Plans supporting this feature:Enterprise
SCIM (System for Cross-domain Identity Management) est un protocole standard ouvert qui automatise le provisionnement et le déprovisionnement des utilisateurs entre les fournisseurs d’identité et les applications. Intégré à Microsoft Entra, SCIM vous permet de synchroniser automatiquement les utilisateurs, lecteurs et groupes d’Entra vers Document360, éliminant ainsi le besoin de gestion manuelle des utilisateurs. Tout changement apporté à Entra, comme l’ajout, la mise à jour ou la désactivation d’utilisateurs, est automatiquement reflété dans Document360, garantissant ainsi que votre équipe dispose toujours du bon niveau d’accès.
Commencez à provisionner
Pour commencer à provisionner dans Entra, assurez-vous d’avoir déjà créé et intégré SCIM avec Entra. Une fois terminé :
Accédez à votre application SCIM sur Entra et cliquez sur Démarrer le provisionnement.
Dans la boîte de confirmation, cliquez sur Oui.
.png)
Avec SCIM, vous pouvez gérer les lecteurs, utilisateurs et groupes, et toute modification effectuée sera automatiquement synchronisée avec Document360.
Créer un lecteur
Pour créer un nouveau lecteur à Entra,
Dépliez le menu déroulant Entra ID dans la barre de navigation de gauche et cliquez sur Utilisateurs.
Cliquez sur Nouvel utilisateur > Créer un nouvel utilisateur et remplissez les informations utilisateur requises.
Cliquez sur Créer + révision, puis sur Créer pour finaliser et créer le lecteur.
.png)
Le lecteur est créé avec succès.
Assigner le lecteur à l’application
Une fois l’utilisateur/lecteur créé, vous pouvez l’assigner à l’application souhaitée.
Cliquez sur applications Enterprise dans la barre de navigation de gauche et localisez votre application SCIM SSO.
Sélectionnez l’application et allez dans l’onglet Utilisateurs et groupes , puis cliquez sur Ajouter utilisateur/groupe.
Sur la page Ajouter des attributions , cliquez sur Utilisateurs et groupes, recherchez l’utilisateur dans la barre de recherche, puis cliquez sur Sélectionner > Assigner. L’utilisateur a été affecté avec succès à l’application.
.gif)
Pour pousser l’utilisateur vers Document360, allez dans l’onglet Provisionnement dans le menu de gauche et cliquez sur Provisionnement à la commande.
Dans la barre de recherche Utilisateur sélectionné , recherchez et sélectionnez l’utilisateur, puis cliquez sur Provision.
.png)
L’utilisateur sera automatiquement ajouté à Document360. Pour vérifier, allez sur Document360 et allez dans Paramètres > Utilisateurs et permissions > Lecteurs & groupes.
Créer un utilisateur
Pour créer un nouvel utilisateur,
Dépliez le menu déroulant Entra ID dans la barre de navigation de gauche et cliquez sur Utilisateurs.
Cliquez sur Nouvel utilisateur > Créer un nouvel utilisateur et remplissez les informations requises pour l’utilisateur.
Cliquez sur Créer + révision, puis sur Créer pour finaliser et créer l’Utilisateur.
L’utilisateur est créé avec succès.
Assignation de correspondance
Pour créer un nouveau mappage d’attributs pour la condition de rôle utilisateur,
Ouvrez l’onglet de l’application Enterprise et sélectionnez votre application SCIM SSO.
Naviguez jusqu’à l’onglet Provisionnement , puis sélectionnez Correspondance (Aperçu) dans le menu de gauche et cliquez sur Provisionner Microsoft Entra ID Utilisateurs.
Faites défiler jusqu’à la section Correspondance des attributs, sélectionnez la case Afficher les options avancées puis cliquez sur Modifier la liste des attributs pour personnaliser les applications afin de continuer.
Sur la page de liste d’attributs Modifier , faites défiler vers le bas, entrez le paramètre URL dans le champ Nom , et définissez le Type sur Booléen à partir du menu déroulant, comme indiqué ci-dessous.
Nom | Type |
|---|---|
urn :ietf :params :scim :schemas :extension :document360:2.0 :User :isTeamAccount | Booléen |
.png)
NOTE
Assurez-vous qu’il n’y a pas d’espaces blancs lors de la saisie du paramètre URL dans le champ Nom.
Cliquez sur Enregistrer, puis sur Oui dans la boîte de confirmation.
Sur la page Correspondance des attributs, cliquez sur Ajouter une nouvelle correspondance et remplissez les détails requis comme indiqué ci-dessous.
Label | Valeur |
|---|---|
Type de cartographie | Constant |
Valeur constante | C’est vrai |
Attribut cible | urn :ietf :params :scim :schemas :extension :document360:2.0 :User :isTeamAccount |
.png)
Une fois tous les champs remplis, clique sur Ok puis sur Enregistrer.
Assigner l’utilisateur à l’application
Une fois l’utilisateur/lecteur créé, vous pouvez l’assigner à l’application souhaitée.
Cliquez sur applications Enterprise dans la barre de navigation de gauche et localisez votre application SCIM SSO.
Sélectionnez l’application et allez dans l’onglet Utilisateurs et groupes , puis cliquez sur Ajouter utilisateur/groupe.
Sur la page Ajouter des attributions , cliquez sur Utilisateurs et groupes, recherchez l’utilisateur dans la barre de recherche, puis cliquez sur Sélectionner > Assigner. L’utilisateur a été affecté avec succès à l’application.
Pour pousser l’utilisateur vers Document360, allez dans l’onglet Provisionnement dans le menu de gauche et cliquez sur Provisionnement à la commande.
