--- title: "Provisionnement SCIM" slug: "scim-provisioning" updated: 2026-10-12T08:20:17Z published: 2026-10-12T08:20:17Z canonical: "docs.document360.com/scim-provisioning" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # Provisionnement SCIM **SCIM (System for Cross-domain Identity Management)** est un protocole standard ouvert qui automatise la création, la mise à jour et la suppression des identités des utilisateurs entre différentes applications. Lorsqu’il est intégré à Document360, SCIM permet à votre fournisseur d’identité de synchroniser automatiquement utilisateurs, lecteurs et groupes — éliminant ainsi le besoin de gestion manuelle des comptes. --- ## Comment SCIM simplifie la gestion des utilisateurs Dans la plupart des organisations, gérer l’accès des utilisateurs sur plusieurs plateformes est long et sujet aux erreurs. Les administrateurs doivent ajouter manuellement de nouveaux employés et se souvenir de supprimer l’accès lorsqu’un part. Le SCIM élimine tout cela. Avec SCIM activé dans Document360, votre fournisseur d’identité gère cela automatiquement. Tout changement que vous effectuez dans votre IDP se synchronise immédiatement avec Document360. - Lorsqu’un nouvel employé rejoint, il suffit de l’ajouter à votre IDP et son compte sera automatiquement créé sur toutes les applications connectées, y compris Document360. - Lorsque quelqu’un quitte l’organisation, son accès à toutes les applications connectées, y compris Document360, est automatiquement révoqué. Cela maintient votre accès utilisateur précis, sécurisé et toujours à jour, sans effort supplémentaire de la part de vos administrateurs. ![Flowchart illustrating user provisioning, enforcement, and updates in a system process.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/scim article(1).png) Selon votre IDP, le provisionnement SCIM dans Document360 vous permet de gérer ce qui suit directement depuis votre IDP : - **Utilisateurs** — Provisionner et gérer automatiquement les utilisateurs dans Document360. - **Évaluateurs** — Provisionnez les comptes du réviseur en utilisant directement l’attribut `userType` . - **Lecteurs — Provisionnez** les comptes de lecteur et contrôlez leur accès au contenu. - **Groupes** — Créez et synchronisez des groupes d’utilisateurs et de lecteurs pour une gestion des permissions simplifiée. --- ## Comment le SCIM détermine les rôles des utilisateurs SCIM utilise cet `userType` attribut pour déterminer le rôle attribué à une personne lorsqu’elle est provisionnée dans Document360 : **Utilisateur**, **Rélecteur** ou **Lecteur**. | `userType` Valeur | Rôle dans Document360 | | --- | --- | | `user` | Provisionné en **tant qu’utilisateur** | | `reviewer` | Provisionné en tant que **Critique** | | `reader` | Fourni en **tant que lecteur** | - `userType`→ **Attribut chaîne** - `isTeamAccount` → attribut **booléen** (héritage) Les deux attributs sont définis dans le même espace de noms d’extension : `urn:ietf:params:scim:schemas:extension:document360:2.0:User`. ### Attribut héritage : `isTeamAccount` Avant `userType` son introduction, les rôles étaient déterminés à l’aide de l’attribut `isTeamAccount` booléen. Il ne prend en charge que deux rôles : | `isTeamAccount` | Rôle dans Document360 | | --- | --- | | `True` | Provisionné en **tant qu’utilisateur** | | `False` | Fourni en **tant que lecteur** | L’attribut `isTeamAccount` continue d’être pris en charge, donc les correspondances d’attributs existantes continueront de fonctionner sans aucun changement. La migration vers `userType` n’est pas obligatoire — mais ne peut provisionner que `userType` le rôle **de Reviseur** . Si vous souhaitez provisionner des Reviseurs, mettez à jour votre mappage d’attributs pour utiliser `userType`. ### Préséséance