Aller au contenu principal

Provisioning SCIM

Le provisioning SCIM (System for Cross-domain Identity Management) permet à SmartLink de synchroniser automatiquement les comptes utilisateurs et les groupes avec vos applications externes. Connectez SmartLink à votre application cible une seule fois, puis gérez tout depuis SmartLink.

Accéder à l'onglet Provisioning

Depuis la liste des applications, ouvrez le menu d'actions, puis cliquez sur Modifier.

Cliquez sur Modifier pour accéder aux paramètres de l'application

Sur la page de l'application, sélectionnez l'onglet Provisioning. Vous découvrez sept sous-onglets de gestion :

OngletRôle
ConfigurationConnecter SmartLink à l'endpoint SCIM de l'application cible
ComptesVisualiser et gérer les comptes existants dans l'application cible
AccèsVoir les utilisateurs SmartLink ayant accès à cette application
GroupesVisualiser et gérer les groupes dans l'application cible
DossiersVoir les dossiers SmartLink associés à cette application
SchémaExplorer le schéma SCIM renvoyé par l'application cible
ParamètresConfigurer les automatisations de provisioning/déprovisioning

01.provisioning-tab-overview


Configuration de la connexion SCIM

Renseignez l'URL de base de l'endpoint SCIM de votre application et le token d'authentification associé, puis cliquez sur Enregistrer.

Renseignez l'URL SCIM de l'application cible et le token d'authentification

Une fois la connexion établie, SmartLink récupère le schéma SCIM et déverrouille les autres onglets.


Comptes

L'onglet Comptes affiche tous les comptes présents dans l'application cible. Pour chaque compte, une icône indique si un utilisateur SmartLink lui est associé.

Les actions disponibles dans le menu de chaque ligne :

ActionDescription
Créer un membershipCrée un nouvel utilisateur SmartLink à partir des données du compte SCIM
Associer un membershipAssocie un utilisateur SmartLink existant à ce compte
SupprimerSupprime le compte dans l'application cible

03.accounts-tab


Accès

L'onglet Accès liste les utilisateurs SmartLink qui ont accès à cette application. La colonne Présent dans {app} indique si un compte correspondant existe dans l'application cible.

L'action disponible :

ActionDescription
Créer un compteProvisionne un compte dans l'application cible pour cet utilisateur SmartLink

04.access-tab


Groupes

L'onglet Groupes affiche tous les groupes existant dans l'application cible. La colonne Dossier SmartLink indique si un dossier SmartLink est associé à ce groupe.

Les actions disponibles :

ActionDescription
Créer un dossierCrée un nouveau dossier SmartLink à partir de ce groupe
Associer un dossierAssocie un dossier SmartLink existant à ce groupe
SupprimerSupprime le groupe dans l'application cible

05.groups-tab


Dossiers

L'onglet Dossiers liste les dossiers SmartLink qui contiennent cette application. La colonne Présent dans {app} indique si un groupe SCIM correspondant existe dans l'application cible.

L'action disponible :

ActionDescription
Créer un groupeProvisionne un groupe dans l'application cible pour ce dossier SmartLink

06.folders-tab


Schéma

L'onglet Schéma affiche le schéma SCIM renvoyé par l'application cible au format JSON. Il liste les attributs disponibles pour les utilisateurs et les groupes, et sert de référence pour configurer les mappings.

07.schema-tab


Paramètres

L'onglet Paramètres permet de configurer le comportement automatique de SmartLink lors des changements d'accès. Pour chacun des quatre événements, vous choisissez entre trois modes :

ModeComportement
ManuelAucune action automatique — vous agissez depuis les onglets précédents
NotificationUn ticket est créé dans la messagerie SmartLink pour vous guider
AutomatiqueSmartLink agit directement sur l'application cible sans intervention

Les quatre événements configurables :

ÉvénementMode automatique
Un utilisateur obtient l'accès à l'applicationCrée automatiquement un compte dans l'application cible (provisioning)
Un utilisateur perd l'accès à l'applicationSupprime le compte associé dans l'application cible (déprovisioning)
Un utilisateur SmartLink est désactivéDésactive le compte correspondant dans l'application cible
Les métadonnées d'un utilisateur sont mises à jourMet à jour le compte (nom, prénom, email…) dans l'application cible

08.settings-tab