   
   
   
   
5. Une fois ces étapes terminées, Azure générera le certificat IdP x509

Configurations Azure pour TravelPerk

1. Copiez l'identifiant Azure AD de la section 4 et collez-le dans l'ID d'entité IdP sur TravelPerk
2. Copiez l'URL de connexion de la section 4 et collez-le dans l'URL du service SSO IdP sur TravelPerk
   
   
   
   
3. Copiez l'URL depuis l'URL des métadonnées de la fédération d'application dans la section 3 et le certificat de connexion SAML, puis collez-le dans votre navigateur.
4. Recherchez et copiez le texte entre les balises. Ceci est votre certificat. Une fois copié, collez-le dans le certificat Idp x509 sur TravelDesk. Dans le navigateur, il ressemblera à (nous n'avons pas besoin des balises ):
   
   
   
   
   
5. Sur TravelPerk, cliquez sur Créer une intégration

Ajouter des utilisateurs à l'application TravelPerk sur Azure

Vous devez ajouter des utilisateurs à l'application TravelPerk sur Azure avant qu'ils ne puissent se connecter.

1. Dans la page d'aperçu de l'application Azure, allez à Gérer
2. Sélectionnez Utilisateurs et groupes
3. Cliquez sur Ajouter un utilisateur et dans la boîte Ajouter une affectation sélectionnez Utilisateurs et groupes
4. Dans Utilisateurs et groupes, sélectionnez dans la liste les utilisateurs à qui vous souhaitez donner accès à TravelPerk
5. Cliquez sur Sélectionner

Si vous avez des doutes sur la façon d'assigner des utilisateurs à TravelPerk depuis Azure, consultez le guide de construction Microsoft.

Testez votre configuration

1. Ouvrez votre navigateur en mode navigation privée
2. Accédez à votre sous-domaine TravelPerk : https://{nomdevotreentreprise}.travelperk.com
   
3. Si vous pouvez vous connecter avec SSO via Azure, votre application a été configurée avec succès