d’attributs L’un ou l’autre `userType` `isTeamAccount` attribut est configuré dans votre fournisseur d’identité dans le cadre de la configuration de la correspondance d’attributs. Vous pouvez le définir manuellement pour chaque utilisateur, ou utiliser le [constructeur d’expressions](https://docs.document360.com/docs/fr/scim-with-okta#use-expression-builder-to-map-roles) de votre IdP pour l’assigner automatiquement en fonction d’un attribut existant, comme le titre du poste ou l’appartenance au groupe. NOTE Pour des instructions étape par étape sur la configuration des instructions d’attribut de profil dans Okta, voir [Assigner les instructions d’attribut de profil](https://docs.document360.com/docs/fr/saml-sso-with-okta#assign-profile-attribute-statements). --- ## Capacités SCIM par fournisseur Le provisionnement SCIM dans Document360 est configuré dans votre configuration SSO. Les capacités disponibles dépendent de votre fournisseur d’identité. | Fournisseur d’identité | Protocole | Utilisateurs | Lecteurs | Groupes | | --- | --- | --- | --- | --- | | Okta | SAML | Oui | Oui | Oui | | Microsoft Entra | SAML | Oui | Oui | Oui | | OneLogin | SAML | Non | Oui | Non | | ADFS | SAML | Oui (via des outils tiers) | Oui (via des outils tiers) | Oui (via des outils tiers) | | Okta | OpenID Connect | Oui | Oui | Oui | | ADFS | OpenID Connect | Oui (via des outils tiers) | Oui (via des outils tiers) | Oui (via des outils tiers) | | Autres fournisseurs | SAML / OpenID Connect | Oui (si IdP prend en charge SCIM) | Oui (si IdP prend en charge SCIM) | Oui (si IdP prend en charge SCIM) | --- ## Configurez SCIM avec votre fournisseur d’identité Sélectionnez votre fournisseur d’identité ci-dessous pour commencer. ### SAML Okta Automatisez la gestion du cycle de vie des utilisateurs, des lecteurs et des groupes entre Okta et Document360 en utilisant SAML et SCIM. [SCIM avec Okta →](https://docs.document360.com/docs/fr/scim-with-okta) Microsoft Entra Automatisez la gestion du cycle de vie des utilisateurs, des lecteurs et des groupes entre Microsoft Entra et Document360 en utilisant SAML et SCIM. [SCIM avec Entra →](https://docs.document360.com/docs/fr/scim-with-entra) OneLogin Provisionnez les lecteurs de OneLogin vers Document360 en utilisant SAML et SCIM. Note : le provisionnement utilisateur et de groupe n’est pas pris en charge. [SCIM avec OneLogin →](https://docs.document360.com/docs/fr/saml-sso-with-onelogin#scim-provisioning) ADFS Configurez le provisionnement SCIM avec ADFS en utilisant des outils tiers. [SCIM avec ADFS →](https://docs.document360.com/docs/fr/saml-sso-with-adfs#scim-provisioning) Autres configurations Configurez le provisionnement SCIM avec tout fournisseur d’identité compatible SAML 2.0 qui prend en charge SCIM. [SCIM avec d’autres prestataires →](https://docs.document360.com/docs/fr/saml-sso-with-other-configurations#scim-provisioning) ### OpenID Connect Okta OpenID Configurez le provisionnement SCIM avec Okta via OpenID Connect. [SCIM avec Okta OpenID →](https://docs.document360.com/docs/fr/okta-with-openid-sso#scim-provisioning) Auth0 OpenID Configurez le provisionnement SCIM avec Auth0 via OpenID Connect. [SCIM avec Auth0 OpenID →](https://docs.document360.com/docs/fr/auth0-with-openid-sso#scim-provisioning) ADFS OpenID Configurez le provisionnement SCIM avec ADFS en utilisant OpenID Connect. [SCIM avec ADFS OpenID →](https://docs.document360.com/docs/fr/adfs-with-openid-sso#scim-provisioning) Autres configurations OpenID Configurez le provisionnement SCIM avec tout fournisseur d’identité compatible OpenID Connect qui prend en charge SCIM. [SCIM avec d’autres fournisseurs OpenID →](https://docs.document360.com/docs/fr/other-configurations-with-openid-sso#scim-provisioning)