SCIM (System for Cross-domain Identity Management) est un protocole puissant qui facilite la synchronisation des utilisateurs et des groupes entre deux systèmes.
Pourquoi utiliser SCIM ?
Si tu fais partie d'une organisation avec un grand nombre d'employés et que tu veux réduire au maximum les efforts manuels nécessaires pour mettre en place un nouveau logiciel, cet article est fait pour toi. En effet, pour limiter la gestion manuelle de notre solution deskbird dans les entreprises avec beaucoup d'utilisateurs, nous recommandons de mettre en place le (dé-)provisionnement automatique des utilisateurs via SCIM.
SCIM signifie « System for Cross-domain Identity Management » et te permet de garder tes utilisateurs dans deskbird toujours synchronisés avec leurs données (par exemple, équipe, photo de profil, etc.).
Avantages de la mise en place de SCIM :
- Provisionnement automatique des utilisateurs déclenché depuis ton annuaire actif
- Synchronisation automatique des groupes d'utilisateurs
- Mise à jour des données utilisateur en temps réel avec l'annuaire actif (par exemple, changement de service interne)
- Déprovisionnement automatique des utilisateurs lorsqu'ils quittent ton entreprise
Le (dé-)provisionnement automatique fonctionne avec différents annuaires actifs, y compris Microsoft Entra ID (anciennement Azure AD) et Okta.
Comment ça marche ?
Dans le contexte de deskbird, SCIM se compose de deux éléments clés : un provider et un client. La plateforme deskbird agit en tant que client SCIM, avec une route SCIM dédiée (/scim) sur le backend.
Le provider doit être configuré spécifiquement avant que le provisionnement puisse être activé.
Quand le provisionnement est activé entre un provider et deskbird, le provider SCIM va interroger le système deskbird pour les ressources à provisionner.
- Si une ressource n'est pas trouvée, elle sera créée par deskbird.
- Si une ressource est trouvée mais diffère sur certains points, elle sera mise à jour.
Si des erreurs surviennent pendant le processus de provisionnement, les providers tenteront de relancer le provisionnement des objets concernés plusieurs fois.
💡 Remarque : Après la configuration de SCIM, la première synchronisation peut prendre 1 à 2 heures.
💡 Les comptes provisionnés via SCIM ou importés par CSV ne déclenchent pas d'invitation par e-mail. Les e-mails d'invitation sont uniquement envoyés aux utilisateurs invités manuellement.
⚠️ Les objets à provisionner doivent uniquement inclure les utilisateurs et/ou groupes qui ont besoin d'un accès à deskbird. Tous les objets inclus dans la synchronisation seront provisionnés automatiquement.
Autorisations requises
Comme SCIM fonctionne sur un principe de push, deskbird n'aura jamais besoin de récupérer directement des informations depuis Microsoft Entra ID (anciennement Azure AD). Aucune autorisation n'est donc requise.
Processus de configuration
Voir :
Merci de noter que cette fonctionnalité est uniquement disponible avec l'add-on UDM Plus. Pour toute question concernant SCIM, contacte ton Customer success manager dédié.