Publier l'application Documenso

Architecture fonctionnelle

┌────────────────────────────┐
│ Utilisateurs INTERNES │
│ (agents, enseignants, etc.) │
└──────────────┬─────────────┘
│
▼
Entra ID Application Proxy
│
▼
Microsoft Entra ID
(OIDC)
│
▼
Documenso
▲
│
┌──────────────────────────┴──────────────────────────┐
│ │
│ Utilisateurs EXTERNES │
│ (parents, partenaires, fournisseurs) │
│ │
└───── Lien de signature sécurisé (email Documenso) ──┘

Configuration de Entra ID

Dans inscription d'applications, inscrire l'application avec :

Nom : Signature-Valadon

Secret : secret d'application

URI de redirection : https://sign.educ-valadon-limoges.fr/api/auth/callback/oidc

* Accès restreint à un groupe Entra

Une application d'entreprise est automatiquement créée :

affectation requise : Non ⇒ l'application est accessible aux comptes internes et externes et d'autres applications peuvent obtenir un jeton d'accès

configurer le proxy d'application avec :

URL interne : http://adressednslocale:3000 (port exposé par Documenso)

URL externe : https://sign.educ-valadon-limoges.fr/

Pré‑authentification : Transfert direct ⇒ l'accès est