Ajouter une inscription d'application

Créer une inscription d'application dans Entra ID

Description

Crée une nouvelle inscription d'application dans Entra ID. En option, configure également les URI de redirection pour les clients web, SPA ou publics, la connexion SAML, la visibilité dans Mes applications, l’affectation des utilisateurs avec un groupe d’accès et l’octroi implicite. Les noms en double sont refusés et les entrées sont vérifiées avant toute création.

Emplacement

Organisation → Applications → Ajouter une inscription d’application

Nom complet du runbook

rjgit-org_applications_add-application-registration

Détails

Propriété	Valeur
Version	1.0.2
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • Application.ReadWrite.OwnedBy

    • Crée l’application et le Service Principal, met à jour les paramètres SAML et ajoute un certificat de signature de jeton
  • Organization.Read.All

    • Lit /organization pour déterminer l’ID du Tenant indiqué avec le nouvel AppId
  • Group.ReadWrite.All

    • Crée le groupe d’affectation des utilisateurs et l’associe à l’application lorsque UserAssignmentRequired est défini

Rôles RBAC

• Développeur d’application

  • Prend en charge la création et la configuration de la nouvelle inscription d’application et du Service Principal

Paramètres

ApplicationName

Nom d’affichage de la nouvelle inscription d’application.

Propriété	Valeur
Obligatoire	true
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	Nom de l’application

RedirectURI

Type de connexion à configurer : aucun, une URI de redirection web, SAML, un client public (mobile et ordinateur de bureau) ou une application monopage. Les champs correspondants apparaissent une fois votre choix effectué.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	Type de connexion

Options du portail

Option du portail	Valeur
Aucune	Aucune
Web	Web
SAML	SAML
Client public/natif (mobile et ordinateur de bureau)	PublicClient
Application monopage (SPA)	SPA

signInAudience

Qui peut se connecter à l’application. Préconfiguré pour les comptes de ce Tenant uniquement (AzureADMyOrg).

Propriété	Valeur
Obligatoire	false
Valeur par défaut	AzureADMyOrg
Type	Chaîne
Masqué dans le portail	oui (préconfiguré via la personnalisation du runbook)

webRedirectURI

URI de redirection d’une application web, par exemple https://myapp.com/auth. Séparez-en plusieurs avec des points-virgules.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	URI de redirection Web

spaRedirectURI

URI de redirection d’une application monopage, par exemple https://myapp.com. Séparez-en plusieurs avec des points-virgules.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	URI de redirection SPA

publicClientRedirectURI

URI de redirection d’un client mobile ou de bureau, par exemple myapp://auth. Séparez-en plusieurs avec des points-virgules.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	URI de redirection du client public

EnableSAML

Indique si la connexion SAML est configurée. Défini par le choix « URI de redirection ».

Propriété	Valeur
Obligatoire	false
Valeur par défaut	Faux
Type	Booléen

SAMLReplyURL

Destination de l’envoi de la réponse SAML (URL du service consommateur d’assertions).

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne

SAMLSignOnURL

URL à laquelle les utilisateurs commencent la connexion à l’application.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne

SAMLLogoutURL

URL utilisée par l’application pour déconnecter les utilisateurs.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne

SAMLIdentifier

Identifiant de l’application dans SAML (ID d’entité). Laissez vide pour utiliser urn:app: suivi de l’ID client.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne

SAMLRelayState

Valeur que l’application reçoit après la connexion, par exemple pour revenir à une page.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne

SAMLExpiryNotificationEmail

Adresse e-mail notifiée avant l’expiration du certificat de signature SAML.

Propriété	Valeur
Obligatoire	false
Valeur par défaut
Type	Chaîne

SAMLCertificateLifeYears

Nombre d’années pendant lesquelles le certificat de signature SAML reste valide.

Propriété	Valeur
Obligatoire	false
Valeur par défaut	3
Type	Int32

isApplicationVisible

Répertorie l’application dans le portail Mes applications des utilisateurs.

Propriété	Valeur
Obligatoire	false
Valeur par défaut	Vrai
Type	Booléen
Nom d’affichage du portail	Afficher dans Mes applications ?

UserAssignmentRequired

Seuls les utilisateurs affectés peuvent utiliser l’application. Un groupe d’accès est créé pour l’affectation.

Propriété	Valeur
Obligatoire	false
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Exiger l’affectation d’utilisateurs ?

groupAssignmentPrefix

Texte placé devant le nom du groupe d’accès. Utilisé uniquement lorsque l’affectation d’utilisateurs est requise.

Propriété	Valeur
Obligatoire	false
Valeur par défaut	col - Entra - users -
Type	Chaîne
Nom d’affichage du portail	Préfixe du groupe d’accès

implicitGrantAccessTokens

Permet à l’application de recevoir des jetons d’accès via le flux implicite. Nécessaire uniquement pour les anciennes applications monopage.

Propriété	Valeur
Obligatoire	false
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Octroi implicite pour les jetons d’accès ?

implicitGrantIDTokens

Permet à l’application de recevoir des jetons d’identité via le flux implicite.

Propriété	Valeur
Obligatoire	false
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Octroi implicite pour les jetons d’identité ?

Retour à la vue d’ensemble de la référence du runbook