--- title: "Gestion des utilisateurs et des lecteurs avec SCIM à Entra" slug: "scim-with-entra" updated: 2026-10-12T08:20:14Z published: 2026-10-12T08:20:14Z canonical: "docs.document360.com/scim-with-entra" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # Gestion des utilisateurs et des lecteurs avec SCIM à Entra L’intégration SCIM avec Microsoft Entra vous permet de gérer les utilisateurs, lecteurs et groupes de Document360 directement depuis Entra, de manière automatisée et centralisée. Lorsqu’un nouvel utilisateur est ajouté dans Entra, son compte Document360 est automatiquement provisionné. Toute mise à jour de son rôle ou de son adhésion au groupe est synchronisée en temps réel, et lorsqu’un utilisateur est désactivé ou supprimé dans Entra, cela se reflète dans Document360 sans intervention manuelle. Cela élimine le besoin de gestion de compte séparée dans Document360 et garantit que les données utilisateur restent exactes et à jour sur les deux plateformes. --- ## Pourquoi gérer les utilisateurs et les lecteurs via SCIM Gérer manuellement les utilisateurs sur plusieurs plateformes prend du temps et crée des risques. Sans SCIM, les administrateurs doivent penser à ajouter séparément de nouveaux employés à Document360 et à révoquer manuellement l’accès lorsqu’un départ est parti. Les erreurs peuvent entraîner un accès non autorisé ou un retard d’intégration. Avec SCIM activé entre Microsoft Entra et Document360 : - Les nouveaux employés sont automatiquement provisionnés sur Document360 lorsqu’ils sont ajoutés dans Entra — aucune configuration séparée n’est nécessaire. - Les attributions de rôles sont cohérentes et contrôlées par une seule source de vérité dans votre IDP. - Lorsqu’un utilisateur est supprimé dans Entra, son accès à Document360 est automatiquement révoqué. - Les changements d’appartenance au groupe sur Entra sont pris en compte dans Document360. - L’accès au contenu reste gérable depuis Document360 même lorsque l’identité est contrôlée par Entra. --- ## Avant que tu commences Le provisionnement SCIM dans Document360 est configuré dans votre configuration SSO. Assurez-vous que les éléments suivants sont complétés avant de procéder : - Votre application Microsoft Entra doit être créée en tant **qu’application non-galerie** utilisant : **Nouvelle application** > **Créer votre propre application** > **Intégrer toute autre application que vous ne trouvez pas dans la galerie**. Si vous utilisez une application Galerie, le provisionnement SCIM ne sera pas disponible. - Le SSO SAML doit être entièrement configuré et fonctionner entre Microsoft Entra et Document360. - Le provisionnement SCIM doit être activé dans Document360. Naviguez dans **Paramètres () > Utilisateurs et autorisations > Configuration SSO**, ouvrez votre configuration SSO et confirmez que le bouton **Activer le provisionnement SCIM** est activé. [Configurez le SAML avec Entra →](https://docs.document360.com/docs/fr/saml-sso-with-entra) NOTE Le provisionnement SCIM avec Microsoft Entra n’est pris en charge que via SAML. OpenID Connect avec Entra ne prend pas en charge le provisionnement SCIM dans Document360. --- ## Commencez à provisionner Pour commencer à provisionner dans Entra, assurez-vous d’avoir déjà créé et intégré SCIM avec Entra. Une fois terminé : 1. Accédez à votre application SCIM sur Entra et cliquez **sur Démarrer le provisionnement**. 2. Dans la boîte de confirmation, cliquez **sur Oui**. ![Overview page of Document360 SCIM SSO with provisioning options highlighted.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/start provision(1).png) Avec SCIM, vous pouvez gérer les lecteurs, utilisateurs et groupes, et toute modification effectuée sera automatiquement synchronisée avec Document360. --- ## Assignation de correspondance Pour créer un nouveau mappage d’attributs pour la condition de rôle utilisateur : 1. Ouvrez l’onglet **de l’application Enterprise** et sélectionnez votre application SCIM SSO. 2. Naviguez jusqu’à **l’onglet Provisionnement** , puis sélectionnez **Correspondance (Aperçu)** dans le menu de gauche et cliquez **sur Provisionner Microsoft Entra ID Utilisateurs**. 3. Faites défiler jusqu’à la section **Correspondance** des attributs, sélectionnez la case **Afficher les options avancées** puis cliquez **sur Modifier la liste des attributs pour personnaliser les applications afin** de continuer. ![Attribute mapping settings in Microsoft Entra admin center.