Microsoft Entra ID : les attributs « UPN » et « mail » diffèrent l'un de l'autre – SoSafe Support

Lorsque vous utilisez notre Simulation de phishing et Formation en ligne via SAML, l'adresse que votre Microsoft Entra ID nous fournit via SAML doit être exactement la même que celle figurant dans notre liste d'utilisateurs. Pour vérifier cela, suivez les étapes ci-dessous :

Étape 1 : Vérifiez que la liste d'utilisateurs SoSafe contient l'attribut correct.

Accédez à la liste d'utilisateurs SoSafe et vérifiez qu'elle contient une adresse e-mail avec laquelle les Utilisateurs peuvent recevoir des e-mails.

Si ce n'est pas le cas, veuillez corriger cela :

Si vous utilisez la liste d'utilisateurs manuelle, procédez via un nouvel import Excel.
Si vous effectuez l'Approvisionnement utilisateur via Microsoft Entra ID, veuillez approvisionner l'attribut correspondant et contacter votre consultant support chez SoSafe si nécessaire afin que la valeur correcte soit sélectionnée. Microsoft Entra ID > Enterprise Application > Provisioning > Edit attribute mappings > Mappings

Page Provisioning de l'application d'entreprise Microsoft Entra ID, avec Edit attribute mappings encadré en rouge sous Manage provisioning. Le volet de navigation de gauche affiche Provisioning sélectionné, ainsi que Single sign-on et Self-service.

Mapping des attributs :

Page Provisioning de Microsoft Entra ID avec la section Mappings développée, affichant Provision Microsoft Entra ID Users encadré en rouge. Provision Microsoft Entra ID Groups est également répertorié, les deux étant activés.

Étape 2 : Vérifiez que le même attribut est transmis dans l'application SAML.

Accédez à l'application d'entreprise Microsoft Entra ID que vous avez créée pour SoSafe, puis rendez-vous dans
"Single sign-on" > Zone 2 "Attributes & Claims" > Edit

Remplacez la valeur du nom de revendication "Name ID" par l'attribut approvisionné dans la liste d'utilisateurs SoSafe :

Page SAML-based Sign-on de Microsoft Entra ID avec Edit encadré en rouge à côté de Attributes and Claims, qui répertorie Unique User Identifier mappé sur user.userprincipalname, ainsi que givenname, surname et emailaddress.

Page de modification de Attributes and Claims de Microsoft Entra ID avec la ligne Unique User Identifier Name ID encadrée en rouge. Les revendications supplémentaires ci-dessous sont mappées sur user.mail, user.givenname, user.userprincipalname et user.surname.

Testez l'accès SSO — terminé !

Cette traduction est automatisée. En cas de doute, consultez la version anglaise.