Ce guide explique comment configurer l'authentification unique (SSO) entre Microsoft Entra ID (anciennement Azure AD) et Udemy Business à l'aide de SAML 2.0 ou d'OIDC.
Remarques :
- Si vous avez déjà une instance d'Entra configurée avec Udemy, consultez la section Configuration d'instances supplémentaires d'Entra ID pour Udemy Business de cet article.
- Si vous utilisez l'application Gallery, gardez à l'esprit qu'elle n'est pas compatible avec SCIM. Si vous prévoyez d'utiliser SCIM, créez une application ne figurant pas dans la galerie.
- L'authentification unique et le provisionnement sont disponibles auprès des clients disposant d'un Abonnement Enterprise Udemy Business uniquement.
- N'activez pas l'option Connexion par fournisseur SSO uniquement avant d'avoir testé votre connexion avec succès. Si l'authentification unique n'est pas correctement configurée, tous les utilisateurs seront bloqués et ne pourront pas accéder à Udemy Business.
Remarque : le 25 mars 2026, nous avons présenté une nouvelle méthode rationalisée pour configurer l'authentification unique. Cette nouvelle interface est devenue la procédure standard pour toutes les nouvelles configurations à partir de cette date, et nous travaillons actuellement à la migration de toutes les connexions existantes depuis l'ancienne interface. Vous pouvez en savoir plus sur l'ancienne version ici. Si vous avez des questions, veuillez contacter l'équipe de support Udemy Business.
Table des matières
- Avant de commencer
- Configuration de l'authentification unique (SSO) avec Entra ID
- Option B : Configurer à l'aide d'OIDC
- Tester votre connexion SSO
- Configuration d'instances supplémentaires d'Entra ID pour Udemy Business
Avant de commencer
- Vous devez avoir un accès administrateur à la fois à votre compte Udemy Business et à votre locataire Microsoft Entra ID.
- Décidez quel protocole utiliser : SAML ou OIDC. Si vous n'êtes pas sûr, consultez votre équipe informatique. Les deux sont entièrement pris en charge.
Configuration de l'authentification unique (SSO) avec Entra ID
Option A : Configurer à l'aide de SAML
Étape 1 : configuration d'Udemy Business en tant qu'application d'entreprise dans Entra ID
- Connectez-vous à votre portail Entra et cliquez sur Microsoft Entra ID.
- Cliquez sur Applications d'entreprise.
- Cliquez sur + Nouvelle application dans la barre supérieure.
- Sélectionnez Créer ma propre application.
- Saisissez un nom pour l'application et cliquez sur Intégrer toute autre application introuvable dans la galerie (ne figurant pas dans la galerie) en bas de la fenêtre.
- Sélectionnez Configurer l'authentification unique.
- Pour le mode Authentification unique, sélectionnez Authentification basée sur SAML.
Vous devriez maintenant voir l'écran de configuration ci-dessous
Étape 2 : accès aux paramètres SSO dans Udemy Business
- Connectez-vous à votre compte Udemy Business en tant qu'administrateur.
- Accédez à Gérer > Paramètres > Authentification unique (SSO)
- Cliquez sur Commencer la configuration et choisissez le fournisseur d'identité Azure.
- Nommez votre connexion SSO. Le nom que vous choisissez sera affiché pour l'option de connexion SSO sur la page de connexion
- Sous Type de connexion, sélectionnez SAML, puis copiez l'ID d'entité SP.
Étape 3 : configuration SAML de base dans Entra ID
- Revenez à votre portail de configuration d'ID Entra et Dans la section Configuration SAML de base, cliquez sur Modifier et saisissez ce qui suit :
- Identifiant (ID d'entité) : obtenu à partir de la page de configuration SSO Udemy dans votre portail administrateur Udemy.
- URL de réponse (URL du service consommateur d'assertion) : https://sso.udemy.com/api/oauth/saml
- URL de connexion : https://{{domain}}.udemy.com/
Étape 4 : attributs et demandes des utilisateurs
Remarque : Udemy ignore la section Identifiant d'utilisateur unique dans les demandes requises.
- Revenez à l'onglet Authentification unique dans la barre latérale et cliquez sur Modifier dans la section Attributs et demandes.
- Dans la section Demandes supplémentaires, cliquez sur la valeur user.mail.
- Remplacez l'adresse e-mail par « email » (en minuscules)
- Supprimez l'URI de l'espace de nommage.
- Pour l'attribut source, assurez-vous de sélectionner l'e-mail que vous souhaitez transférer d'Entra ID à Udemy (généralement utilisateur.email ou utilisateur.nomprincipalutilisateur.) Celui-ci deviendra l'identifiant principal du compte de l'utilisateur et doit correspondre à l'e-mail dans Udemy.
- Ajoutez une nouvelle demande ou modifiez une réclamation existante et répétez le processus.
