Mise en place d'Eduproxy dans votre Azure

Mise en place d'Eduproxy dans votre Azure

Voici la démarche à suivre pour la mise en place d'Eduproxy dans une application d'entreprise dans votre Azure.

1. Création de l'application

Se connecter sur https://portal.azure.com et rejoindre la section Applications d’entreprise.



Créer une nouvelle application personnalisée en cliquant sur [+Nouvelle application].



Ensuite, cliquer sur [Créer votre propre application].



Inscrire le nom de l’application et cliquer sur [Créer].
Notes
Nom suggéré : Eduproxy (ou Collecto Eduproxy)


2. Mise en place des groupes et de l'authentification

Une fois la création terminée, vous devriez vous retrouver sur la page d’accueil de la nouvelle application Azure.
Deux sections sont encore à paramétrer :
  1. Usagers et groupes : permet de définir quels usagers / groupes AzureAD ont le droit de se connecter à travers cette application
  2. Authentification unique : là où se passe la majeure partie de la configuration avec EduProxy.

2.1 Mise en place des usagers et groupes

Cliquer sur Usagers et groupes dans le menu de gauche, ou sur le bouton de l’étape 1. 


La configuration des groupes est différente d’un établissement à l’autre. Inclure les étudiants, le personnel enseignant et non enseignant.
Notes
Étape très importante !! Sinon personne n’aura accès aux ressources de la bibliothèque !

2.2 Mise en place de l'authentification unique

Warning
Avant de poursuivre, vous devez avoir reçu de notre part l'URL vers les métadonnées de votre établissement.
Une fois reçu, créer un fichier XML à partir des données contenues dans le site.

Cliquer sur Authentification unique dans le menu de gauche, ou sur le bouton de l’étape 2. Ensuite, cliquer sur le bouton [SAML] pour configurer le protocole d’authentification.



Cliquer sur [Télécharger un fichier de métadonnées] et aller chercher le fichier que vous aurez créé à partir de l'URL de metadata envoyé au préalable.


S’assurer que les adresses suivantes sont bien présentes, ainsi que les Reply URL des ressources numériques :
  1. EntityID : https://_VOTRE_COLLEGE_.proxy.collecto.ca/shibboleth
  2. Reply URL par défaut : https://_VOTRE_COLLEGE_.proxy.collecto.ca/Shibboleth.sso/SAML2/POST

Cliquer sur le bouton [Enregistrer].

Copier les informations suivantes à l'aide du bouton. Elles sont requises par Collecto afin que notre service d’infrastructure TI effectue la configuration dans Eduproxy.
  1. App Federation Metadata URL
  2. Identifiant Azure AD


Faire parvenir à Collecto ces informations dans l'échange que vous avez présentement avec une personne au support d'Eduproxy.

Voilà ! Vous avez terminé ! 😊
    • Related Articles

    • (MAJ à faire) Cas de figure ÉduProxy

      Étape 1, contact avec le client Un billet a été ouvert pour ÉduProxy! Ne paniquez pas, c'est normal (https://www.youtube.com/watch?v=r-YWuJ05Qew). Afin de répondre rapidement à la demande du client, il faut d'abord s'assurer avoir toutes les ...
    • Obtenir des statistiques sur la consultation sur place des documents

      Avec Koha, il est possible d'obtenir des statistiques de consultation sur place des documents de la bibliothèque. Dans le système, on fait référence à ces statistiques comme de la consultation en usage local. L'article suivant détaillera les deux ...
    • Actions en lot sur les exemplaires

      1. Configurations et accès 1.1 Permissions La permission items_batchmod doit être activée pour qu'un utilisateur puisse faire des modifications en lot d'exemplaires. De plus, la permission items_batchmod_restricted peut être cochée afin de limiter ...
    • Fichier de métadonnées pour votre Azure

      Pour installer ou mettre à jour le fichier de métadonnées dans l'application de votre Azure (SSO) pour EduProxy, il faut accéder à cet URL : http://[votre établissement].proxy.collecto.ca/metadata.xml Attention! Suivre ce lien vous mènera nulle part, ...
    • Authentification SAML2 avec AzureAD ou ADFS

      ATTENTION: l'activation d'une nouvelle méthode d'authentification dans Moodle peut engendrer de doublons des comptes déjà existants. On peut temporairement activer une nouvelle méthode pour tester la configuration, mais il faut la désactiver tant que ...