Utilisation de SCIM 2.0 via Azure AD

SCIM est une norme ouverte largement acceptée qui permet l'automatisation du provisionnement des utilisateurs. Elle est conçue pour faciliter la gestion des identités des utilisateurs dans les applications et services basés sur le cloud. SCIM dispose d'un ensemble de contrats par défaut pour les utilisateurs et les groupes qui peuvent être étendus pour fonctionner main dans la main avec Azure.

1. Ouvrez le tableau de bord Azure et sélectionnez Azure Active Directory dans le panneau des ressources.
2. Sélectionnez Applications d'entreprise dans le menu de gauche.
3. Cliquez sur Nouvelle application dans le menu du haut, puis sur Créer votre propre application.
4. Entrez le nom de votre application et sélectionnez « Non-gallery app ».
5. Cliquez sur Créer.

Créez et configurez votre application SCIM

Identifiants d'administrateur

1. Ouvrez l'application d'entreprise que vous venez de créer.
2. Cliquez sur Provisionner dans le menu de gauche ou sélectionnez Provisionner les comptes utilisateurs dans l'écran Pour commencer, puis cliquez sur Commencez
3. Sélectionnez "automatique "pour le mode de provisionnement.
4. Obtenez votre jeton secret à partir des paramètres d'administrateur en sélectionnant Jetons API dans le portail d' administrateur Showpad.
5. Entrez l'URL du locataire, le jeton secret et cliquez sur Tester la connexion.
   L'URL du locataire est votre adresse Web Showpad suivie de /api/users/scim/v2/?aadOptscim062020
   

   Remarque : Le paramètre ?aadOptscim062020 est nécessaire pour une conformité SCIM complète de l'implémentation AzureAD. Voir cette page Microsoft pour plus d'informations.

6. Vous verrez une marque verte et un message de réussite lorsque la connexion est terminée.
   Après avoir testé avec succès la connexion, cliquez sur Enregistrer.

   La section suivante couvrira les étapes de configuration des mappages et des paramètres, maintenant qu'ils sont activés.

Mappages

Azure ajoute automatiquement deux mappages par défaut à votre application d'entreprise : Groupes et Utilisateurs.

Mappages Utilisateur

1. Cliquez sur Provisionner les utilisateurs Azure Active Directory pour configurer les mappages d'utilisateurs.
2. Assurez-vous que le mappage utilisateur est activé et que l'objet source est défini sur utilisateur.
3. Si nécessaire, vous pouvez définir des filtres de portée dans la portée de l'objet source.
4. Pour un service de provisionnement complet, assurez-vous que Créer, Mettre à jour et Supprimer sont activés dans les paramètres Actions d'objet cible.
5. Faites défiler jusqu'à la fin de la page et activez le bouton Afficher les options avancées.
6. Cliquez sur Examiner votre schéma ici.
7. Copiez et collez le schéma du champ d'application cible à partir du fichier de schéma fourni par Showpad.
8. Enregistrez le nouveau schéma et revenez à l'écran Mappage d'attributs.
9. Supprimez les champs non requis ou non disponibles dans Showpad des mappages, par exemple ville, état, pseudo. Consultez cet article sur notre portail de développeur qui contient une liste actualisée des champs disponibles.
10. Associez les champs restants ou supplémentaires au champ Showpad approprié. N'oubliez pas de définir le champ qui doit être utilisé pour faire correspondre les valeurs uniques entre les deux systèmes.
    Voici quelques exemples :
    
    

    Attribute mappings	customappsso Attribute
    userPrincipalName	userName
    accountEnabled	active
    jobTitle	title
    userPrincipalName	emails[type eq "work"].value
    givenName	name.givenName
    surname	name.familyName
    objectId	externalId

11. Cliquez sur Enregistrer lorsque vous avez terminé de créer votre schéma.
    
    

Testez votre configuration

Avant d'activer le provisionnement automatique, nous vous recommandons vivement de tester la configuration à l'aide de la fonctionnalité de provisionnement à la demande.

1. Revenez à la page de provisionnement de votre application SCIM.
2. Sélectionnez Provisionner à la demande dans la barre de navigation supérieure.
   
3. Recherchez un compte utilisateur pour lequel vous souhaitez donner ou révoquer le provisionnement pour essayer
4. Sélectionnez-le et cliquez sur Provisionnez en bas de la page.
5. L'approvisionnement démarre et répertorie le résultat de chaque étape au fur et à mesure qu'elle est terminée.
   
6. Si toutes les étapes ont réussi, vous pouvez basculer vers Showpad et confirmer que l'utilisateur a été créé avec succès avec toutes les propriétés mappées attribuées.

Commencer le provisionnement

1. Depuis l'écran d'accueil du provisionnement, cliquez sur le bouton Démarrer le provisionnement pour démarrer le processus automatique.
   
2. À partir de cet écran, vous pouvez également Arrêter, Redémarrer, Modifier votre provisionnement, ainsi que configurer le provisionnement à la demande. Cliquez sur Actualiser si nécessaire.

Affectation d'utilisateurs et de groupes

1. Pour provisionner ou dé-provisionner des utilisateurs et des groupes, ils doivent être affectés à l'application d'entreprise. Pour ce faire, accédez à la Section Présentation de votre application d'entreprise SCIM.
2. Sélectionnez Utilisateurs et groupes dans la navigation de gauche.
3. Cliquez sur Ajouter des utilisateurs/groupes dans la barre de navigation supérieure.
4. Recherchez les utilisateurs et/ou les groupes que vous souhaitez ajouter à cette application et sélectionnez-les
5. Cliquez sur Attribuer.

Pièces jointes