Azure AD comme IdP pour PHP | Connexion Azure AD SSO

 Pré-requis : Téléchargement et Installation

• Pour obtenir le connecteur miniOrange PHP SAML 2.0 Nous contacter .
• Décompressez le connecteur PHP dans le répertoire où s'exécute votre application PHP.
• Accédez aux paramètres du connecteur SSO depuis votre navigateur avec l'URL https://<application-url>/sso
• Connectez-vous au connecteur PHP en utilisant votre Identifiants miniOrange.
• Dans le connecteur miniOrange PHP SAML 2.0, sous Paramètres Plugin onglet, vous obtiendrez le ID d'entité SP ainsi que URL ACS valeurs qui seront utilisées lors de la configuration de votre fournisseur d’identité.

Étape 2 : Configurez le connecteur à l'aide des détails de votre fournisseur d'identité

• In Paramètres Plugin, utilisez les détails de votre fournisseur d'identité pour configurer le plugin.



• Vous pouvez configurer le URL de base du SP ou laissez cette option telle quelle. D'autres champs sont optionnel.
• Cliquez sur le Épargnez pour enregistrer vos paramètres.

Testez la configuration

• Vous pouvez tester si le plugin est correctement configuré ou en cliquant sur le Configuration du test .


• Vous devriez voir un Test réussi comme indiqué ci-dessous avec les valeurs d'attribut de l'utilisateur envoyées par votre fournisseur d'identité.

Étape 3 : Mappage des attributs

• Extrait du Configuration du test fenêtre copie l'attribut qui renvoie email ainsi que Nom d'utilisateur.
• Vous pouvez ajouter n'importe quel Attribut personnalisé et cliquez sur Épargnez.

Étape 4 : Activez le SSO dans votre application

Une fois le test SSO réussi, vous pouvez fournir une URL d'application vers laquelle les utilisateurs seront redirigés après la connexion.

• Pour ce faire, cliquez sur le Comment configurer? menu dans le connecteur SSO.
• Dans le champ de saisie URL de l'application, saisissez l'URL de votre application (vers laquelle vous souhaitez que les utilisateurs redirigent une fois connectés).
  
• Pour connecter l'utilisateur à votre application, vous pouvez lire l'attribut de session défini par le connecteur SSO.



    
   if(session_status() === PHP_SESSION_NONE)
   {
    session_start();
   }
    $email = $_SESSION['email'];
    $username = $_SESSION['username'];
   
    



• Vous pouvez utiliser les variables $ email ainsi que $ username dans votre application pour trouver l'utilisateur dans votre application php et démarrer la session pour l'utilisateur.
• Maintenant que le plugin est configuré, vous êtes prêt à l'utiliser dans votre application.
• Utilisez l'URL suivante comme lien dans votre application à partir de laquelle vous souhaitez effectuer le SSO :

http://<application-url>/sso/login.php"
Par exemple, vous pouvez l'utiliser comme :
/sso/login.php">Se connecter

• Vos utilisateurs pourront effectuer du SSO dans votre application en cliquant sur le bouton Connexion lien.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO)
• Qu'est-ce que SAML
• Foire aux questions (FAQ)