.svg)
Microsoft Entra ID SCIM : synchroniser les utilisateurs et groupes vers Flexopus
Synchronisez ou provisionnez facilement vos utilisateurs et groupes entre Microsoft Entra ID (anciennement Azure Active Directory) et Flexopus grâce à notre API SCIM.
Qu'est-ce que la synchronisation SCIM avec Microsoft Entra ID ?
SCIM signifie « System for Cross-domain Identity Management » – un standard ouvert pour la gestion automatisée des identités d'utilisateurs entre différentes applications. Microsoft Entra ID (anciennement Azure Active Directory) prend en charge ce standard et peut être connecté directement à Flexopus via l'API SCIM de Flexopus.
Une fois la connexion établie, Entra ID transfère automatiquement les profils utilisateurs, les attributs (par ex. nom, département, intitulé de poste) ainsi que les appartenances aux groupes vers Flexopus. Les modifications apportées dans le fournisseur d'identité sont généralement prises en compte dans Flexopus sous 40 minutes.
À quoi sert cette intégration ?
L'intégration SCIM d'Entra ID automatise entièrement la gestion des utilisateurs et des groupes dans Flexopus. Les cas d'utilisation typiques sont :
- Intégration des nouveaux collaborateurs : Lorsqu'un nouvel employé est ajouté à un groupe dans Entra ID, son profil est automatiquement créé dans Flexopus, avant même sa première connexion.
- Archivage des collaborateurs sortants : Si un utilisateur est désactivé ou supprimé d'un groupe dans Entra ID, son compte est automatiquement désactivé dans Flexopus. Aucun effort manuel, aucun compte oublié.
- Gestion centralisée des groupes : Les groupes issus d'Entra ID sont importés en lecture seule dans Flexopus. Votre fournisseur d'identité reste la source unique de vérité.
- Maintien à jour des données de profil : Les modifications des profils utilisateurs (par ex. changement de nom, changement de service) sont automatiquement transmises à Flexopus, sans intervention manuelle des administrateurs.
L'intégration est-elle simple ?
La configuration s'effectue via le portail Azure et le tableau de bord administrateur de Flexopus. Il suffit d'insérer l'URL de l'API SCIM et un jeton provenant de Flexopus dans les paramètres de provisionnement d'Entra ID. Ensuite, vous configurez les groupes à synchroniser, et la synchronisation s'exécute de manière totalement automatique en arrière-plan.
Prêt à vous lancer ? Vous trouverez un guide étape par étape complet pour la configuration dans notre centre d'aide.
Quels sont les avantages de cette intégration ?
- Synchronisation entièrement automatique : Les profils utilisateurs et les groupes sont transférés automatiquement ; les modifications provenant d'Entra ID sont généralement visibles dans Flexopus sous 40 minutes.
- Aucun effort manuel : Les nouveaux collaborateurs sont créés automatiquement et les sortants désactivés. Les administrateurs IT gagnent du temps et évitent les erreurs liées à la saisie manuelle.
- Gestion centralisée des utilisateurs : Entra ID reste la source unique de vérité. Les groupes et les utilisateurs n'ont besoin d'être gérés qu'à un seul endroit.
- Minimisation des données : Seuls les attributs réellement nécessaires à Flexopus sont transférés. Les données inutiles ne sont pas transmises.
- Sécurité renforcée : Si un collaborateur est désactivé dans Entra ID, il perd automatiquement l'accès à Flexopus, éliminant tout risque lié aux comptes oubliés.
- Inclus gratuitement : L'intégration SCIM fait partie intégrante de Flexopus et ne nécessite aucune licence supplémentaire.
- Prise en charge d'attributs supplémentaires : Outre les champs standard, des attributs personnalisés tels que les centres de coûts ou les attributs d'extension peuvent également être synchronisés.
Catégories
Développé par
Flexopus GmbHAutres Intégrations
.svg)
Questions et réponses
Comment les utilisateurs existants sont-ils reconnus lors de la synchronisation ?
Lors de la comparaison, Flexopus vérifie plusieurs champs d'identification dans cet ordre : ID SCIM, ID du fournisseur externe, UPN et adresse e-mail. Un nouvel utilisateur n'est créé que si aucun de ces champs ne correspond. En pratique, cela évite la création de doublons.
Que se passe-t-il lorsqu'un collaborateur quitte l'entreprise ?
Dès qu'un utilisateur est désactivé ou supprimé du groupe assigné dans Entra ID, Flexopus reçoit automatiquement une notification via l'interface SCIM. Le compte est désactivé dans Flexopus et la connexion devient impossible. En option, les comptes désactivés peuvent être supprimés automatiquement après un délai configurable.
Puis-je utiliser SCIM sans le Single Sign-On SAML2 ?
Techniquement, c'est possible, mais déconseillé. SCIM renseigne des champs importants comme l'adresse e-mail et l'UPN, qui sont également utilisés pour l'authentification SAML2. Si vous souhaitez utiliser SCIM sans SAML2, veuillez contacter le support Flexopus au préalable pour valider votre configuration.
Comment l'intégration protège-t-elle mes données ?
Seuls les attributs nécessaires au fonctionnement de Flexopus sont transférés. La communication entre Entra ID et Flexopus s'effectue via une connexion API sécurisée avec authentification par jeton. Le jeton peut être régénéré ou révoqué à tout moment depuis le tableau de bord administrateur de Flexopus.