Guides
Pas à pas : déclarer une application SAML dans Microsoft Entra ID (Azure AD), puis vérifier la connexion avec ID-Kit.
Remplacez les adresses d'exemple par celles de votre application. Les libellés peuvent varier selon la version du produit.
Centre d'administration Entra → Identité → Applications → Applications d'entreprise → Nouvelle application → Créer votre propre application, choisir « Intégrer toute autre application que vous ne trouvez pas dans la galerie (non-galerie) ».
Ouvrir l'application → Authentification unique → SAML → Configuration SAML de base → Modifier : Identificateur (ID d'entité) = https://app.example.com/saml/metadata ; URL de réponse (ACS) = https://app.example.com/saml/acs ; URL de déconnexion = https://app.example.com/saml/slo. Enregistrer.
Utilisateurs et groupes : affecter au moins une personne (sans cela, la connexion échoue avec AADSTS50105).
Section « Certificats SAML » : copier l'URL des métadonnées de fédération de l'application et la coller dans ID-Kit (étape « Dites à ID-Kit où se trouve votre IdP »).
Lancez une connexion, récupérez la réponse SAML, puis collez-la dans l'analyseur : ID-Kit contrôle la signature, l'audience, l'adresse de réception et l'horloge.