SCIM (System for Cross-domain Identity Management) est un protocole standard ouvert qui automatise la création, la mise à jour et la suppression des identités des utilisateurs entre différentes applications. Lorsqu’il est intégré à Document360, SCIM permet à votre fournisseur d’identité de synchroniser automatiquement utilisateurs, lecteurs et groupes — éliminant ainsi le besoin de gestion manuelle des comptes.
Comment SCIM simplifie la gestion des utilisateurs
Dans la plupart des organisations, gérer l’accès utilisateur sur plusieurs plateformes prend du temps et est sujet aux erreurs. Les administrateurs doivent ajouter manuellement de nouveaux employés et se rappeler de retirer l’accès lorsqu’un part. SCIM élimine tout cela.
Avec SCIM activé dans Document360, votre fournisseur d’identité gère cela automatiquement. Tout changement que vous faites dans votre IdP se synchronise immédiatement avec Document360.
- Lorsqu’un nouvel employé rejoint, il suffit de l’ajouter à votre IDP et son compte sera automatiquement créé sur toutes les applications connectées, y compris Document360.
- Lorsque quelqu’un quitte l’organisation, son accès à toutes les applications connectées, y compris Document360, est automatiquement révoqué.
Cela maintient votre accès utilisateur précis, sécurisé et toujours à jour, sans effort supplémentaire de la part de vos administrateurs.
.png)
Selon votre IDP, le provisionnement SCIM dans Document360 vous permet de gérer ce qui suit directement depuis votre IDP :
- Utilisateurs — Provisionner et gérer automatiquement les utilisateurs dans Document360.
- Lecteurs — Provisionnez les comptes de lecteur et contrôlez leur accès au contenu.
- Groupes — Créez et synchronisez des groupes d’utilisateurs et de lecteurs pour une gestion des permissions simplifiée.
Comment le SCIM détermine les rôles des utilisateurs
Lorsque SCIM fournit un utilisateur à Document360, il utilise cet isTeamAccount attribut pour déterminer si la personne doit être configurée comme Utilisateur ou Lecteur.
isTeamAccount Valeur |
Rôle dans Document360 |
|---|---|
True |
Provisionné en tant qu’utilisateur |
False ou laissé non réglé |
Fourni en tant que lecteur |
Cet attribut est configuré dans votre fournisseur d’identité dans le cadre de la configuration de la cartographie des attributs. Vous pouvez le définir manuellement par utilisateur, ou utiliser le Constructeur d’Expressions de votre IdP pour l’assigner automatiquement en fonction d’un attribut existant comme le titre de poste ou l’appartenance au groupe.
Pour des instructions étape par étape sur la configuration des instructions d’attribut de profil dans Okta, voir Assigner les instructions d’attribut de profil.
Capacités SCIM par fournisseur
Le provisionnement SCIM dans Document360 est configuré dans votre configuration SSO. Les capacités disponibles dépendent de votre fournisseur d’identité.
| Fournisseur d’identité | Protocole | Utilisateurs | Lecteurs | Groupes |
|---|---|---|---|---|
| Okta | SAML | Oui | Oui | Oui |
| Microsoft Entra | SAML | Oui | Oui | Oui |
| OneLogin | SAML | Non | Oui | Non |
| ADFS | SAML | Oui (via des outils tiers) | Oui (via des outils tiers) | Oui (via des outils tiers) |
| Okta | OpenID Connect | Oui | Oui | Oui |
| ADFS | OpenID Connect | Oui (via des outils tiers) | Oui (via des outils tiers) | Oui (via des outils tiers) |
| Autres fournisseurs | SAML / OpenID Connect | Oui (si IdP prend en charge SCIM) | Oui (si IdP prend en charge SCIM) | Oui (si IdP prend en charge SCIM) |
Configurez SCIM avec votre fournisseur d’identité
Sélectionnez votre fournisseur d’identité ci-dessous pour commencer.
SAML
Okta
Automatisez la gestion du cycle de vie des utilisateurs, des lecteurs et des groupes entre Okta et Document360 en utilisant SAML et SCIM.
SCIM avec Okta →Microsoft Entra
Automatisez la gestion du cycle de vie des utilisateurs, des lecteurs et des groupes entre Microsoft Entra et Document360 en utilisant SAML et SCIM.
SCIM avec Entra →OneLogin
Provisionner des lecteurs de OneLogin vers Document360 en utilisant SAML et SCIM. Note : le provisionnement utilisateur et de groupe n’est pas pris en charge.
SCIM avec OneLogin →Autres configurations
Configurez le provisionnement SCIM avec tout fournisseur d’identité compatible SAML 2.0 qui prend en charge SCIM.
SCIM avec d’autres prestataires →OpenID Connect
Okta OpenID
Configurez le provisionnement SCIM avec Okta via OpenID Connect.
SCIM avec Okta OpenID →Auth0 OpenID
Configurez le provisionnement SCIM avec Auth0 via OpenID Connect.
SCIM avec Auth0 OpenID →ADFS OpenID
Configurez le provisionnement SCIM avec ADFS en utilisant OpenID Connect.
SCIM avec ADFS OpenID →Autres configurations OpenID
Configurez le provisionnement SCIM avec tout fournisseur d’identité compatible OpenID Connect qui prend en charge SCIM.
SCIM avec d’autres fournisseurs OpenID →