- Cliquez sur Enregistrer.
- Pour ajouter d'autres attributs facultatifs, cliquez sur Ajouter un attribut et répétez le processus. Udemy Business prend en charge les attributs SAML suivants.
Remarque : tous les attributs sont sensibles à la casse et aux espaces. Copiez et collez directement à partir du tableau ci-dessous.
| Attribut SAML | Requis ? | Description |
| Oui | L'adresse e-mail unique de l'utilisateur | |
| firstName | Facultatif | Le prénom de l'utilisateur |
| middleName | Facultatif | Le deuxième prénom (le cas échéant) de l'utilisateur |
| lastName | Facultatif | Le nom de l'utilisateur |
| displayName | Facultatif | Le nom complet formaté de l'utilisateur |
| groupes | Facultatif | La liste des groupes dont l'utilisateur fait partie. Remarque : si vous ne prévoyez pas de changer les groupes, n'incluez pas cet attribut, car il remplace les groupes existants. |
| externalID | Facultatif | Un ID utilisateur unique spécifié par le client |
| lmsUserID | Facultatif | Un ID utilisateur unique défini par le client (une intégration avec une plate-forme LMS doit être configurée pour que cette valeur soit transmise) |
| licenseTypes | Facultatif | Indique les types de licence Udemy Business attribués à un utilisateur. Valeurs : Enterprise ou Enterprise Pro |
| licensePoolName | Facultatif | Identifie le pool de licences auquel l'utilisateur est associé |
- Lorsque vous avez fini d'ajouter des attributs, cliquez sur Enregistrer pour terminer la configuration des attributs.
Étape 5 : donner aux utilisateurs la permission d'utiliser l'application Udemy
- Retournez à l'écran Configuration de l'authentification unique avec SAML et cliquez sur Utilisateurs et groupes dans le panneau de gauche
- Cliquez sur Ajouter un utilisateur/groupe.
- Sous Utilisateurs, cliquez sur Aucune sélection et recherchez l'utilisateur ou le groupe auquel vous souhaitez donner la permission d'accéder à l'application.
- Lorsque vous avez sélectionné les utilisateurs ou groupes que vous souhaitiez ajouter, cliquez sur Sélectionner en bas de l'écran
- Cliquez sur Assigner. Seuls ces utilisateurs ou groupes sélectionnés ont la permission de se connecter à Udemy avec l'authentification SSO.
Étape 6 : chargement du fichier de métadonnées depuis Entra vers Udemy
- Retournez aux paramètres de Configuration de l'authentification unique avec SAML dans Entra.
- Faites défiler vers le bas pour accéder aux certificats SAML.
- Recherchez l'URL des métadonnées de fédération d'applications et copiez le lien.
- Une fois que vous avez téléchargé l'URL de métadonnées, accédez à la page de configuration de l'authentification unique Udemy Business dans Gérer > Paramètres > Authentification unique (SSO).
- Sous Configurer avec, sélectionnez URL des métadonnées et collez l'URL des métadonnées que vous avez précédemment copiée, puis cliquez sur Importer les métadonnées.
- Vous devriez maintenant voir les métadonnées apparaître. Si c'est le cas, faites défiler l'écran jusqu'au bas de page et cliquez sur Enregistrer.
- Votre connexion SSO est désormais activée. Vous pouvez vérifier l'état sur la page Authentification unique (SSO), qui affiche l'état de la connexion, la date d'expiration du certificat et les options pour modifier ou mettre en pause la connexion.
- Si vous obtenez le message d'erreur « Erreur lors de la modification et de l'activation de la connexion en mode authentification unique (SSO) », cela est probablement dû à un ID d'entité IdP en double. Reportez-vous au guide Configuration d'instances supplémentaires d'Entra ID pour Udemy Business pour résoudre ce problème
Option B : Configurer à l'aide d'OIDC
Étape 1 : enregistrement d'Udemy Business en tant qu'application dans Entra ID
Pour obtenir des conseils supplémentaires, consultez la documentation officielle de Microsoft sur la configuration de l'authetification unique OIDC pour des applications personnalisées et le protocole OpenID Connect sur la plate-forme d'identités Microsoft.
- Connectez-vous au centre d'administration Microsoft Entra et accédez à Plus de services, puis recherchez Inscriptions d'applications.
- Cliquez Nouvelle inscription et configurez ce qui suit :
- Nom : Udemy Business (ou un nom de votre choix)
- Types de comptes pris en charge : sélectionnez l'option appropriée pour votre organisation (en général, Comptes dans ce répertoire d'organisation uniquement)
- URI de redirection : sélectionnez Web et saisissez « https://sso.udemy.com/api/oauth/oidc »
- Cliquez sur S'inscrire.
- Sur la page d'aperçu de l'application, copiez l'ID d'application (client). Vous en aurez besoin dans Udemy Business.
