Connecter votre application à Active Directory avec LDAP

Auth0 s’intègre à Active Directory (AD) à l’aide du Lightweight Directory Access Protocol (LDAP) par l’intermédiaire d’un connecteur AD/LDAP que vous installez sur votre réseau. Le connecteur AD/LDAP (1) sert de passerelle entre votre Active Directory/LDAP (2) et le service Auth0 (3). Cette passerelle est nécessaire, car AD/LDAP est généralement limité à votre réseau interne, tandis qu’Auth0 est un service infonuagique qui s’exécute dans un contexte entièrement différent. Pour la haute disponibilité et la répartition de charge, vous pouvez installer plusieurs instances du connecteur. Toutes les connexions sont sortantes, du connecteur vers le serveur Auth0; il n’est donc généralement pas nécessaire de modifier votre pare-feu.

​

Prérequis

Avant de commencer :

• Enregistrez votre Application dans Auth0.
  • Sélectionnez le Application Type approprié.
  • Ajoutez {https://yourApp/callback} comme Allowed Callback URL.
  • Assurez-vous que les Grant Types de votre Application incluent les flux appropriés.

​

Étapes

Pour connecter votre application à Active Directory/LDAP, vous devez :

1. Créer une connexion d’entreprise dans Auth0 et télécharger le programme d’installation
2. Installer le connecteur sur votre réseau
3. Activer la connexion d’entreprise pour votre Application Auth0
4. Tester la connexion

​

Créer une connexion d’entreprise dans Auth0

1. Accédez à Auth0 Dashboard > Authentication > Enterprise, repérez Active Directory / LDAP et sélectionnez son +.
   
2. Entrez les détails de votre connexion, puis sélectionnez Create :

3. Téléchargez le programme d’installation fourni et notez l’URL du ticket de Provisioning fournie.

​

Installer le connecteur sur votre réseau

Configurez le connecteur AD/LDAP en suivant les instructions correspondant à votre plateforme :

• Installer le connecteur AD/LDAP sous Windows
• Installer le connecteur AD/LDAP sur des plateformes non Microsoft

​

Activez la connexion d’entreprise pour votre application Auth0

Pour utiliser votre nouvelle connexion AD, vous devez d’abord activer la connexion pour vos applications Auth0.

​

Tester la connexion

Vous êtes maintenant prêt à tester votre connexion.

​

Prochaines étapes

• Intégrer Auth0 avec l’une de nos bibliothèques
• Intégrer Auth0 avec notre Authentication API
• En savoir plus sur le flux d’authentification
• Transmettre des paramètres supplémentaires à l’Identity Provider
• Demander de nouveau des permissions aux utilisateurs