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/attribute mapping.gif) 1. Sur la page de liste d’attributs Modifier, faites défiler vers le bas, entrez le paramètre URL dans le champ **Nom** , puis définissez le **Type** comme indiqué ci-dessous. | Nom | Type | | --- | --- | | urn :ietf :params :scim :schemas :extension :document360:2.0 :User :userType | Corde | | urn :ietf :params :scim :schemas :extension :document360:2.0 :User :isTeamAccount | Booléen | ![Editing the attribute list for SCIM SSO with highlighted Boolean option.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/boolean(1).png) NOTE - Assurez-vous qu’il n’y ait pas d’espaces blancs lors de la saisie du paramètre URL dans le champ Nom. `userType` est un attribut String qui prend en charge les trois rôles (`user`, `reviewer`, `reader`). `isTeamAccount` est un attribut booléen hérité qui ne prend en charge que User et Reader. Les configurations existantes utilisant `isTeamAccount` continuent de fonctionner sans modifications, basculer sur `userType` n’est nécessaire que si vous souhaitez provisionner les Reviewers. Pour les règles complètes de préséance, voir [Attribute precedence](https://docs.document360.com/docs/fr/scim-provisioning#attribute-precedence) dans l’article sur le provisionnement SCIM. - Le champ de rôle par défaut dans la page de provisionnement SCIM (configuration SSO) s’applique uniquement aux utilisateurs. Il n’affecte pas les utilisateurs provisionnés en tant que lecteurs via userType = « reader » ou l’hérité isTeamAccount = faux attribut mapping ; Les lecteurs reçoivent toujours un accès en lecture seule, quel que soit le rôle par défaut. Les évaluateurs provisionnés via userType = « reviewer » ne sont pas non plus affectés par ce défaut. 1. **Cliquez sur Enregistrer**, puis sur **Oui** dans la boîte de confirmation. --- ## Utilisez Expression Builder pour mapper les rôles Vous pouvez configurer une expression de correspondance d’attributs dans Entra qui évalue l’attribut de profil existant de chaque utilisateur, comme le titre du poste, et détermine automatiquement s’il doit être provisionné en tant **qu’Utilisateur**, **Évaluateur** ou **Lecteur** dans Document360. L’expression correspond directement à l’attribut `userType` hérité `isTeamAccount` : - `userType = user` → provisionné en tant qu’utilisateur - `userType = reviewer` → provisionné en tant que Évaluateur - `userType = reader` → fourni en tant que lecteur - `isTeamAccount = True` → provisionné en **tant qu’utilisateur** - `isTeamAccount = False` → fourni en tant que **lecteur** **Étapes à configurer :** 1. Ouvrez votre application SCIM SSO dans Entra et naviguez dans **Provisionnement** > **Correspondance des attributs**. 2. Localisez l’attribut `userType` or `isTeamAccount` et cliquez sur l’icône **Modifier** à côté. Cela mènera à la page **Modifier l’attribut** . 3. Réglez le **type de mappage** sur **Expression**. 4. Saisissez votre expression dans le champ expression. L’expression évalue l’attribut de profil de chaque utilisateur et détermine s’il doit être provisionné en tant **qu’Utilisateur**, **Évaluateur** ou **Lecteur**. Consultez le lien **Utilisez le constructeur d’expressions** sous le champ d’expression pour construire visuellement et tester votre expression par rapport à un utilisateur réel dans votre répertoire avant de l’appliquer. NOTE Pour plus d’informations sur la création et le test d’expressions dans Entra, consultez la documentation [Expression Builder](https://learn.microsoft.com/en-us/entra/identity/app-provisioning/provision-user-with-expression-builder) de Microsoft. 1. Définissez la **valeur par défaut si nulle (optionnelle)** à `Reader` (pour `userType`) ou **Faux** (pour `isTeamAccount`). Cela garantit que tout utilisateur sans valeur d’attribut correspondante est provisionné comme **Lecteur** par défaut. 2. Cliquez **sur Ok** pour enregistrer l’attribut. ![Expression mapping settings for user attributes in Document360 SCIM SSO configuration.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/expression entra.png) **Exemple** - Si vos utilisateurs ont un attribut Titre de poste dans leur profil Entra, vous pouvez attribuer les rôles selon leur titre en utilisant `userType`: ``` Switch([jobTitle], "reader", "Manager", "user", "Senior Manager", "user", "Team Lead", "reviewer") ``` Les utilisateurs portant les titres de Gestionnaire ou de Directeur Senior sont désignés comme **Utilisateurs**, le Chef d’équipe est désigné comme **Évaluateur**, et tout autre Titre de poste retourne **Lecteur** . - Si vos utilisateurs ont un attribut Titre de poste dans leur profil Entra, vous pouvez attribuer les rôles selon leur titre en utilisant `isTeamAccount`: ``` Switch([jobTitle], "False", "Manager", "True", "Senior Manager", "True", "Team Lead", "True") ``` Les utilisateurs portant les titres Manager, Senior Manager ou Team Lead sont configurés comme **Utilisateurs**. Tout autre Titre de Poste retourne **False** et l’utilisateur est provisionné en tant que **Lecteur**. --- ## Créez des utilisateurs, des lecteurs et des groupes ### Créer un utilisateur 1. Dépliez le menu **déroulant Entra ID** dans la barre de navigation de gauche et cliquez **sur Utilisateurs**. 