Se connecter aux fournisseurs d’authentification depuis ArcGIS Pro

ArcGIS Pro prend en charge la configuration des connexions d’authentification avec des fournisseurs d’authentification externes. Si votre organisation gère les identités utilisateurs avec un fournisseur d’authentification, tel que Microsoft Entra ID, vous pouvez ajouter une connexion d’authentification pour établir une relation entre le fournisseur et ArcGIS Pro.

Les connexions d’authentification sont basées sur OAuth 2.0. Lorsque vous vous connectez à une connexion, vous êtes redirigé vers la page de connexion du fournisseur, où vous pouvez indiquer vos identifiants de connexion et autoriser ArcGIS Pro à accéder aux ressources en votre nom. Une fois connecté, vous pouvez utiliser la connexion d’authentification à différents endroits de l’application, par exemple pour vous connecter à des stockages Cloud.

Les trois sections suivantes décrivent les trois étapes qui permettent de connecter ArcGIS Pro à un fournisseur d’authentification.

Inscrire ArcGIS Pro auprès du fournisseur d’authentification

Un administrateur informatique suit généralement les étapes ci-après pour inscrire ArcGIS Pro auprès du fournisseur d’authentification :

1. Inscrivez ArcGIS Pro auprès du fournisseur d’authentification.
2. Récupérez l’ID d’application (client) généré pour ArcGIS Pro.
3. Indiquez l’URI de redirection au format arcgis-pro://auth.
Pour en savoir plus, reportez-vous à la documentation disponible auprès du fournisseur d’authentification.

Inscrire ArcGIS Pro auprès de Microsoft Entra ID

Les conditions préalables suivantes doivent être remplies si vous souhaitez inscrire une application auprès de Entra ID :

• Votre compte Azure doit posséder un abonnement actif avec l’autorisation de gérer des applications dans Entra ID.
• Vous devez avoir un client Microsoft Entra ID.

Pour plus d’informations, reportez-vous à la rubrique Démarrage rapide : Inscrire une application avec la plateforme d’identités Microsoft dans la documentation Microsoft.

Pour inscrire ArcGIS Pro auprès de Microsoft Entra ID, procédez comme suit :

1. Inscrivez une nouvelle application avec les paramètres suivants :
   1. Dans la zone Name, saisissez ArcGIS Pro.
   2. Pour les types de comptes pris en charge, sélectionnez Single tenant.
   3. Pour Redirect URI, sélectionnez Mobile and desktop applications comme plateforme et saisissez l’URI : arcgis-pro://auth.
   4. Activer et octroyer le consentement administrateur pour les autorisations d’API suivantes :
      • Azure Storage > user_impersonation
      • Microsoft Graph > User.Read (activée par défaut.)
   5. Dans Token Configuration, vous pouvez également ajouter la revendication facultative login_hint au jeton d’ID.

      Cette étape est recommandée si vous souhaitez davantage rationaliser l’expérience utilisateur lors de la déconnexion.

2. Une fois l’inscription terminée, notez l’ID d’application (client) qui identifie de manière unique ArcGIS Pro dans la plateforme d’identités Microsoft. Vous l’utiliserez ultérieurement lorsque vous ajouterez des connexions d’authentification dans ArcGIS Pro.
3. Notez le nom de domaine Microsoft Entra ID. Vous l’utiliserez ultérieurement lorsque vous ajouterez des connexions d’authentification dans ArcGIS Pro.

Ajouter une connexion d’authentification

Pour ajouter une connexion d’authentification, procédez comme suit :

1. Ouvrez la page des paramètres de ArcGIS Pro de l’une des manières suivantes :
   • À partir d’un projet ouvert, cliquez sur l’onglet Project (Projet) sur le ruban.
   • Dans la page de démarrage, cliquez sur l’onglet Settings (Paramètres) .
2. Dans la liste des onglets latéraux, cliquez sur Options.
3. Dans la boîte de dialogue Options, sous Application, cliquez sur Authentication (Authentification).
4. Cliquez sur Add Connection (Ajouter une connexion) .
5. Dans la boîte de dialogue Add Connection (Ajouter une connexion), attribuez un nom à la connexion.

   Remarque :

   Les noms de connexion sont limités à 50 caractères et ne peuvent pas être modifiés une fois la connexion ajoutée.

6. Cliquez sur la flèche de liste déroulante Type et sélectionnez le type de connexion.

   Microsoft Entra ID est le fournisseur par défaut. Sélectionnez Custom (Personnalisé) pour ajouter une connexion à un autre fournisseur.

7. Indiquez les propriétés de connexion, puis cliquez sur OK.

   D’autres propriétés peuvent être requises en fonction de votre type de connexion :

   • Si votre type de connexion est Microsoft Entra ID (ID Microsoft Entra), au moins une portée est requise ; la valeur par défaut est https://storage.azure.com/.default.
   • Si votre type de connexion est Custom (Personnalisé), spécifiez l’URL d’autorisation et l’URL du jeton de votre fournisseur d’authentification. Les portées sont facultatives.

Se connecter à une connexion d’authentification

Pour vous connecter à une connexion d’authentification, procédez comme suit :

1. Cliquez sur le bouton Options  ou cliquez avec le bouton droit sur la connexion et sélectionnez Sign In (Se connecter).

   Vous êtes redirigé vers un navigateur.

2. Saisissez les identifiants de connexion associés à votre compte, puis cliquez sur Next (Suivant).
3. Lorsque vous y êtes invité, cliquez sur Continue (Continuer).

   Si la connexion aboutit, une invite à ouvrir ArcGIS Pro s’affiche.

Gérer les connexions d’authentification

Pour gérer une connexion d’authentification, cliquez sur le bouton Options  ou cliquez avec le bouton droit sur la connexion et effectuez l’action suivante :

• Cliquez sur Refresh (Actualiser) pour mettre à jour le statut de la connexion. Vous pouvez également cliquer sur Refresh All (Actualiser tout)  pour mettre à jour le statut de toutes les connexions.
• Cliquez sur Sign out (Se déconnecter) pour vous déconnecter d’une connexion.
• Cliquez sur Edit (Mettre à jour) pour mettre à jour les propriétés de la connexion, à l’exception du nom et du type de la connexion.

  Lorsque vous avez terminé de mettre à jour la connexion, cliquez sur OK pour enregistrer les modifications. Connectez-vous à nouveau.

• Cliquez sur Remove (Supprimer) pour supprimer une connexion.

Administrer les connexions d’authentification

Les administrateurs système qui gèrent les paramètres des applications peuvent définir des connexions d’authentification par défaut dans le déploiement ArcGIS Pro. Un administrateur peut verrouiller des connexions pour empêcher leur modification. Un message apparaît dans la boîte de dialogue Options s’il existe des connexions gérées administrées.