Comment configurer SESAR avec Azure Active Directory?

Comment configurer SESAR avec Azure Active Directory?

Cette procédure explique comment relier SESAR à votre Azure Active Directory afin que Secure Exchanges puisse lire vos groupes et attribuer automatiquement les licences à vos utilisateurs. Vous créez d'abord une application dans Azure, vous relevez ses identifiants, puis vous les reportez dans la configuration de votre instance de SESAR.

Étape 1 : Créer l'application dans Azure Active Directory

  1. Dirigez-vous sur Azure Active Directory.
  2. Dans la barre de gauche, cliquez sur « App registration », puis sur « New registration ».


  3. Entrez un nom, puis, sous « Supported account types », cochez la première option « Single tenant ».


  4. Cliquez sur le bouton « Register » situé dans le bas à gauche de l'écran.

L'application va permettre à Secure Exchanges de se connecter à votre Active Directory pour accéder aux différents groupes de celle-ci.

Étape 2 : Créer le secret et relever les identifiants de l'application

  1. Retournez dans « App registration » et cliquez sur la nouvelle application qui porte le nom que vous avez entré précédemment.
  2. Cliquez sur le lien à droite de « Add a certificate or secret », puis sur « New client secret ».




  3. Entrez une courte description du secret, par exemple « Secret pour Secure Exchanges », et sélectionnez la date d'expiration qui vous convient.
  4. Cliquez sur le bouton « Add » pour créer le secret.
  5. Prenez en note la « value » de ce secret, puisqu'elle ne sera plus accessible par la suite.
  6. Revenez sur votre application et prenez en note l'identifiant du client (Application (client) ID) et l'identifiant du tenancier (Directory (tenant) ID).
Note : Vous devrez renouveler le secret chaque fois qu'il expire. Nous vous recommandons de sélectionner 12 mois.
Note : Ne vous inquiétez pas, si jamais vous perdez la valeur de ce secret, vous pourrez en créer une autre.

Vous avez maintenant toute l'information nécessaire pour laisser Secure Exchanges se connecter à votre Azure Active Directory (ClientId, tenantId et le secret).

Étape 3 : Attribuer les permissions Microsoft Graph

Pour autoriser Secure Exchanges à se connecter à votre Azure Active Directory, il faut changer les permissions.

  1. Dans l'onglet de gauche, cliquez sur « API permissions », puis sur « Add a permission ».
  2. Dans l'onglet de droite, sélectionnez la première option « Microsoft Graph ».


  3. Cliquez sur le bouton de droite « Application permissions ».
  4. Ajoutez ces quatre permissions : « Group.Read.All », « GroupMember.Read.All », « MailboxSettings.Read » et « User.Read.All ». Vous pouvez facilement les rechercher à l'aide de l'onglet de recherche.
  5. Une fois toutes les permissions sélectionnées, cliquez sur « Add permissions » dans le bas à gauche.
Attention : Vous devrez obtenir le consentement de l'administrateur (admin consent) pour toutes ces permissions, puisqu'il s'agit de permissions applicatives.

Vous devriez obtenir le résultat suivant :






Étape 4 : Créer les groupes de licences

La dernière chose qui vous reste à faire du côté d'Azure, c'est de créer les groupes qui serviront à gérer les utilisateurs.

  1. Dans l'onglet de gauche, cliquez sur « Groups », puis sur « New group ».
  2. Nous vous suggérons d'attribuer « SecureExchanges_Licences » comme nom de groupe.


  3. Créez ensuite les 7 sous-groupes suivants à l'intérieur du groupe parent (SecureExchanges_Licences) : « Advanced », « Eco », « No_Licence », « Pro », « DEBASE-P », « COMPLET-P » et « COMPLET2100-P ».
Note : Vous pouvez mettre le nom de groupe parent que vous voulez, il faut seulement mettre le même nom de groupe dans la configuration de SESAR.
Attention : Il est important que les 4 sous-groupes aient exactement ces noms-ci.

