> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-fr/securiser-et-gouverner/identity-providers/microsoft-entra-id.md).

# Microsoft Entra ID

Utilisez Microsoft Entra ID (anciennement Azure AD) comme fournisseur d’identité afin que les utilisateurs se connectent à Dispel avec leurs identifiants Microsoft via OAuth (OIDC) ou SAML.

## Aperçu

Connectez Microsoft Entra ID — la plateforme d’identité cloud de Microsoft, anciennement connue sous le nom d’Azure AD — comme fournisseur d’identité de votre organisation. Une fois connecté, vos utilisateurs se connectent à Dispel avec leurs identifiants Microsoft via l’authentification unique. Vous pouvez connecter Entra via **OAuth (OIDC)** ou **SAML**.

Cette page couvre la configuration spécifique à Entra. Pour le comportement commun qui s’applique à chaque fournisseur — la façon dont les utilisateurs se connectent, le mappage des groupes, l’AMF et la déconnexion — voir [Fournisseurs d'identité](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md).

{% hint style="info" %}
**Où le trouver.** Connectez-vous en tant qu'administrateur de l'organisation et ouvrez **Paramètres → Intégrations** (ou la page dédiée **Paramètres → Authentification** page). Microsoft Entra ID apparaît dans la **Identité et authentification (IdP / SSO)** . Cliquez sur **Connecter** sur sa carte pour commencer.
{% endhint %}

## Avant de commencer

* Vous configurerez le côté IdP dans le **centre d’administration Microsoft Entra** (ou dans le portail Azure), vous aurez donc besoin d’un accès administrateur là-bas.
* Choisissez un protocole — **OAuth (OIDC)** ou **SAML**. Voir [Choisir un protocole](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#choosing-a-protocol).
* Assurez-vous que les utilisateurs qui se connecteront via Entra sont déjà **invités à votre organisation** dans Dispel. Le SSO authentifie les utilisateurs, mais ne crée pas l'accès à lui seul.

{% hint style="warning" %}
**Un fournisseur à la fois.** Si votre organisation est déjà connectée à un autre fournisseur d’identité, déconnectez-le avant de connecter Entra.
{% endhint %}

## Connexion avec OAuth (OIDC)

#### Dans Microsoft Entra ID

1. Dans le centre d’administration Microsoft Entra, allez à **Inscriptions d’applications → Nouvelle inscription** et créez une application pour Dispel.
2. Ajoutez une **Web** URI de redirection de votre adresse Dispel, suivie de `/oauth/login-callback` — par exemple `https://app.dispel.com/oauth/login-callback`. Confirmez l'adresse exacte correspondant à votre environnement auprès de votre représentant Dispel si vous avez un doute.
3. Sous **Certificats et secrets**, créez un **secret client** et copiez sa valeur.
4. Notez votre **ID d’application (client)** et le point de terminaison OAuth/OIDC de votre tenant.

#### Dans Dispel

1. Cliquez **Connecter** sur la carte Microsoft Entra ID et **Sélectionnez Protocole d'authentification → OAuth**.
2. Renseignez les champs :

| Champ                          | Valeur provenant d’Entra                                                                             |
| ------------------------------ | ---------------------------------------------------------------------------------------------------- |
| **URL du client**              | Le point de terminaison OAuth/OIDC de votre tenant (où les jetons sont émis).                        |
| **Client ID**                  | Le **ID d’application (client)** de votre inscription d’application.                                 |
| **Secret client**              | La valeur du secret client que vous avez créée.                                                      |
| **Identifiant d'organisation** | Un identifiant unique que vous choisissez ; les utilisateurs le saisissent sur l'écran de connexion. |

3. Cliquez **Enregistrer les paramètres**.

## Connexion avec SAML

#### Dans Microsoft Entra ID

1. Dans le centre d’administration Microsoft Entra, allez à **Applications d’entreprise → Nouvelle application → Créer votre propre application**, puis ouvrez **Authentification unique → SAML**.
2. Dans **Configuration SAML de base**, collez les valeurs que Dispel affiche en haut de son formulaire SAML :
   * **Identifiant (ID d’entité)** ← de Dispel **ID d'entité du fournisseur de service (SP)**.
   * **URL de réponse (URL du service consommateur d’assertions)** ← de Dispel **URL du service consommateur d'assertions**.
3. À partir de la configuration SAML d’Entra, récupérez :
   * **URL de connexion** → de Dispel **URL SSO**.
   * **Identifiant Microsoft Entra** → de Dispel **ID d'entité du fournisseur d'identité**.
   * Téléchargez le **Certificat (Base64)** → de Dispel **Certificat de signature Base64**.