2. Cliquez sur **Nouvel utilisateur** > **Créer un nouvel utilisateur** et remplissez les informations requises. ![Microsoft Entra admin center showing user management options and user list.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/create new user.png) 1. Cliquez **sur Créer + révision**, puis sur **Créer** pour finaliser et créer l’utilisateur. Une fois l’utilisateur créé et provisionné, Document360 détermine automatiquement son rôle en fonction de l’expression configurée dans le Constructeur d’Expressions et le fournit en conséquence en tant **qu’Utilisateur**. #### Assigner l’utilisateur à l’application 1. Cliquez sur **applications Enterprise** dans la barre de navigation de gauche et localisez votre application SCIM SSO. 2. Sélectionnez l’application et allez dans l’onglet **Utilisateurs et groupes** , puis cliquez **sur Ajouter utilisateur/groupe**. ![Microsoft Entra admin center showing users and groups management options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/add user.png) 1. Sur la page **Ajouter des attributions** , cliquez **sur Utilisateurs et groupes**, recherchez l’utilisateur dans la barre de recherche, puis cliquez sur **Sélectionner** > **Assigner**. L’utilisateur a été affecté avec succès à l’application. ![Assigning a user to an application in Microsoft Entra.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/assign user to app.gif) 1. Pour pousser l’utilisateur vers Document360, allez dans l’onglet **Provisionnement** dans le menu de gauche et cliquez **sur Provisionnement à la commande**. 2. Dans la barre **de recherche Utilisateur sélectionné** , recherchez et sélectionnez l’utilisateur, puis cliquez **sur Provision**. ![Provisioning on demand for users in Microsoft Entra admin center interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/provision user.png) L’utilisateur sera automatiquement ajouté à Document360. Pour vérifier, allez dans Document360 et allez dans **Paramètres () > Utilisateurs & autorisations > Utilisateurs & groupes**. NOTE Les évaluateurs peuvent également être provisionnés directement depuis Entra en définissant `userType = reviewer`. Aucune conversion manuelle n’est nécessaire. Si votre configuration utilise toujours l’attribut hérité `isTeamAccount` , notez que tous les utilisateurs provisionnés SCIM sont initialement comptés sous le quota Utilisateur. Cela signifie que SCIM ne peut pas provisionner des utilisateurs supplémentaires une fois la limite d’utilisateurs atteinte, même si certains sont destinés à être des Évaluateurs. Pour contourner cela : 1. Provisionnez les utilisateurs d’Entra via SCIM comme d’habitude. Ils se synchroniseront avec Document360 sous un rôle par défaut. 2. Dans Document360, mettez manuellement à jour le rôle des utilisateurs requis en Examinateur. 3. Cela les place plutôt dans le quota de Réviseurs, libérant ainsi des emplacements Utilisateur pour de nouveaux provisions. --- ### Créez un lecteur 1. Dépliez le menu **déroulant Entra ID** dans la barre de navigation de gauche et cliquez **sur Utilisateurs**. 2. Cliquez sur **Nouvel utilisateur** > **Créer un nouvel utilisateur** et remplissez les informations requises pour l’utilisateur. 3. Cliquez **sur Créer + révision**, puis cliquez sur **Créer** pour finaliser et créer le lecteur. ![Microsoft Entra admin center showing users and groups management interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/add user(1).png) Une fois l’utilisateur créé et provisionné, Document360 détermine automatiquement son rôle en fonction de l’expression configurée dans le Constructeur d’Expressions et le fournit en conséquence en tant que **Lecteur**. #### Assigner lecteur à l’application 1. Cliquez sur **applications Enterprise** dans la barre de navigation de gauche et localisez votre application SCIM SSO. 2. Sélectionnez l’application et allez dans l’onglet **Utilisateurs et groupes** , puis cliquez **sur Ajouter utilisateur/groupe**. 3. Sur la page **Ajouter des attributions** , cliquez **sur Utilisateurs et groupes**, recherchez l’utilisateur dans la barre de recherche, puis cliquez sur **Sélectionner** > **Assigner**. L’utilisateur a été affecté avec succès à l’application. ![Assigning a reader to an application in Microsoft Entra.