Comment configurer l’authentification unique SAML sur mon espace de travail WeTransfer avec Microsoft Azure ?

Veuillez noter que le SSO et SCIM sont disponibles uniquement pour les utilisateurs ayant un forfait Enterprise. Si vous souhaitez en savoir plus, n’hésitez pas à demander un devis à notre équipe commerciale.

Créer une nouvelle application d’entreprise pour WeTransfer

Vous pouvez ignorer cette étape si vous en avez déjà créé une.

1. Ouvrez Azure et allez dans Enterprise applications -> New application.
2. Créez votre propre application -> nommez l’application et sélectionnez 'Integrate any other application you don't find in the gallery (Non-gallery)' dans le menu à cases à cocher sous 'What are you looking to do with your application?'.

Ajouter une nouvelle configuration SSO

1. Ouvrez la page de configuration de l’application WeTransfer et sélectionnez 'Single sign-on' dans le menu à gauche.
2. Sélectionnez 'SAML' parmi les options proposées.
3. Cliquez sur 'Edit' à la première étape de la configuration intitulée 'Basic SAML Configuration'.
4. Remplissez les champs 'Entity ID' et 'Assertion Consumer Service URL' (ACS URL) que vous trouverez dans l’onglet SSO et SCIM de la page WeTransfer. Notez que ces paramètres ne sont accessibles qu’aux administrateurs d’équipe.
5. Enregistrez cette partie de la configuration.

Vous pouvez trouver les champs mentionnés dans ce guide dans l’image ci‑dessous. La première boîte affiche les paramètres que vous venez de configurer.

Fournir les informations Microsoft Azure à WeTransfer

Ouvrez l’onglet SSO et SCIM sur la page WeTransfer. Vous devez fournir 'SSO URL' et 'Certificate' avant d’activer le SSO. Commencez par ajouter l’URL SSO:

1. Depuis la page 'Single sign-on' sur Microsoft Azure, copiez le 'Login URL' affiché à l’étape 4 de la configuration.
2. Collez‑le dans le champ 'SSO URL' de la page WeTransfer.

Ensuite, ajoutez le certificat fourni par Microsoft Azure:

1. À la troisième étape de la configuration intitulée 'SAML Certificates', trouvez 'Certificate (Base64)' et téléchargez‑le à l’aide du bouton à droite.
2. Copiez le contenu du fichier dans le champ 'Certificate' de la page de configuration SSO et SCIM sur WeTransfer.
3. Appuyez sur 'Save and Enable' ou 'Update' pour enregistrer la configuration et activer le SSO.

Demandez à votre contact WeTransfer d’ajouter et de vérifier vos domaines

Pour activer le SSO pour votre équipe, vous devez d’abord coordonner avec votre contact WeTransfer pour ajouter et vérifier vos domaines organisationnels. Veuillez noter que seuls les membres non‑administrateurs dont les adresses e‑mail appartiennent à ces domaines vérifiés (ou à leurs sous‑domaines) seront autorisés à se connecter via SSO. Dans le cadre de ce processus, il se peut que vous deviez effectuer une vérification DNS à l’aide d’un enregistrement TXT. Vous pouvez suivre l’état de vos domaines dans la section 'Claimed domains', située juste sous la section 'SSO'.

Tester la configuration

Cela devrait être suffisant! Dorénavant, tous les membres non‑administrateurs de votre équipe seront redirigés vers Microsoft pour se connecter. Vous pouvez également tester la configuration en cliquant sur le bouton de l’étape 5 de la configuration sur la page Microsoft Azure.