Paramétrage de l'application AzureAD
Il est possible de gérer l'authentification des utilisateurs du Portail directement depuis votre Active Directory AzureAD.
- Depuis la page d’accueil du Portail Azure, aller dans "Autres Services" puis choisir "Inscriptions d’applications" :
- Inscrire une nouvelle application selon la configuration ci-dessous
- Récupérer les informations suivantes :
- ID d’application (parfois appelé « client ID »)
- ID de l’annuaire (parfois appelé « tenant »)
- Créer un nouveau secret client dans le menu Certificats & secrets :
ATTENTION : cet élément n’est lisible et copiable/collable qu'immédiatement après avoir été créé. On ne peut plus ensuite le récupérer, la seule solution étant alors de créer un nouveau secret client.
- Ouvrir le menu Authentification
- Ajouter une plateforme de type Web
- Indiquer les url(s) de connexion et de deconnexion et cocher la case "Jetons d’accès (utilisés pour les flux implicites)"
- Renseigner les informations récupérées (Annuaire ID, Application ID et Secret Client) dans les paramètres généraux du Portail en choisissant le type d'authentification Azure AD
Vous pouvez choisir de conserver également le système d'authentification natif du Portail. Les deux solutions seront ansi proposées côté front. 
- Pour que le token soit activé et que tous les utilisateurs puissent se connecter, il faut qu'un utilisateur administrateur de l'AzureAD se connecte une première fois au Portail.
