En tant qu'administrateur, vous pouvez configurer le provisionnement des utilisateurs et l'authentification unique (SSO) entre un locataire Microsoft Entra ID et votre compte Google Workspace ou Cloud Identity. Vos utilisateurs peuvent ensuite se connecter à une page d'authentification Microsoft Entra ID au lieu de l'écran de connexion Google sur leurs appareils ChromeOS.
Les appareils Chrome OS sont compatibles avec l'authentification unique Security Assertion Markup Language (SAML). Les utilisateurs peuvent ainsi se connecter à un appareil à l'aide des mêmes mécanismes d'authentification que ceux en vigueur ailleurs au sein de votre entreprise. Leurs mots de passe peuvent demeurer sur les serveurs du fournisseur d'identité (IdP) de votre entreprise. Le fonctionnement est presque le même qu'une connexion à un compte Google Workspace depuis un navigateur via l'authentification unique SAML. Toutefois, étant donné que l'utilisateur se connecte à un appareil, des éléments supplémentaires doivent être pris en compte.
Avant de commencer
- Votre domaine est configuré dans Microsoft Entra ID et Google (Workspace ou Cloud Identity).
- Les noms des comptes utilisateur sont identiques dans Microsoft Entra ID et Google. L'annuaire Microsoft Entra ID contient votre domaine en tant que sous-domaine enregistré.
- Ces étapes ne nécessitent pas de fédération locale, comme ADFS (Active Directory Federation Services). Cependant, elles s'appuient sur le service cloud équivalent fourni avec le niveau gratuit de Microsoft Entra ID.
Instructions
Étape 1 : Créez une application d'entreprise
- Connectez-vous au portail Microsoft Azure.
- Dans le champ de recherche situé en haut, saisissez enterprise application et sélectionnez-la dans la liste des résultats de recherche.
- En haut du volet Applications d'entreprise, cliquez sur Nouvelle application.
- Sous "Plates-formes cloud", cliquez sur Google Cloud Platform.
- Cliquez sur Google Cloud/G Suite Connector par Microsoft.
- Dans le champ de nom, saisissez Google Cloud/G Suite Connector by Microsoft.
- Cliquez sur Créer.
Étape 2 : Attribuez un compte utilisateur spécifique à votre application d'entreprise
Toujours dans le portail Microsoft Azure :
- Sur la gauche, sous "Gérer", cliquez sur Utilisateurs et groupes. Vous pouvez également cliquer sur Attribuer les utilisateurs et les groupes dans la section "Premiers pas" de la page "Présentation".
- En haut du volet "Utilisateurs et groupes", cliquez sur Ajouter un utilisateur/groupe.
- Dans le volet Ajouter une attribution situé à gauche, sous Utilisateurs, cliquez sur Aucune sélection.
- Dans le volet "Utilisateurs", sélectionnez l'utilisateur de votre choix.
- Cliquez sur Sélectionner.
- Dans le volet "Ajouter une attribution", cliquez sur Attribuer.
Étape 3 : Configurez l'authentification unique avec SAML
Toujours dans le portail Microsoft Azure :
- Sur la gauche, sous "Gérer", cliquez sur Authentification unique.
- Sélectionnez une méthode d'authentification unique. Cliquez sur SAML.
- Sur la page d'authentification SAML, accédez à Basic SAML Configuration (Configuration SAML de base).
- Cliquez sur Modifier.
- Configurez l'identificateur (ID d'entité). Ajoutez des URL :
- google.com/a/votredomaine.com
- https://google.com/a/votredomaine.com
- Configurez l'URL de réponse (URL du service consommateur d'assertion) :
- Ajoutez des URL :
- https://www.google.com/acs
- https://www.google.com/a/votredomaine.com/acs
- Définissez la valeur par défaut :
- À côté de https://www.google.com/a/votredomaine.com/acs, cochez la case Par défaut.
- Ajoutez des URL :
- Configurez l'URL de connexion. Ajoutez une URL :
- https://www.google.com/a/votredomaine.com/ServiceLogin?continue=https://mail.google.com
- Cliquez sur Enregistrer.
- Téléchargez la version Base64 du certificat :
- Toujours sur la page d'authentification SAML, accédez à Certificat de signature SAML.
- À côté de Certificat (en base64), cliquez sur Télécharger.
- Rassemblez les informations dont vous aurez besoin pour configurer l'application Google Cloud/G Suite Connector par Microsoft pour l'associer à Microsoft Entra ID :
- Toujours depuis la page d'authentification SAML, accédez à Configurer Google Cloud/G Suite Connector par Microsoft.
- Copiez les URL :
- URL de connexion : page sur laquelle les utilisateurs se connectent à votre système et Google Workspace.
- URL de déconnexion : page vers laquelle les utilisateurs sont redirigés après la déconnexion.
Étape 4 : Configurez l'authentification unique Microsoft Entra ID
Configurer les paramètres du fournisseur d'identité tiers
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Sécurité
Présentation.
- Cliquez sur Configurer l'authentification unique (SSO) avec un fournisseur d'identité tiers.
- Cliquez sur Ajouter un profil SSO.
- Cochez l'option Configurer l'authentification unique avec un fournisseur d'identité tiers.
- Saisissez les URL de votre fournisseur d'identité tiers :
- Cliquez sur Remplacer le certificat.
- Sélectionnez le fichier que vous souhaitez utiliser, puis cliquez sur Ouvrir.
- Cochez la case Utiliser un émetteur spécifique au domaine.
- Dans le champ "URL de la page de modification du mot de passe", saisissez l'URL :
- https://account.activedirectory.windowsazure.com/changepassword.aspx
- Cliquez sur Enregistrer.