Dans la barre de recherche Utilisateur sélectionné , recherchez et sélectionnez l’utilisateur, puis cliquez sur Provision.
L’utilisateur sera automatiquement ajouté à Document360. Pour vérifier, allez sur Document360 et allez dans Paramètres > Utilisateurs et permissions > Lecteurs et groupes.
Créer un groupe
Pour créer un nouveau groupe dans Entra :
Ouvrez l’onglet Groupes dans le menu de gauche et cliquez sur Nouveau groupe.
Remplissez les informations requises et cliquez sur Créer.
Assigner le groupe à l’application
Naviguez dans les applications Enterprise et sélectionnez votre application SCIM SSO.
Ouvrez l’onglet Utilisateurs et groupes , cliquez sur Ajouter utilisateur/groupe, puis cliquez sur Aucun sélectionné sous Utilisateurs et groupes et recherchez le nom du groupe.
Sélectionnez le groupe et cliquez sur Assigner.
.gif)
Pour fournir le groupe à Document360 :
Naviguez dans l’onglet Provisionnement à la demande , recherchez le nom du groupe, puis cliquez sur Provision.
Vous pouvez sélectionner le nombre d’utilisateurs ou de membres du groupe en sélectionnant les boutons radio.
Le groupe sera ajouté avec succès à Document360. Pour vérifier, allez sur Document360 et allez dans Paramètres > Utilisateurs et permissions > Lecteurs & groupes >onglet Groupe de lecteurs .
Gérer l’accès au contenu pour les utilisateurs, lecteurs et groupes
Dans Document360, les noms d’utilisateurs et de groupes ne peuvent pas être modifiés ou supprimés directement, ces actions doivent être gérées depuis Entra. Cependant, vous pouvez toujours gérer les rôles, les permissions et l’accès au contenu dans Document360.
Sélectionnez l’utilisateur désiré et cliquez sur Gérer l’accès au contenu.
Dans la boîte de dialogue, utilisez les menus déroulants pour sélectionner l’accès au contenu souhaité.
Si besoin, vous pouvez aussi gérer les affectations de groupe et ajouter l’utilisateur à un groupe souhaité.
.png)
Cliquez sur Mettre à jour pour confirmer et enregistrer les modifications.
Mise à jour utilisateur, lecteur et groupes
Pour modifier le nom utilisateur/groupe,
Dans la barre de navigation de gauche, cliquez sur Utilisateurs et recherchez l’utilisateur dans la barre de recherche, puis cliquez sur Sélectionner.
Sur la page d’aperçu de l’utilisateur, ouvrez l’onglet Propriétés et cliquez sur l’icône Modifier pour effectuer les modifications nécessaires.
.png)
Une fois les modifications effectuées, cliquez sur Enregistrer.
Pour refléter ces changements dans Document360, naviguez vers les applications d’entreprise > SCIM SSO application > Provisionnement > Provisionnement à la demande.
Sélectionnez l’utilisateur mis à jour dans la page Provisionnement à la demande , puis cliquez sur Provision.
.png)
Les informations utilisateur mises à jour seront désormais reflétées dans Document360.
Supprimer l’utilisateur, le lecteur ou le groupe
Pour supprimer un utilisateur, un lecteur ou un groupe,
Ouvrez l’onglet Utilisateurs dans le menu de gauche, et recherchez et sélectionnez l’utilisateur désiré.
Ensuite, cliquez sur Supprimer.
L’utilisateur est supprimé avec succès. Ce changement sera reflété dans Document360.
NOTE
Supprimer un utilisateur dans Entra ne supprime pas le profil utilisateur de Document360. À la place, le statut de l’utilisateur passera de Actif à Inactif.
Héritage d’une autre application
Lors de la création d’une nouvelle configuration SSO dans Document360, vous pouvez hériter des paramètres SCIM d’une connexion SSO existante. Cette approche simplifie le processus de configuration, évite la répétition des étapes de configuration et aide les administrateurs à gagner du temps tout en assurant la cohérence entre les intégrations.
Configuration SSO héritée enfant
Sur la page Configurer le fournisseur d’identité (IdP ), sélectionnez le champ Configurer une connexion existante et sélectionnez l’application parente compatible SCIM SSO dont vous souhaitez hériter. En sélectionnant cette option, le projet en cours sera désigné comme projet enfant, héritant de toutes les propriétés pertinentes du parent concerné.
.png)
NOTE
Une fois la configuration SSO créée, les paramètres de provisionnement SCIM seront hérités de l’application mère et ne pourront pas être modifiés dans l’application fille.
Configuration SSO héritée par le parent
L’application mère affichera une liste de tous les projets ayant hérité de sa configuration. Toute modification apportée à l’application mère sera automatiquement reflétée dans l’application enfant.
Si SCIM est activé dans le projet parent après que les projets enfants l’ont déjà hérité, les utilisateurs et groupes seront automatiquement provisionnés sur tous les projets enfants en arrière-plan.
Activer l’héritage facilite la gestion de plusieurs configurations SSO avec SCIM activé, car tous les paramètres sont contrôlés depuis une application parente. Cela permet de gagner du temps et réduit l’effort nécessaire pour gérer chaque configuration individuellement.
Dépannage
La synchronisation a échoué à cause d’une erreur serveur SCIM
Lors de l’ajout de nouveaux utilisateurs depuis Okta, cette erreur indique qu’un ou plusieurs utilisateurs n’ont pas pu être synchronisés avec Document360. Cela peut être causé par :
Provisionnement des utilisateurs en double
Limite d’utilisateurs atteinte en fonction de votre abonnement actuel
Autres erreurs de validation ou de traitement.
Cliquez sur Voir les détails pour voir quels utilisateurs n’ont pas réussi à synchroniser.
