Par SCIM, Microsoft Entra ID crée les utilisateurs dans portierX et les garde à jour avec l’annuaire : les arrivants apparaissent, les partants sont désactivés, les changements de nom suivent. La mise en place demande le rôle Administrateur de l’organisation et commence dans Intégrations, sur l’onglet Disponible, avec la carte Entra ID SCIM.
Aussi appelé : SCIM, provisioning, provisionnement des utilisateurs, synchronisation de l’annuaire.
Le module complémentaire SCIM pour votre organisation. portier l’active. Sans lui, portierX répond "Cette organisation n'a pas activé le module complémentaire SCIM. Contactez votre équipe de compte portierX."
Une connexion d’authentification unique active avec Microsoft Entra ID et un domaine vérifié. Sans elle, portierX refuse de générer ou de faire pivoter des jetons.
Le rôle Administrateur de l’organisation dans portierX. Les autres rôles voient "Seul un administrateur de l'organisation peut modifier ceci." sur la connexion.
Des droits d’administration dans Microsoft Entra ID, pour configurer le provisioning sur une application d’entreprise.
Ouvrez Intégrations et restez sur Disponible.
Ouvrez la carte Entra ID SCIM avec Voir les détails et passez à Connecter. Le formulaire n’a aucun champ.
Cliquez sur Activate. portierX génère le jeton, enregistre la connexion et ouvre sa page sous Connecté.
Dans la boîte de dialogue Jeton SCIM généré, copiez l’URL du tenant et le Jeton secret, puis seulement fermez-la avec J'ai copié les deux valeurs. Elle n’apparaît qu’une fois. Ensuite, seul le hachage du jeton est conservé.
Dans Entra, ouvrez l’application d’entreprise et sa page Provisioning.
Réglez Provisioning Mode sur Automatic et saisissez, sous Admin Credentials, l’URL du tenant dans Tenant URL et le jeton dans Secret Token. Testez et enregistrez.
Sous Users and groups, affectez les personnes ou les groupes que portierX doit recevoir, puis lancez le provisioning.
Entra ne provisionne que ce qui est affecté. Une affectation vide ne provisionne personne et signale pourtant un succès.
L’onglet Résumé affiche, dans Résumé de la connexion, le Statut, Connecté tant qu’un jeton est valide et sinon Non connecté, le Fournisseur et, sous Dernier appel, le dernier appel venu d’Entra, Jamais avant le premier. À côté, Personnes approvisionnées compte les utilisateurs actifs créés par cette connexion et Échecs récents les appels qui ont échoué au cours des sept derniers jours. Afficher le journal des événements y mène. Quand la connexion d’authentification unique active avec un domaine vérifié manque, un avis s’affiche au-dessus du résumé.
L’onglet Jetons liste, sous Jetons SCIM, chaque jeton avec Nom, Statut, Créé, Dernière utilisation, Délai de grâce jusqu'au et Actions. Le statut est Actif, Période de grâce ou Révoqué.
Générer un jeton crée toujours un jeton supplémentaire, avec un nom si vous le souhaitez sous Nom (facultatif). Sans nom, il s’appelle Microsoft Entra ID suivi de sa date de création. La boîte de dialogue Jeton SCIM généré affiche les valeurs une seule fois.
Faire pivoter remplace un jeton. portierX affiche le jeton de remplacement une seule fois, le jeton précédent passe en Période de grâce et continue de fonctionner jusqu’à l’instant indiqué sous Délai de grâce jusqu'au. C’est le temps dont vous disposez pour reconfigurer Entra. Le jeton précédent expire ensuite de lui-même.
Révoquer arrête un jeton immédiatement, après confirmation. Il n’y a pas de période de grâce, et le provisioning depuis Entra échoue tant qu’un autre jeton valide n’y est pas saisi.
L’onglet Journal des événements liste chaque appel venu d’Entra avec Heure, Opération, Ressource et Résultat. Le résultat est Réussite, Rejeté ou Erreur. L’opération s’affiche telle que le serveur SCIM l’enregistre : create, update, patch, deactivate, reactivate, delete, list, get.
Voir ouvre le Détail de l'événement avec Heure, Qui (nom et adresse e-mail de la personne), Opération, Ressource et Résultat, avec le motif envoyé par Entra en cas d’échec et les champs Avant et Après en cas de modification. Charger les événements plus anciens affiche la page suivante.
C’est là que vous regardez quand Entra affiche tout au vert et qu’il manque pourtant quelqu’un dans portierX.
Entra appelle le serveur SCIM de portierX à son propre rythme. Rien dans portierX ne déclenche un transfert.
Une personne affectée dans Entra est créée comme utilisateur avec le rôle le plus limité. Les rôles se définissent dans portierX.
Une personne désactivée ou retirée dans Entra est désactivée dans portierX. La connexion est bloquée et les sessions ouvertes prennent fin. La fiche est conservée.
Les changements de nom et d’adresse e-mail suivent. Une adresse e-mail modifiée n’est acceptée que si son domaine est vérifié pour votre organisation.
SCIM apporte des utilisateurs, ni groupes ni clés. Les groupes décident dans Entra de qui est provisionné et ne sont pas créés dans portierX. Qui entre où se définit dans portierX.
Une personne qui existe déjà dans portierX sous la même adresse e-mail n’est rattachée que si le domaine de l’adresse est vérifié pour votre organisation. Sinon portierX rejette l’appel et le journal affiche Rejeté.
Une organisation a une seule connexion SCIM.
Un jeton n’expire pas de lui-même. Révoquez les jetons dont vous n’avez plus besoin.
Sans connexion d’authentification unique active avec un domaine vérifié, aucun jeton ne peut être généré ni pivoté. Les jetons existants continuent de fonctionner, et Révoquer fonctionne toujours.
Seul un Administrateur de l’organisation voit les onglets de la connexion.
