Configuration d'Azure AD pour l'authentification SAML

Veuillez noter : les instructions répertoriées dans cet article s'appliquent exclusivement à ceux qui ont eu SAML Single Sign-On activé pour leur entreprise par Aircall. Pour activer l’authentification unique SAML pour votre entreprise, veuillez contacter votre responsable de compte. Veuillez noter qu'à l'heure actuelle, cette fonctionnalité n'est proposée qu'à un nombre limité de clients.

______________________________

Étape 1 : Créer une application d'entreprise

1. Ouvrez le Portail Azure .
2. Dans le menu de navigation sur la gauche, cliquez sur Applications d'entreprise
3. Cliquez sur Nouvelle application
4. Cliquez sur Créez votre propre application
5. Sélectionnez l'option « Intégrer toute autre application que vous ne trouvez pas dans la galerie (hors galerie) »
6. Dans le modal Créez votre propre application , saisissez un nom pour votre application (par exemple acme-saml@aircall)
7. Cliquez sur Créer

Étape 2 : Configurer SAML

1. Dans le menu Applications d'entreprise , sélectionnez votre application (par exemple acme-saml@aircall)
2. Cliquez sur Authentification unique dans le menu de gauche
3. Modifier la configuration SAML de base
   • Ajoutez identifiant (ID d'entité) avec

      urn:amazon:cognito:sp:us-west-2_hZkGBmIsz 

   • Ajoutez une URL de réponse (URL du service d'assertion consommateur) avec

      https://sso.aircall.io/saml2/idpresponse 

   • Cliquez sur Enregistrer

Étape 3 : Exporter les métadonnées

1. Sur la même page, depuis la section Certificats SAML  :
   • Cliquez sur le bouton Télécharger de XML de métadonnées de fédération
   • Vous pouvez également cliquer avec le bouton droit pour copier l'URL du bouton Télécharger

Pour plus d'informations sur SAML, veuillez en savoir plus ici ou contactez votre gestionnaire de compte.

Dépannage

Si vous recevez l'erreur ci-dessous lors de la connexion, cela indique que l'adresse e-mail ne correspond pas entre Aircall et Azure AD.

Veuillez suivre les étapes ci-dessous pour vous assurer que l'adresse e-mail correspond dans Azure AD :

1. Accédez aux détails de l'utilisateur dans Azure AD et recherchez userPrincipleName . Si userPrincipleName n'est pas le même que l'adresse e-mail dans Aircall, continuez
   
2. Accéder à la connexion SAML
3. Modifier Attributs & Revendications
   
   
4. Cliquez sur claims/emailaddress , qui est généralement le premier champ, avec la valeur user.mail
   
   
5. Mettez à jour l attribut source avec user.userprincipalname et enregistrez
   
6. Recréez la connexion SAML sur Aircall et essayez de vous reconnecter