Vous devriez obtenir le résultat suivant dans le groupe « SecureExchanges_Licences » :


Étape 5 : Configurer SESAR

Avec les informations prises en note précédemment, soit l'Application (client) ID, le Directory (tenant) ID et le Secret, vous pouvez maintenant modifier la configuration de votre SESAR pour prendre en charge AAD (Azure Active Directory).

  1. Ajoutez les trois nouveaux champs suivants dans votre instance de SESAR : AzureAD_Client, AzureAD_Tenant et AzureAD_Secret, puis associez les valeurs aux bons champs (AzureAD_Client="Votre Application (client) ID", etc.).

  2. Dans la section AppSettings, ajoutez la clé AzureAD_GroupName et inscrivez le nom du groupe parent que vous avez créé à l'étape 4.


Attention : Si vous devez mettre à jour SESAR et supprimer votre fichier SESAR.config existant, vous devrez entrer de nouveau vos clés d'API, votre Serial, votre User et toutes les autres informations de l'instance.
Note : Le nom que vous inscrivez doit être exactement le nom que vous avez donné à votre groupe parent dans Azure AD.

Vous avez maintenant configuré votre SESAR pour prendre en charge AAD.

Étape 6 : Gérer les utilisateurs et leurs licences

Une fois votre SESAR configuré, vous pouvez gérer les utilisateurs de votre organisation dans Azure. Pour ce faire, vous n'avez qu'à placer les utilisateurs dans l'un des quatre sous-groupes suivants :

  • Eco
  • Advanced
  • Pro
  • No_Licence

Pour les licences partagées, vous devez créer les groupes suivants :

  • DEBASE-P (Eco partagée)
  • COMPLET-P (Avancée partagée)
  • COMPLET2100-P (Pro partagée)

Exemple : si vous placez un utilisateur dans le groupe Pro, celui-ci se verra attribuer une licence Pro lors de la synchronisation. Il en va de même pour les groupes Eco et Advanced.

Exemple 2 : un utilisateur détenant une licence Pro qui est déplacé vers le groupe Eco verra sa licence modifiée.

Note : La synchronisation avec Azure se fait toutes les 5 minutes.
Attention : Pour que les licences soient attribuées aux utilisateurs, elles doivent avoir été achetées et provisionnées dans Secure Exchanges au préalable.

Si vous désirez enlever une licence à un utilisateur, vous devez le placer dans le groupe No_Licence.

Attention : Si vous placez un utilisateur dans « No_Licence », ses journaux d'événements seront supprimés définitivement.
Attention : Si vous désirez supprimer définitivement un utilisateur, vous devez le supprimer directement dans le portail web de Secure Exchanges.

Étape 7 : Accorder les droits de gestion des utilisateurs

En dernière étape, vous devez donner à un utilisateur les droits d'ajouter et de modifier des utilisateurs.

  1. Connectez-vous au portail en ligne Secure Exchanges. Si vous avez besoin d'aide, consultez Se connecter au portail en ligne Secure Exchanges.
  2. Dans le menu de gauche, sous la section Organisation, cliquez sur Rôles & permissions.


  3. Cliquez sur Ajouter un nouveau rôle de groupe.
  4. Donnez au groupe le nom "Azure-AD, puis cliquez sur "Sauvegarder"


  5. Repérez le groupe concerné dans le tableau.
  6. Cliquez sur le bouton Éditer, situé en bas à droite de la fiche du groupe.


  7. Activez l'interrupteurs "Gestion utilisateurs" 


  8.  Dans la fiche du groupe de rôle, cliquez sur le bouton indiquant « (x) utilisateurs ».


  9. Sélectionnez l'utilisateurs de la licence SESAR.
  10. Enregistrez vos modifications.

Dépannage

Si une erreur se produit avec la synchronisation de SESAR, un courriel sera envoyé à l'administrateur de votre organisation.

Exemple : si vous n'avez pas assez de licences ou si un utilisateur a un nom de domaine qui n'est pas validé dans votre organisation, vous recevrez un courriel à cet effet.

Besoin d'aide ?

Notre équipe est disponible pour vous accompagner. Écrivez-nous à support@secure-exchanges.com