Proxy d'application : générer et utiliser un certificat pour les applications publiées avec Azure Key Vault

Présentation

Certificat de signature SAML

Géré dans Azure Key Vault

Attaché à une App Registration

Renouvellement automatique via GitHub Actions

Zéro interruption (chevauchement des certificats)

Architecture globale :

GitHub Actions
│
▼ (OIDC, sans secret)
Azure Entra ID
│
▼
Azure Key Vault ←─── Génération / rotation du certificat
│
▼
App Registration (SAML)