#### Dans Dispel

1. Cliquez **Connecter** sur la carte Microsoft Entra ID et **Sélectionnez Protocole d'authentification → SAML**.
2. Copiez le **ID d'entité du fournisseur de service (SP)** et **URL du service consommateur d'assertions** affichés en haut du formulaire (utilisez **Copier l'ID** / **Copier l'URL**) dans Entra, comme ci-dessus.
3. Renseignez les champs :

| Champ                                     | Valeur provenant d’Entra                                                                             |
| ----------------------------------------- | ---------------------------------------------------------------------------------------------------- |
| **URL SSO**                               | Entra **URL de connexion**.                                                                          |
| **ID d'entité du fournisseur d'identité** | Le **Identifiant Microsoft Entra**.                                                                  |
| **Certificat de signature Base64**        | Le certificat Base64 téléchargé. Collez-le ou utilisez **Téléverser le certificat**.                 |
| **Identifiant d'organisation**            | Un identifiant unique que vous choisissez ; les utilisateurs le saisissent sur l'écran de connexion. |

4. Cliquez **Enregistrer les paramètres**.
5. Cliquez **Tester la connexion**. Dispel vous redirige vers Entra pour vous connecter, puis affiche l’e-mail et le nom qu’il a reçus. Si le test échoue, confirmez que les valeurs correspondent à votre application Entra et que l’utilisateur de test est invité dans votre organisation.

## Après la connexion

* **Les utilisateurs se connectent** en saisissant votre identifiant d’organisation sur l’écran de connexion Dispel et en vous authentifiant avec Microsoft. Voir [Comment les utilisateurs se connectent](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#how-users-sign-in).
* **Associer les groupes Entra aux groupes Dispel** afin que l'appartenance reste synchronisée — voir [Correspondance des groupes OIDC](/documentation/documentation-fr/integrer-et-administrer/integrations/oidc-group-mapping.md).
* **MFA** appliquée dans Entra s’applique lors de la connexion ; les codes à usage unique par e-mail de Dispel ne s’appliquent pas aux utilisateurs SSO. Voir [SSO et authentification multifacteur](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#sso-and-multi-factor-authentication).
* **Pour changer de protocole ou de fournisseur**, déconnectez d'abord. Voir [Changer ou déconnecter un fournisseur](/documentation/documentation-fr/securiser-et-gouverner/identity-providers.md#switching-or-disconnecting-a-provider).

## Questions fréquentes

<details>

<summary>Est-ce la même chose qu’« Azure AD » ?</summary>

Oui. Microsoft a renommé Azure Active Directory en Microsoft Entra ID. Si votre console Entra affiche encore des libellés « Azure AD » à certains endroits, la configuration est la même.

</details>

<details>

<summary>Quel protocole dois-je utiliser avec Entra ?</summary>

Les deux fonctionnent. Utilisez celui qui correspond à la configuration de votre application Entra — une inscription d’application OIDC pour OAuth, ou une application d’entreprise avec l’authentification unique SAML pour SAML.

</details>

<details>

<summary>Ma connexion de test SAML a échoué. Que dois-je vérifier ?</summary>

Confirmez que l’URL SSO, l’ID d’entité et le certificat correspondent exactement à votre application SAML Entra, que vous avez collé l’ID d’entité SP et l’URL ACS de Dispel dans la configuration SAML de base d’Entra, et que l’utilisateur de test existe dans Entra et est invité dans votre organisation Dispel.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-fr/securiser-et-gouverner/identity-providers/microsoft-entra-id.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.