Configurer SSO avec Azure AD

1. Connectez-vous à votre compte Azure et allez dans Azure Active Directory → Applications d'entreprise →   Nouvelle application →  Créer votre propre application
2. Donnez un nom à votre application  ex. Dailymotion
3. Sélectionnez Inscrire une application à intégrer à Azure AD (application que vous développez)
4. Dans Type de comptes pris en charge, nous vous recommandons de sélectionner Comptes dans un annuaire d'organisation (tout annuaire Azure AD - Multilocataire)
5. Dans URI de redirection :
   • Sélectionnez Application à page unique (SPA)
   • Ajoutez l'URI https://partner.api.dailymotion.com/oauth/v1/sso/login-callback
6. Cliquez sur S'inscrire
7. Retournez dans Applications d'entreprise → cliquez sur l'application que vous venez de créer  → Authentification unique dans le menu de gauche → Accéder à l'application
8. Copiez l'ID de l'annuaire (locataire) et l'ID d'application (client) - ils serviront pour l'étape 3
9. Allez dans Authentification dans le menu de gauche
10. Dans Octroi implicite et flux hybrides, cochez Jetons d'ID (utilisés pour les flux implicites et hybrides)
11. Enregistrer

1. Dans Azure AD → Applications d'entreprise, ouvrez l'application enregistrée à l'étape 1
2. Allez dans Utilisateurs et groupes →   Ajouter un utilisateur/groupe
   
3. Assignez un utilisateur test à cette application
   Veillez aux éléments suivants :
   • cet utilisateur test n'est pas déjà membre de votre Organisation Dailymotion
   • il utilise votre domaine d'email
   • vous en avez les identifiants
   • le champ "email" dans les détails de l'utilisateur n'est pas vide

Vous venez d'assigner un utilisateur test à votre application : vous allez pouvoir tester votre connexion SSO Just-In-Time (JIT) avec cet utilisateur test une fois la configuration effectuée sur votre Dailymotion Studio dans l'étape 3.

 

Maintenant que votre application Dailymotion existe sur votre compte Azure AD, vous pouvez configurer SSO sur votre Dailymotion Studio.

1. Connectez-vous à votre Dailymotion Studio et allez dans Organisation → Single Sign-On → Configurer SSO
2. Sélectionnez Azure AD
3. Copiez les IDs récupérés à l'étape 1.8
4. Dans Just-in-time user provisioning :
   • Entrez le domaine d'email de votre entreprise
   • Définissez le rôle attribué par défaut aux nouveaux utilisateurs  Admin ou Éditeur
   • Sauvegarder

Vous venez de configurer la connexion via SSO sur votre Dailymotion Studio.

 

Vérifiez que votre connexion via SSO fonctionne :

1. Déconnectez-vous de votre Dailymotion Studio
2. Entrez l'email de l'utilisateur test renseigné à l'étape 2.3 et cliquez sur Se connecter
   
3. Vous devriez être redirigé vers une page de connexion à Azure AD où vous pouvez saisir vos informations d'identification
4. Sur la page Permissions, sélectionnez Consentement au nom de votre Organisation, et cliquez sur Accepter
   

Vous devriez avoir réussi à vous connecter à votre Dailymotion Studio via SSO avec le compte de l'utilisateur test.

 

La configuration entre votre compte Azure AD et Dailymotion Studio a été effectuée avec succès !

Vous pouvez maintenant assigner des utilisateurs à cette application dans Azure AD.
Veillez à ce que le champ "email" dans les détails de vos utilisateurs sur Azure AD ne soit pas vide.

Tout utilisateur assigné et déjà existant dans votre Organisation Dailymotion pourra se connecter via SSO au Dailymotion Studio.
Tout nouvel utilisateur ajouté à la volée via JIT sera automatiquement provisionné avec les permissions par défaut définies lors de la configuration du SSO (étape 3.4).

Nous n'avons pas trouvé de compte correspondant à l'adresse e-mail spécifiée.

Vérifiez les points suivants :

• l'adresse email ne comprend pas d'erreur et est bien assignée à cette application dans Azure AD
• vous avez souscris à notre fonctionnalité SSO et celle-ci est visible dans votre Dailymotion Studio dans  Organisation → Single Sign-On

Vous avez atteint le nombre d'utilisateurs maximum alloué à votre Organisation Dailymotion. Veuillez contacter votre Account Manager dédié.

L'activation du SSO sur votre compte Dailymotion est une fonctionnalité payante. Vérifiez auprès de votre Account Manager dédié ou de notre Équipe Support si vous y avez souscrit.