Le protocole SSO utilisé est OpenID Connect (OIDC). OpenID Connect (OIDC) est un protocole d'authentification d'identité qui est une extension de l'autorisation ouverte (OAuth) 2.0 visant à standardiser le processus d'authentification et d'autorisation des utilisateurs lorsqu'ils se connectent pour accéder à des services numériques.

Documentation: https://learn.microsoft.com/en-us/azure/active-directory-b2c/openid-connect-technical-profile

Afin d'authentifier les utilisateurs, un nouvel enregistrement d'application est requis dans l'Azure AD du client.

Lors de la création, acceptez la sélection par défaut de Comptes uniquement dans ce répertoire organisationnel (Répertoire par défaut uniquement - Monolocataire) pour cette application. Pour la connexion, les valeurs de l'ID d'application (client), de l'ID de répertoire (locataire) et de la clé secrète client (créée ci-dessous) sont nécessaires.

Documentation, section Register a Microsoft Entra app: https://learn.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-azure-ad-single-tenant?pivots=b2c-custom-policy#register-a-microsoft-entra-app

Give the app an easy identifiable name. Accept the default selection of Accounts in this organizational directory only (Default Directory only - Single tenant). Redirect URI may be left empty and completed later, or add the necessary ones from the Set app registration redirect URI step.
​
Attribuez à l'application un nom facilement identifiable. Acceptez la sélection par défaut pour Accounts in this organizational directory only (Default Directory only - Single tenant). L'URI de redirection peut être laissée vide et complétée ultérieurement, ou ajoutez les URI nécessaires à partir de l'étape Définir l'URI de redirection ci dessous.

Voici l'écran avec les informations de l'application qui vient d'être créée.

Il est suggéré de créer des secrets client distincts par environnement.

Ajouter l'URI de redirection web pour l'application dans les paramètres d'authentification. Veuillez n'ajouter les URL que pour les environnements nécessaires (généralement production. Préproduction peut être ajouté pour les tests).

B2C utilise des jetons d'identification. Veuillez vérifier que la case à cocher "Jetons d'identification (utilisés pour les flux implicites et hybrides)" est bien cochée dans les paramètres d'authentification.

L'application requiert les permissions suivantes :

Une fois créé, veuillez partager les informations suivantes à votre responsable de la réussite client ou à votre responsable de compte technique chez Cimes.