mirror of
https://github.com/rustdesk/doc.rustdesk.com.git
synced 2026-04-14 11:46:18 +00:00
66 lines
5.4 KiB
Markdown
66 lines
5.4 KiB
Markdown
---
|
|
title: Azure
|
|
weight: 16
|
|
description: "Documentation RustDesk sur Azure. Consultez les guides d'installation, de configuration, de déploiement et de dépannage."
|
|
keywords: ["rustdesk azure oidc", "rustdesk entra id", "rustdesk azure sso", "rustdesk oidc azure", "rustdesk server pro azure"]
|
|
---
|
|
|
|
## A quoi sert la configuration Azure OIDC ?
|
|
|
|
Cette configuration permet aux utilisateurs de se connecter a RustDesk Server Pro avec des comptes Microsoft Entra ID via OpenID Connect. En pratique, vous enregistrez RustDesk comme application dans Azure, vous copiez les identifiants client dans RustDesk Pro et vous pointez RustDesk Pro vers l'issuer URL de votre tenant Entra.
|
|
|
|
## Checklist Azure OIDC
|
|
|
|
- Ouvrez la console web RustDesk Pro depuis l'origin de callback final.
|
|
- Creez un enregistrement d'application dans Microsoft Entra ID.
|
|
- Copiez le `Client ID` Azure dans RustDesk Pro.
|
|
- Creez un client secret et sauvegardez immediatement sa valeur.
|
|
- Generez l'issuer URL avec le `Directory (tenant) ID`.
|
|
- Activez `ID tokens` dans les reglages d'authentification Azure.
|
|
|
|
## Quelles valeurs Azure faut-il renseigner dans RustDesk Pro ?
|
|
|
|
| Champ RustDesk Pro | Source Azure |
|
|
| --- | --- |
|
|
| Callback URL | A copier depuis la page des reglages OIDC de RustDesk Pro |
|
|
| Client ID | `Application (client) ID` dans l'aperçu de l'application Azure |
|
|
| Client secret | `Value` du secret cree dans `Certificates & secrets` |
|
|
| Issuer | `https://login.microsoftonline.com/<Directory (tenant) ID>/v2.0` |
|
|
|
|
## Tutoriel vidéo
|
|
|
|
[https://www.youtube.com/watch?v=izGxSmifURI](https://www.youtube.com/watch?v=izGxSmifURI)
|
|
|
|
## Configuration
|
|
|
|
1. Connectez-vous au [portail Azure](https://portal.azure.com).
|
|
2. Recherchez et sélectionnez **Microsoft Entra ID**.
|
|
3. Dans le menu de gauche, sélectionnez [**Inscriptions d'applications**](https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/RegisteredApps), cliquez sur **Nouvelle inscription**.
|
|
|
|
4. Ouvrez la console RustDesk Pro, dans la page **Paramètres**, cliquez sur le module **OIDC**. Puis copiez l'**URL de rappel**. **Note** : L'**URL de rappel** n'est pas modifiable, la partie `Path` est fixée à `api/oidc/callback`, et la partie `Protocol://Host:Port` est l'origine de la page web actuelle. Si vous l'ouvrez via l'adresse `http://localhost:8000/<path>`, alors l'**URL de rappel** est `http://localhost:8000/api/oidc/callback`. Si vous l'ouvrez via l'adresse `https://192.168.0.1:8000/<path>`, alors l'**URL de rappel** est `https://192.168.0.1:8000/api/oidc/callback`. Comme Azure doit utiliser `https://` ou `http://localhost`, veuillez sélectionner l'adresse appropriée pour ouvrir votre console RustDesk Pro.
|
|
|
|
|
|
5. Saisissez le **Nom**, sélectionnez les **Types de comptes pris en charge**, et collez l'**URI de redirection** depuis RustDesk Pro.
|
|
|
|
6. Dans RustDesk Pro, cliquez sur **Nouveau fournisseur d'authentification**.
|
|
|
|
7. Dans Azure, sélectionnez l'application que vous souhaitez utiliser, cliquez sur **Vue d'ensemble**, et copiez l'**ID d'application (client)**.
|
|
|
|
8. Dans RustDesk Pro, collez l'**ID client**.
|
|
|
|
9. Dans Azure, **Certificats et secrets**, créez un nouveau secret client ou sélectionnez-en un, généralement Nouveau.
|
|
|
|
10. Dans Azure, copiez la valeur du secret client. **Note** : Cette valeur n'est visible que lors de votre première inscription. Elle n'est plus visible après avoir quitté la page. Veuillez conserver cette valeur correctement.
|
|
|
|
11. Dans RustDesk Pro, collez la valeur pour le secret client.
|
|
|
|
12. Dans RustDesk Pro, remplissez le champ **Émetteur** avec `https://login.microsoftonline.com/<Directory (tenant) ID>/v2.0`. Veuillez remplacer `Directory (tenant) ID` par votre **ID de répertoire (locataire)**. L'**ID de répertoire (locataire)** se trouve dans le panneau **Vue d'ensemble** de l'application Azure.
|
|
|
|
|
|
13. Dans Azure, sélectionnez le menu **Authentification**. Ensuite, configurez l'autorisation, en choisissant **Jetons d'ID (utilisés pour les flux implicites et hybrides)**.
|
|
|
|
|
|
## Références
|
|
|
|
- [Configurer un fournisseur OpenID Connect avec Azure AD](https://learn.microsoft.com/en-us/power-pages/security/authentication/openid-settings)
|
|
- [OpenID Connect sur la plateforme d'identité Microsoft](https://learn.microsoft.com/en-us/azure/active-directory/develop/v2-protocols-oidc) |