┌────────────────────────────┐
                    │ Utilisateurs INTERNES       │
                    │ (agents, enseignants, etc.) │
                    └──────────────┬─────────────┘
                                   │
                                   ▼
                        
                    Entra ID Application Proxy
                                   │
                                   ▼                    
                         Microsoft Entra ID
                                (OIDC)
                                   │
                                   ▼
                            Documenso
                                   ▲
                                   │
        ┌──────────────────────────┴──────────────────────────┐
        │                                                      │
        │        Utilisateurs EXTERNES                         │
        │  (parents, partenaires, fournisseurs)               │
        │                                                      │
        └───── Lien de signature sécurisé (email Documenso) ──┘
     

• Dans Applications d'entreprise, configurer le proxy d'application avec :
  • URL interne : http://adresselocale:8000 (port exposé par Documenso)
  • Pré‑authentification : Microsoft Entra ID
  • Accès restreint à un groupe Entra
• Dans inscription d'applications, configurer avec :

  • URI de redirection : https://sign.educ-valadon-limoges.fr/ (pas de callback )

Dans le .env de Documenso, désactiver l'authentification avec ce paramètre

DOCUMENSO_OAUTH_ENABLED=false

• Cela supprime :
  • le bouton “Se connecter”
  • toute tentative OAuth
  • toute gestion de session interne

Documenso devient une application “derrière Entra”