Configurer les paramètres utilisateur
Toujours dans la console d'administration :
-
Dans la console d'administration, accédez à Menu
Appareils
Si vous vous êtes inscrit à la gestion cloud du navigateur Chrome, accédez à Menu
Navigateur Chrome
- Pour appliquer ce paramètre à l'ensemble des utilisateurs et des navigateurs enregistrés, laissez l'unité organisationnelle racine sélectionnée. Sinon, sélectionnez une unité organisationnelle enfant.
- Accédez à Sécurité.
- Dans "Authentification unique", sélectionnez Activer l'authentification unique SAML pour les appareils Chrome.
- (Facultatif) Pour la fréquence de connexion par authentification unique SAML, saisissez une valeur inférieure au délai d'expiration du mot de passe. Pour en savoir plus sur ce paramètre, consultez Définir des règles Chrome pour les utilisateurs ou les navigateurs.
- Cliquez sur Enregistrer.
Configurer les paramètres de l'appareil
Toujours dans la console d'administration :
- En haut de la page, cliquez sur Paramètres de l'appareil. Vous pouvez aussi vous rendre sur la page d'accueil de la console d'administration et sélectionner Appareils
Chrome
- Pour appliquer ce paramètre à l'ensemble des utilisateurs et des navigateurs enregistrés, laissez l'unité organisationnelle racine sélectionnée. Sinon, sélectionnez une unité organisationnelle enfant.
- Accédez à Paramètres de connexion.
- Dans "Redirection IdP de l'authentification unique", sélectionnez Autoriser les utilisateurs à accéder directement à la page IdP de l'authentification unique SAML. Pour en savoir plus sur ce paramètre, consultez Définir des règles relatives aux appareils Chrome.
- Dans "Comportement des cookies d'authentification unique", sélectionnez Activer le transfert des cookies d'authentification unique SAML dans la session utilisateur pendant la connexion. Pour en savoir plus sur ce paramètre, consultez Définir des règles relatives aux appareils Chrome.
- Cliquez sur Enregistrer.
Chrome Étape 5 : Testez les appareils ChromeOS
- Allumez un appareil ChromeOS géré.
- Sur la page de connexion à votre Chromebook, cliquez sur Suivant.
- Sur la page de connexion Microsoft, saisissez votre nom d'utilisateur AD.
- Cliquez sur Suivant.
- Saisissez votre mot de passe.
- Cliquez sur Connexion.
- Pour rester connecté et accéder à la session utilisateur, cliquez sur Oui.
Étape 6 : Configurez le provisionnement des utilisateurs Microsoft Entra ID
Lorsque vous vous êtes inscrit à Cloud Identity ou Google Workspace, vous avez créé un compte super-administrateur. Bien que vous puissiez l'utiliser pour Microsoft Entra ID, nous vous recommandons de créer un compte super-administrateur distinct réservé à Microsoft Entra ID.
Créer un compte utilisateur
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
- Dans la console d'administration, accédez à Menu
Annuaire
- En haut de la page, cliquez sur Ajouter un utilisateur.
- Saisissez les informations du compte. Pour en savoir plus, consultez Ajouter des comptes utilisateur individuellement.
- Cliquez sur Ajouter un utilisateur.
- Cliquez sur OK pour finaliser l'ajout du nouvel utilisateur.
Définir l'utilisateur comme super-administrateur
Toujours dans la console d'administration :
- Dans la console d'administration, accédez à Menu
- Dans la liste "Utilisateurs", recherchez l'utilisateur que vous venez de créer.
- Cliquez sur le nom d'un utilisateur pour ouvrir la page de son compte.
- Cliquez sur Rôles et droits d'administrateur.
- Cliquez sur Attribuer des rôles.
- À côté du rôle Super-administrateur, cliquez sur le curseur pour qu'il prenne le statut Attribué
.
- Cliquez sur Enregistrer.
Conseil : Demandez au nouvel administrateur d'ajouter des options de récupération à son compte.
L'utilisateur devient généralement administrateur en quelques minutes, mais le délai de prise en compte peut aller jusqu'à 24 heures.
Gérer le provisionnement des comptes utilisateur
- Connectez-vous au portail Microsoft Azure.
- Dans le champ de recherche situé en haut, saisissez enterprise application et sélectionnez-la dans la liste des résultats de recherche.
- Recherchez et cliquez sur Google Cloud/G Suite Connector par Microsoft.
- Sur la gauche, sous "Gérer", cliquez sur Provisionnement.
- Cliquez sur Commencer.
- Dans "Mode de provisionnement", sélectionnez Automatique.
- Cliquez sur Informations d’identification de l’administrateur.
- Cliquez sur Autoriser.
- Connectez-vous à l'aide du compte super-administrateur que vous venez de créer.
- Cliquez sur Autoriser pour confirmer l'accès à l'API Cloud Identity.
- Sous "Identifiants de l'administrateur", cliquez sur Tester la connexion. Un message s'affiche pour vous indiquer si vous êtes autorisé à activer le provisionnement.
- (Facultatif) Sous "Mappages", configurez le provisionnement des utilisateurs ou des groupes. Nous vous recommandons d'utiliser le paramètre par défaut.
- Cliquez sur Enregistrer.
- En haut de la page "Provisionnement", cliquez sur Démarrer l'approvisionnement.
- Attendez la fin de la synchronisation.
Articles associés
- Configurer l'authentification unique SAML pour les appareils ChromeOS
- Provisionnement des utilisateurs et authentification unique Microsoft Entra ID
- Tutoriel : Intégration de l'authentification unique Microsoft Entra ID à Google Cloud/G Suite Connector par Microsoft
Google et les marques et logos associés sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits sont des marques des entreprises auxquelles ils sont associés.