Cette page decrit comment configurer un IDP shibboleth (v4.1.2) pour assurer une authentification SSO avec Azure AD

le SSO avec Azure AD suppose que les comptes de l'AD “on-premise” soient pre-provisionnés sur l'Azure AD “online”. Ceci est le role de AzureAD Connect

• https://docs.microsoft.com/fr-fr/azure/architecture/reference-architectures/identity/azure-ad
• https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies

nous realisons cette configuration sur un IDP v4.1.2

references

• https://wiki.shibboleth.net/confluence/display/KB/Office+365
• https://github.com/zckb/azuread-shibboleth-docs/blob/master/azuread-sso-shibboleth-idp-20180607.docx?raw=true

azuread-sso-shibboleth-idp-20180607-2.docx