- Accédez à Certificats et secrets → Secrets clients → Nouveau secret client.
- Ajoutez une description, définissez une période d'expiration, et cliquez sur Ajouter. Notez immédiatement la valeur secrète, car elle ne sera plus affichée.
Étape 2 : terminer la configuration OIDC dans Udemy Business
Retournez à l'écran de configuration SSO d'Udemy Business.
- Dans le champ Nom, saisissez le nom de cette connexion.
- Sélectionnez OIDC comme Type de connexion.
- Saisissez les valeurs suivantes :
ID du client : obtenu à partir de l'aperçu de l'application dans Entra sous le nom « ID d'application (client) »
Secret du client : obtenu à partir de la valeur secrète que vous avez précédemment copiée
URL bien connue :- obtenue en allant à l'écran d'aperçu et en cliquant sur les points de terminaison. Copiez l'URL pour « document de métadonnées OpenID Connect ». Elle devrait ressembler à ce qui sui : https://login.microsoftonline.com/[votre-id-de-locataire]/v2.0/.well-known/openid-configuration
- Cliquez sur Enregistrer.
Étape 3 : attribution des utilisateurs et des groupes dans Entra ID
Une fois la connexion enregistrée, assignez les utilisateurs ou groupes pertinents à l'application Udemy Business dans Entra ID.
- Dans le centre d'administration Entra, accédez à votre application d'entreprise Udemy Business.
- Sélectionnez Utilisateurs et groupes, puis cliquez sur Ajouter un utilisateur/groupe.
- Sélectionnez les utilisateurs ou groupes que vous souhaitez assigner et cliquez sur Assigner.
Tester votre connexion SSO
Avant de déployer le SSO dans votre organisation, nous vous recommandons de tester la connexion :
- Ouvrez une fenêtre en navigation privée/incognito.
- Accédez à votre page de connexion Udemy Business.
- Sélectionnez la connexion SSO que vous avez créée et connectez-vous avec un compte utilisateur de test.
- Vérifiez que l'utilisateur est authentifié et redirigé avec succès vers Udemy Business.
Configuration d'instances supplémentaires d'Entra ID pour Udemy Business
Si vous souhaitez configurer une instance supplémentaire d'Entra ID (Azure AD) pour l'intégrer à Udemy Business, suivez les étapes ci-dessous pour réussir sa configuration. Chaque connexion SSO doit utiliser des identifiants uniques pour éviter les conflits.
Obtenir un ID d'entité IdP unique
Pour générer un ID d'entité IdP unique pour chaque intégration supplémentaire, activez l'URI de l'ID d'application dans les paramètres SAML de votre instance Entra.
Suivez les instructions ci-dessous pour obtenir un ID d'entité unique d'Azure AD (Entra ID) pour chaque
instance Udemy distincte.
Étape 1 : activer l'ID d'application pour l'émetteur (client)
- Accédez à votre application Udemy dans Entra. Dans les paramètres SAML, accédez à Attributs et demandes.
- Accédez aux Paramètres avancés.
- Cliquez sur Modifier dans les Options avancées de demande SAML.
- Cochez la case Ajouter l'ID d'application à l'émetteur et enregistrez.
Étape 2 : ajouter l'ID d'application au fichier de métadonnées (Udemy)
1. Retournez dans vos paramètres SAML et accédez à Certificats SAML. Ensuite, copiez l'URL des métadonnées de fédération d'application.
2. Collez l'URL dans votre fenêtre de navigateur et copiez l'ID d'application.
3. Enregistrez la page en tant que fichier XML ou retournez à la page précédente et téléchargez le fichier XML des métadonnées de fédération.
4. Ouvrez le fichier de métadonnées dans un document texte et ajoutez l'ID d'application en regard de EntityID. Vous pouvez rechercher la section en appuyant sur Ctrl + F.
5. Par exemple, si EntityID est : « https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/ »
Mettez-le à jour comme suit :
« https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/44234257-31f0-4928-9762-5913dd59dd36 »
6. Enregistrez le fichier de métadonnées mis à jour.
7. Une fois que vous avez téléchargé l'URL de métadonnées, accédez à la page de configuration de l'authentification unique Udemy Business dans Gérer > Paramètres > Authentification unique (SSO).
8. Sous Configurer avec, sélectionnez Fichier de métadonnées et Sélectionner le fichier. Recherchez le fichier de métadonnées que vous avez modifié, puis cliquez sur Importer les métadonnées.
9. Vous devriez maintenant voir les métadonnées apparaître. Si c'est le cas, faites défiler l'écran jusqu'au bas de page et cliquez sur Enregistrer.
Votre connexion SSO est désormais activée. Vous pouvez vérifier l'état sur la page Authentification unique (SSO), qui affiche l'état de la connexion, la date d'expiration du certificat et les options pour modifier ou mettre en pause la connexion.