.svg)
Microsoft Entra ID SCIM : Synchroniser les utilisateurs et les groupes avec Flexopus
Synchronisez ou provisionnez facilement des utilisateurs et des groupes entre Microsoft Entra ID (anciennement Azure Active Directory) et Flexopus avec notre API SCIM.
Qu'est-ce que la synchronisation SCIM Microsoft Entra ID ?
SCIM signifie « Système de gestion des identités interdomaines » – une norme ouverte pour la gestion automatisée des identités des utilisateurs à travers différentes applications. Microsoft Entra ID (anciennement Azure Active Directory) prend en charge cette norme et peut être connecté directement à Flexopus via l'API SCIM de Flexopus.
Une fois la connexion établie, Entra ID transfère automatiquement les profils et attributs des utilisateurs (par exemple, Nom, département, intitulé du poste) ainsi que les affectations de groupe à Flexopus. Les modifications apportées au fournisseur d'identité sont généralement appliquées à Flexopus en 40 minutes.
Quel est l'objectif de l'intégration ?
L'intégration SCIM d'Entra ID automatise entièrement la gestion des utilisateurs et des groupes dans Flexopus. Les cas d'utilisation typiques comprennent :
- Intégration des nouveaux employés : Lorsqu'un nouvel employé est ajouté à un groupe dans Entra ID, son profil est automatiquement créé dans Flexopus – avant même sa première connexion.
- Archive des employés partants : Si un utilisateur est désactivé dans Entra ID ou retiré du groupe, le compte dans Flexopus est automatiquement désactivé. Aucun effort manuel, aucun compte oublié.
- Gérer les groupes de manière centralisée : Les groupes d’Entra ID sont transférés vers Flexopus en tant que groupes en lecture seule. Votre fournisseur d'identité demeure la seule source de vérité.
- Maintenir les données de profil à jour : Modifications apportées aux profils des utilisateurs (par exemple, Les modifications de nom et de service sont automatiquement transférées vers Flexopus, sans intervention manuelle des administrateurs.
L'intégration est-elle facile ?
La configuration s'effectue via le portail Azure et le tableau de bord d'administration Flexopus. En résumé, l'URL de l'API SCIM et un jeton de Flexopus sont saisis dans les paramètres d'approvisionnement d'Entra ID. Ensuite, vous configurez les groupes à synchroniser – et la synchronisation s'effectue de manière entièrement automatique en arrière-plan.
Prêt à commencer ? Pour obtenir des instructions d'installation complètes étape par étape, veuillez consulter notre Centre d'aide.
Quels sont les avantages de l'intégration ?
- Synchronisation entièrement automatique : Les profils et groupes d'utilisateurs sont transférés automatiquement – les modifications apportées à Entra ID sont généralement visibles dans Flexopus dans les 40 minutes.
- Aucun effort manuel requis : Les nouveaux employés sont créés automatiquement, les employés partant sont désactivés automatiquement. Les administrateurs informatiques gagnent du temps et évitent les erreurs dues à la maintenance manuelle des données.
- Gestion centralisée des utilisateurs : Entra ID reste la seule source de vérité. Les groupes et les utilisateurs n'ont besoin d'être gérés qu'à un seul endroit.
- Minimisation des données : Seuls les attributs dont Flexopus a réellement besoin sont transférés. Les données inutiles ne seront pas partagées.
- Sécurité accrue : Si un employé est désactivé dans Entra ID, il perd automatiquement l'accès à Flexopus – aucun risque lié aux comptes oubliés.
- Inclus gratuitement : L'intégration SCIM fait partie de Flexopus et ne nécessite pas de licence supplémentaire.
- Prise en charge d'attributs supplémentaires : En plus des champs standard, des attributs individuels tels que les centres de coûts ou les attributs d'extension peuvent également être synchronisés.
Catégories
Développé par
Flexopus GmbHAutres Intégrations
.svg)
questions et réponses
Comment les utilisateurs existants sont-ils reconnus lors de la synchronisation ?
Lors du processus de correspondance, Flexopus vérifie plusieurs champs d'identification dans cet ordre : identifiant SCIM, identifiant du fournisseur externe, UPN et adresse électronique. Un nouvel utilisateur ne sera créé que si aucun de ces champs ne correspond. En pratique, cela n'entraîne pas de doublons.
Que se passe-t-il lorsqu'un employé quitte l'entreprise ?
Dès qu'un utilisateur est désactivé dans Entra ID ou retiré du groupe auquel il est assigné, Flexopus reçoit automatiquement une notification correspondante via l'interface SCIM. Le compte sera désactivé dans Flexopus et la connexion ne sera plus possible. En option, les comptes désactivés peuvent être automatiquement supprimés après une période configurable.
Puis-je utiliser SCIM sans authentification unique SAML2 ?
Techniquement, c'est possible, mais ce n'est pas recommandé. SCIM enregistre des champs importants tels que l'adresse e-mail et l'UPN, qui sont également utilisés pour l'authentification SAML2. Si vous souhaitez utiliser SCIM sans SAML2, veuillez contacter au préalable le support Flexopus pour discuter de votre projet.
Comment l'intégration protège-t-elle mes données ?
Seuls les attributs nécessaires au fonctionnement de Flexopus sont transférés. La communication entre Entra ID et Flexopus s'effectue via une connexion API sécurisée avec authentification par jeton. Le jeton peut être régénéré ou révoqué à tout moment depuis le tableau de bord d'administration de Flexopus.