Comment configurer le SSO via Microsoft Entra ID comme connexion à l'application Bringme ?

🔎 Introduction

Cet article explique aux administrateurs informatiques les étapes nécessaires pour activer le Single Sign-On (SSO) via Microsoft Entra ID pour les utilisateurs de votre organisation dans la Bringme App. Grâce au SSO Microsoft, les collaborateurs peuvent se connecter rapidement et en toute sécurité avec leur compte Microsoft, professionnel ou personnel, ce qui rend l'accès à Bringme plus rapide et plus simple. Ce guide vous accompagne dans la configuration, afin que les utilisateurs de votre organisation bénéficient d'une expérience de connexion fluide et sécurisée.

📃 Réponse

Voici les options disponibles pour activer l'accès, selon les préférences de sécurité de votre organisation.

Prérequis : un compte administrateur Microsoft Entra est nécessaire pour les étapes suivantes.

Option 1 : approuver l'application Bringme pour votre organisation (recommandé)

L'approche la plus simple et la plus conviviale consiste à accorder l'accès une seule fois pour tous les utilisateurs.

Utilisez le lien de consentement administrateur

👉 https://login.microsoftonline.com/organizations/adminconsent?client_id=3914b7f5-d664-4346-8a02-50e0bfa06f41

Étapes :

1. Ouvrez le lien ci-dessus
2. Connectez-vous avec un compte administrateur Microsoft Entra
3. Vérifiez les autorisations demandées
4. Cliquez sur Accept

Résultat

• Tous les utilisateurs peuvent se connecter immédiatement avec Microsoft
• Aucune demande d'approbation n'est nécessaire
• L'application Bringme apparaît dans Enterprise Applications

Alternative : approuver via le centre d'administration Entra

Si l'application existe déjà dans votre tenant :

1. Ouvrez : https://entra.microsoft.com
2. Allez à : Identity → Applications → Enterprise applications → All applications
3. Recherchez Bringme App
4. Ouvrez Permissions
5. Cliquez sur Grant admin consent

Remarque : l'application Bringme n'apparaît ici qu'après qu'un utilisateur a tenté de se connecter ou a demandé l'accès.

Option 2 : autoriser le consentement de l'utilisateur (moins restrictif)

Vous pouvez laisser les utilisateurs approuver eux-mêmes l'application.

Étapes

1. Ouvrez : https://entra.microsoft.com
2. Allez à : Identity → Applications → Enterprise applications → Consent and permissions → User consent settings

Ou allez directement à : https://entra.microsoft.com/#view/Microsoft_AAD_IAM/ConsentPoliciesMenuBlade/~/UserSettings

Activez l'une des options suivantes :

• Allow user consent for apps (le moins restrictif)
• Allow user consent for verified publishers / low-risk permissions (recommandé par Microsoft)
• Enregistrez vos modifications

Résultat

• Les utilisateurs peuvent se connecter sans intervention d'un administrateur
• Aucune demande d'approbation n'est nécessaire

À prendre en compte

• Moins de contrôle sur les applications auxquelles les utilisateurs peuvent accéder
• Peut ne pas correspondre à des politiques de sécurité plus strictes

Option 3 : conserver l'approbation obligatoire d'un administrateur (le plus restrictif)

Vous pouvez exiger l'approbation d'un administrateur pour toutes les applications.

Configuration recommandée

Si vous choisissez cette option, veillez à ce que le processus d'approbation soit correctement configuré.

Étapes

1. Ouvrez : https://entra.microsoft.com
2. Allez à : Identity → Applications → Enterprise applications → Consent and permissions → Admin consent settings
3. Activez le admin consent workflow
4. Désignez un ou plusieurs réviseurs
5. Enregistrez votre configuration

👉 Documentation Microsoft : https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/configure-admin-consent-workflow

Résultat

• Les utilisateurs doivent demander l'accès avant de pouvoir se connecter
• Les administrateurs examinent et approuvent chaque demande

À prendre en compte

• Plus sécurisé, mais intégration plus lente
• Les utilisateurs peuvent être bloqués si aucun réviseur n'est configuré

Informations et documentation complémentaires

• https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/configure-admin-consent-workflow
• https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/configure-user-consent?pivots=portal
• L'ID d'application pour la Bringme App : 3914b7f5-d664-4346-8a02-50e0bfa06f41
• Si les utilisateurs de votre organisation ne parviennent pas à se connecter avec Microsoft, cela vient généralement des paramètres de consentement et d'autorisation dans Microsoft Entra ID.

Que faire si la connexion avec Microsoft ne fonctionne pas ?

Dans certains cas, la connexion avec Microsoft Entra ID peut ne pas fonctionner comme prévu. Voici les raisons les plus courantes et comment les résoudre.

L'adresse e-mail ne correspond pas

Si l'adresse e-mail de votre compte Microsoft ne correspond pas à celle de votre compte Bringme, la connexion échoue.

Ce que vous pourriez voir :

Comment résoudre ce problème :

• Utilisez un compte Microsoft avec la même adresse e-mail que votre compte Bringme
• Ou connectez-vous plutôt avec votre adresse e-mail

Pas encore de compte Bringme

La connexion avec Microsoft ne fonctionne que pour les utilisateurs Bringme existants. Si vous n'avez pas encore de compte Bringme, vous ne pourrez pas vous connecter.

Ce que vous pourriez voir :

Comment résoudre ce problème :

• Contactez votre administrateur Bringme pour demander l'accès
• Une fois votre compte créé, vous pourrez vous connecter avec Microsoft

Approbation d'un administrateur requise (comptes enterprise)

Dans certaines organisations, Microsoft exige l'approbation d'un administrateur avant de pouvoir utiliser certaines applications.

Si votre organisation a restreint l'accès, il se peut qu'un message vous demande l'approbation d'un administrateur.

Ce que vous pourriez voir :

Ce qui se passe :

• Vous pouvez demander l'accès directement depuis l'écran de connexion
• Votre administrateur informatique en sera informé
• Vous recevrez un e-mail dès que votre demande sera approuvée
• En attendant, la Bringme App affiche le message suivant : "Couldn't sign in with Microsoft. Please try again or sign in with your email."

Comment résoudre ce problème :

• Demandez l'approbation et attendez que votre administrateur vous accorde l'accès
• Ou contactez directement votre service informatique pour une approbation plus rapide