Microsoft Entra ID
Configurez la connexion OpenID Connect actuelle pour la connexion des visiteurs.
Microsoft Entra ID est le fournisseur d'identité Visiteur disponible.
Créez l'application Entra
- Enregistrez une application Web confidentielle dans Microsoft Entra ID.
- Ajoutez l'URL de rappel Ciele indiquée dans le formulaire du fournisseur.
- Créez un secret client.
- Enregistrez l'identifiant du locataire et l'identifiant du client.
Utilisez l'URL de rappel exacte. Un schéma, un hôte, un chemin ou un port différent empêche la réponse d'autorisation.
Configurez Ciele
- Ouvrez Settings.
- Ouvrez la configuration de l'authentification des visiteurs.
- Sélectionnez Microsoft Entra ID.
- Saisissez l'identifiant du locataire.
- Saisissez l'identifiant du client.
- Saisissez le secret client.
- Choisissez un Identity claim lorsque les fonctionnalités par visiteur en nécessitent un.
- Enregistrez la connexion.
Ciele utilise le flux de code d'autorisation avec Proof Key for Code Exchange (PKCE).
Choisissez une revendication d'identité
La valeur par défaut est Off, subject only. Ciele stocke ensuite le sujet OIDC opaque sans identifiant lisible par l'homme.
Choisissez Email address ou Username (preferred_username claim) lorsqu'un Assistant doit faire correspondre les Visiteurs connectés aux user-scoped Records.
Ciele vérifie la revendication sélectionnée à l'intérieur du jeton d'identification signé. Le serveur le transmet à la Conversation et au moteur d'exécution.
Un corps de requête ou une entrée d'outil de modèle ne peut pas remplacer la valeur vérifiée. Une revendication configurée manquante désactive les fonctionnalités qui en ont besoin pour ce visiteur.
Reconnectez la connexion Entra pour modifier la revendication. Ciele demande les étendues de profil et d'e-mail lorsqu'une revendication est activée.
Paramètre serveur requis
Définissez APP_ENCRYPTION_KEY sur le déploiement Ciele. Ciele utilise cette
clé pour protéger le cookie d'authentification Gate et les secrets stockés.
Testez la connexion
- Exiger l'authentification sur un brouillon d'assistant.
- Ouvrez l'aperçu dans une session de navigateur sans être connecté.
- Terminez la connexion Microsoft.
- Vérifiez que le chat devient disponible.
- Vérifiez qu'une autre organisation ne peut pas réutiliser le cookie de la passerelle.
- Lancez une conversation et vérifiez que la boîte de réception affiche le sujet connecté.
Testez une entité au niveau de l'utilisateur lorsqu'une revendication d'identité est activée activée. Vérifiez qu'un autre Visiteur connecté ne peut pas récupérer les Dossiers du premier Visiteur.