Dans le portail Azure

1. Cliquez sur Applications d'entreprise

2. Cliquez sur Nouvelle application

3. Cliquez sur « Créer votre propre application ».

4. Remplissez le nom d'entrée avec Factorial SAML et sélectionnez Intégrer toute autre application que vous ne trouvez pas dans la galerie (Hors galerie).

5. Accédez à l'authentification unique

6. Créer un fournisseur SAML

7. Mettez à jour les champs de configuration comme suit :

**Identifiant (Entité IDENTIFIANT)**: 
	urn:amazon:cognito:sp:eu-central-1_Y8iEmyaEp

**Répondre URL (Affirmation Consommateur Service URL)**: 
	https://factorial-production.auth.eu-central-1.amazoncognito.com/saml2/idpresponse

**Signe sur URL (Souviens-toi à miseàjour ton [Nomdel'entreprise]: 
	https://factorial-production.auth.eu-central-1.amazoncognito.com/oauth2/authorize?identity_provider=**CompanyName**&redirect_uri=https://api.factorialhr.com/cognito/oauth&response_type=CODE&client_id=53avjrh4f9bre669tbhbeo03gn&scope=email%20openid%20profile%20aws.cognito.signin.user.admin

**Déconnexion URL**: 
	https://factorial-production.auth.eu-central-1.amazoncognito.com/saml2/logout 

**Utilisateur Attributs & Réclamations**
	prénom               nom_prénom_utilisateur
	nomdefamille                 nomdefamilledel'utilisateur 
	nom                    nomd'affichagedel'utilisateur 
	adressee-mail            utilisateur.nom_principal_utilisateur 
	Unique Utilisateur Identifiant  utilisateur.nom_principal_utilisateur

8. Téléchargez le fichier XML des métadonnées de fédération de la troisième étape et conservez-le pour les étapes suivantes.

9. Accédez à Utilisateurs et groupes dans l'application Azure

10. Cliquez sur Ajouter un utilisateur/groupe et ajoutez les utilisateurs ou groupes sélectionnés .

En Factorial

1. Dans votre barre latérale, accédez à Paramètres
2. En général, cliquez sur Détails de l'entreprise
3. Faites défiler vers le bas jusqu'à trouver « Authentification unique (SSO) ».
4. Cliquez sur Configurer l'authentification unique SAML
5. Ajoutez le domaine de votre entreprise : indiquez uniquement le domaine. Par exemple, pour hello@factorialhr.com, vous devez saisir uniquement factorialhr.com. Si votre entreprise possède plusieurs domaines, ajoutez-les également ici.
6. Cliquez sur Étape suivante
7. Activer Microsoft
8. Glissez-déposez (ou sélectionnez sur votre ordinateur) le fichier XML de métadonnées de fédération téléchargé.
9. Cliquez sur Enregistrer la configuration

Comment fonctionne la désactivation des utilisateurs avec le connecteur ?

Lorsqu'un utilisateur est désactivé dans Factorial (FHR), le connecteur ne supprime ni ne désactive automatiquement l'utilisateur dans Azure ou d'autres fournisseurs SAML. Factorial ne gère pas l'approvisionnement ni le déprovisionnement automatiques.

Cela signifie:

• Lorsque vous créez un utilisateur dans Factorial , vous devez également créer cet utilisateur chez votre fournisseur SAML.
• Lorsqu'un utilisateur quitte Factorial , vous devez le désactiver manuellement à la fois dans Factorial et chez votre fournisseur SAML.
• Le comportement du connecteur concernant la suppression ou la désactivation d'un utilisateur ne peut pas être contrôlé depuis Factorial .