Migrer LDO vers Microsoft Entra

Migrer LDO vers Microsoft Entra

Ce guide explique comment migrer Lenovo Device Orchestration (LDO) vers Microsoft Entra ID. Ce processus consiste à créer une nouvelle application dans Microsoft Entra, à recueillir les données de configuration nécessaires et à mettre à jour les paramètres d’authentification dans LDO.
Info
Veuillez noter que cette fonctionnalité est exclusivement disponible pour les Administrateurs de l’organisation.

Accéder au compte de l’organisation dans LDO

  1. Cliquez sur la liste déroulante en haut du portail LDO et sélectionnez Configurations et paramètres.
  2. Sélectionnez Paramètres de l’organisation.



  3. Accédez à l’onglet Authentification.
  4. Cliquez sur Changer le fournisseur et suivez les instructions à l’écran.


Enregistrer l’application dans Microsoft Entra

  1. Accédez à https://portal.azure.com/  et connectez-vous.
  2. Sélectionnez Gérer Microsoft Entra ID.


  3. Accédez à la page Inscriptions d’applications.
  4. Cliquez sur Nouvelle inscription pour créer une nouvelle application (application cliente).
    L’URL de redirection pourra être saisie ultérieurement lorsque vous recevrez cette valeur par courriel ou dans la boîte de dialogue LDO.

Collecter les données requises

  1. Après avoir créé la nouvelle application, recueillez les données nécessaires pour mettre à jour le type d’authentification de l’organisation vers Microsoft Entra ID.
  2. Copiez l’ID d’application (client) à partir de la page Vue d’ensemble de l’application dans le portail Microsoft Entra.

Générer le Secret client

  1. Accédez à la page Certificats et secrets.
  2. Créez un nouveau secret client et copiez la valeur du secret affichée sur cette page.
Info
Veuillez noter qu’il faut copier la valeur du secret, et non l’ID du secret.


Obtenir les métadonnées OpenID Connect

  1. Accédez à la page Vue d’ensemble de l’application.
  2. Ouvrez le panneau Points de terminaison.
  3. Copiez le lien du document de métadonnées OpenID Connect.
  4. Ouvrez ce lien dans un nouvel onglet du navigateur et téléchargez les informations de la page sur votre ordinateur.
    Ce fichier de configuration IDP est requis pour modifier le type d’authentification de l’organisation vers Microsoft Entra.


Mettre à jour l’authentification de l’organisation dans LDO

  1. Saisissez le Client ID et le Client Secret, comme indiqué ci-dessous.
  2. Téléversez le fichier de configuration IDP et cliquez sur Suivant.



  3. Copiez l’URL de redirection à partir de la boîte de dialogue LDO affichée ou à partir de l’e-mail que vous recevrez peu après avoir terminé l’étape précédente.


Finaliser la configuration

  1. Accédez à Inscriptions d’applications et ouvrez la page de votre application.
  2. Allez à la section Authentification.
  3. Cliquez sur Ajouter une plateforme et sélectionnez Web.
  4. Entrez l’URL de redirection.
  5. Enregistrez les modifications.



Une fois toutes les étapes terminées, la configuration Microsoft Entra ID est achevée. Votre organisation peut désormais utiliser Microsoft Entra ID pour l’authentification.
    • Related Articles

    • Intégrer Microsoft Entra ID à LDO

      Accédez au Microsoft Azure Portal. Allez à Microsoft Entra ID > Enregistrements d’applications, puis sélectionnez Nouvel enregistrement. Enregistrez une nouvelle application. Notez soigneusement les valeurs générées suivantes : ID d’application ...
    • Configurer des comptes d’organisation dans LDO

      Lorsque le portail de votre organisation est créé, un seul compte administratif est généré. Le responsable informatique (administrateur de l’organisation) indiqué à Lenovo au moment de l’achat recevra un e-mail de Lenovo Device Orchestration (LDO) ...
    • Configurer l'intégration LDO ServiceNow

      Prérequis Avant de configurer l'intégration entre LDO et ServiceNow, assurez-vous que les prérequis suivants sont satisfaits pour établir une synchronisation correcte: Alignement terminologique Dans LDO, un appareil physique (tel qu'un ordinateur ...
    • Déployer une application dans LDO

      LDO permet de déployer des applications sur des appareils spécifiques ou sur un groupe d'appareils. Les applications qui sont dans l'état "Clean" ne peuvent être déployées que sur des appareils ou groupes d'appareils. Lors de la sélection de ...
    • Utiliser le tableau de bord dans LDO

      Le Tableau de bord est la page d’accueil de Lenovo Device Orchestration. Il fournit une vue d’ensemble instantanée des dispositifs de votre organisation ainsi que d’informations associées. Il se compose de plusieurs widgets, chacun représentant une ...