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/assign user to app(1).gif) 1. Pour pousser le lecteur vers Document360, allez dans l’onglet **Provisionnement** dans le menu de gauche et cliquez **sur Provisionnement à la demande**. 2. Dans la barre **de recherche Utilisateur sélectionné** , recherchez et sélectionnez l’utilisateur, puis cliquez **sur Provision**. ![Provisioning on demand for users in Microsoft Entra admin center interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/provision user(1).png) 1. Le lecteur sera automatiquement ajouté à Document360. Pour vérifier, allez dans Document360 et allez dans **Paramètres () > Utilisateurs et permissions > Lecteurs & groupes**. ![User management interface displaying active readers and their access details.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/d360.png) --- ### Créer un groupe 1. Ouvrez l’onglet **Groupes** dans le menu de gauche et cliquez **sur Nouveau groupe**. 2. Remplissez les informations requises et cliquez **sur Créer**. ![Overview of Microsoft Entra admin center with highlighted options for groups and new group.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/new group.png) #### Assigner le groupe à l’application 1. Naviguez dans **les applications Enterprise** et sélectionnez votre application SCIM SSO. 2. Ouvrez l’onglet **Utilisateurs et groupes** , cliquez **sur Ajouter utilisateur/groupe**, puis cliquez **sur Aucun sélectionné** sous **Utilisateurs et groupes** et recherchez le nom du groupe. 3. Sélectionnez le groupe et cliquez **sur Assigner**. ![Assigning a group to an application in Microsoft Entra.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/assign group to app(1).gif) Pour fournir le groupe à Document360 : 1. Naviguez dans l’onglet **Provisionnement à la demande** , recherchez le nom du groupe, puis cliquez **sur Provision**. ![Provisioning settings for Document360 SCIM SSO with selected group and user options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/provision grp.png) 1. Vous pouvez sélectionner le nombre d’utilisateurs ou de membres du groupe en sélectionnant les boutons radio. 2. Le groupe sera ajouté avec succès à Document360. Pour vérifier, allez dans Document360 et naviguez dans **Paramètres () > Utilisateurs & permissions > Lecteurs & groupes >onglet Groupe de lecteurs** . ![Overview of reader groups and permissions management in the knowledge base portal.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/group.png) --- ## Gérer l’accès au contenu pour les utilisateurs, lecteurs et groupes Dans Document360, les noms d’utilisateurs et de groupes ne peuvent pas être modifiés ou supprimés directement — ces actions doivent être gérées depuis Entra. Cependant, vous pouvez toujours gérer les rôles, les permissions et l’accès au contenu dans Document360. 1. Sélectionnez l’utilisateur désiré et cliquez **sur Gérer l’accès au contenu**. 2. Dans la boîte de dialogue, utilisez les menus déroulants pour sélectionner l’accès au contenu souhaité. 3. Si besoin, vous pouvez aussi gérer les affectations de groupe et ajouter l’utilisateur à un groupe souhaité. ![User management interface showing content access and group management options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/manage content access(1).png) 1. **Cliquez sur Mettre à jour** pour confirmer et enregistrer les modifications. --- ## Mettre à jour un utilisateur, un lecteur ou un groupe Pour modifier un nom d’utilisateur ou de groupe : 1. Dans la barre de navigation de gauche, cliquez **sur Utilisateurs** et recherchez l’utilisateur dans la barre de recherche, puis cliquez **sur Sélectionner**. 2. Sur la page **d’aperçu** de l’utilisateur, ouvrez l’onglet **Propriétés** et cliquez sur l’icône **Modifier** pour effectuer les modifications nécessaires. ![User management interface displaying user details and properties in Microsoft Entra admin center.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/edit(2).png) 1. Une fois les modifications effectuées, cliquez **sur Enregistrer**. 2. Pour refléter ces changements dans Document360, naviguez vers **les applications d’entreprise** > **SCIM SSO application** > **Provisioning** > **Provision on Demand**. 3. Sélectionnez l’utilisateur mis à jour dans la page **Provisionnement à la demande** , puis cliquez **sur Provision**. ![Provisioning on demand for users in Microsoft Entra admin center interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/provision user(2).png) Les informations utilisateur mises à jour seront désormais reflétées dans Document360. --- ## Supprimer un utilisateur, un lecteur ou un groupe Pour supprimer un utilisateur, un lecteur ou un groupe : 1. Ouvrez l’onglet **Utilisateurs** dans le menu de gauche, puis recherchez et sélectionnez l’utilisateur désiré. 2. **Cliquez sur Supprimer**. ![User management interface showing search results for user 'Jane' in Microsoft Entra.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/delete user.png) L’utilisateur est supprimé avec succès. Ce changement sera reflété dans Document360. NOTE Supprimer un utilisateur dans Entra ne supprime pas le profil utilisateur de Document360. Au lieu de cela, le statut de l’utilisateur passera de **Actif** à **Inactif**. --- ## Héritage d’une autre application Lors de la création d’une nouvelle configuration SSO dans Document360, vous pouvez hériter des paramètres SCIM d’une connexion SSO existante. Cette approche simplifie le processus de configuration, évite la répétition des étapes de configuration et aide les administrateurs à gagner du temps tout en assurant la cohérence entre les intégrations. ### Configuration SSO héritée par enfant Sur la page **Configurer le fournisseur d’identité (IdP** ), sélectionnez le champ **Configurer une connexion existante** et choisissez l’application parent compatible SSO SCIM dont vous souhaitez hériter. En sélectionnant cette option, le projet actuel est désigné comme projet enfant, héritant de toutes les propriétés pertinentes du parent concerné. ![Configuration settings for Identity Provider with selected connection details displayed prominently.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-idp.png) NOTE Une fois la configuration SSO créée, les paramètres de provisionnement SCIM seront hérités de l’application mère et ne pourront pas être modifiés dans l’application fille. ### Configuration SSO héritée par le parent L’application mère affichera une liste de tous les projets ayant hérité de sa configuration. Toute modification apportée à l’application mère sera automatiquement reflétée dans l’application enfant. - Si SCIM est activé dans le projet parent après que les projets enfants l’ont déjà hérité, les utilisateurs et groupes seront automatiquement provisionnés sur tous les projets enfants en arrière-plan. - Activer l’héritage facilite la gestion de plusieurs configurations SSO avec SCIM activé, car tous les paramètres sont contrôlés depuis une application parente. Cela fait gagner du temps et réduit l’effort nécessaire pour gérer chaque configuration individuellement. --- ## Meilleures pratiques - **Utilisez toujours une application non-galerie dans Entra.** Les applications galerie ne prennent pas en charge la provisionnement SCIM personnalisé. Sélectionnez toujours **Créer votre propre application** et choisissez **Intégrer toute autre application que vous ne trouvez pas dans la galerie** lors de la création de votre application Entra. - **Toujours défini `userType` ou `isTeamAccount` au niveau utilisateur, pas au niveau du groupe.** Les utilisateurs appartenant à plusieurs groupes avec des valeurs conflictuelles peuvent recevoir des rôles incorrects dans Document360. Le définir au niveau utilisateur garantit que chaque utilisateur dispose d’une valeur claire et cohérente. - **Définissez la valeur par défaut de `userType` « lecteur » ou `isTeamAccount` Faux.** Cela garantit que tout utilisateur sans valeur d’attribut correspondante est provisionné comme Lecteur par défaut, plutôt que d’échouer ou de recevoir un rôle non désiré. - **Terminez et enregistrez la configuration SSO de Document360 avant de tester la connexion SCIM.** Les tests avant la sauvegarde de la configuration de Document360 échoueront toujours. Terminez toujours d’abord la configuration de Document360, puis retournez sur Entra pour tester la connexion. - **Stockez vos jetons secrets principaux et secondaires de manière sécurisée.** Les jetons ne sont affichés qu’une seule fois au moment de la création. Stockez-les dans un gestionnaire de secrets ou un coffre-fort de mots de passe. Si un jeton est compromis, régénérez-le immédiatement et mettez à jour votre configuration Entra sans délai. - **Utilisez le jeton secondaire pour une rotation sécurisée.** Si le jeton primaire doit être remplacé, basculez d’abord Entra vers le jeton secondaire, puis régénérez le jeton principal. Cela garantit que la provisionnement par l’utilisateur se poursuit sans interruption pendant la transition. - **Utilisez toujours Provision à la demande pour pousser les utilisateurs et groupes individuels.** Cela vous donne un contrôle précis sur les utilisateurs provisionnés et vous permet de vérifier chacun avant une synchronisation complète. - **Supprimer un utilisateur dans Entra ne le retire pas de Document360.** Son statut passe à Inactif dans Document360. Réactivez le compte dans Entra si l’accès doit être rétabli.