Cet article répond aux questions fréquentes et propose des conseils de dépannage pour la gestion des utilisateurs approvisionnés via SCIM (System for Cross-domain Identity Management). Pour les instructions d'installation initiale, consultez le guide de configuration SCIM 2.0 Entra ID.
- Utilisateurs inactifs & comptabilisation des licences
- Provisionnement par groupe : vérifiez votre mappage
- Accéder aux journaux de provisionnement
- FAQ
1. Utilisateurs inactifs & comptabilisation des licences
Les utilisateurs dans deskbird peuvent être soit Actifs, soit Inactifs. Seuls les utilisateurs actifs sont comptabilisés dans votre total de licences, les utilisateurs inactifs ne le sont pas.
Lorsqu’un utilisateur est retiré de votre périmètre de provisionnement SCIM (par exemple, retiré du groupe synchronisé dans Entra ID), il sera défini comme Inactif dans deskbird lors du prochain cycle de provisionnement. Les utilisateurs inactifs ne peuvent pas se connecter ni effectuer de réservations.
Bonnes pratiques
Incluez uniquement les utilisateurs et groupes qui ont réellement besoin d’accéder à deskbird dans votre périmètre de provisionnement SCIM. Passez régulièrement en revue votre liste d’utilisateurs dans Tableau de bord admin > Utilisateurs pour vous assurer qu’elle correspond à votre périmètre de provisionnement.
2. Provisionnement par groupe : vérifiez votre mappage
Si vous utilisez le provisionnement SCIM basé sur les groupes avec Microsoft Entra ID, il est important de vérifier le mappage des attributs de groupe. Sans la bonne configuration, les utilisateurs retirés des groupes Entra ID peuvent ne pas être correctement désactivés dans deskbird.
Comment vérifier :
- Dans le portail Microsoft Entra ID, accédez à votre application SCIM deskbird.
- Allez dans Provisioning > Mappings.
- Sélectionnez Provision Microsoft Entra ID Groups.
- Faites défiler jusqu’en bas et cliquez sur Afficher les options avancées.
- Repérez l’attribut dont l’attribut cible est members.
- Assurez-vous des points suivants :
- ❌
urn:ietf:params:scim:schemas:core:2.0:Groupn’est pas sélectionné - ✅
urn:ietf:params:scim:schemas:extension:enterprise:2.0:Userreste sélectionné
- ❌
- Enregistrez les modifications et attendez quelques minutes que Entra ID les applique.
Avec cette configuration, les utilisateurs retirés des groupes Entra ID seront correctement définis comme Inactifs dans deskbird lors du prochain cycle de provisionnement. Pour un guide complet de configuration, consultez le guide de configuration SCIM 2.0 Entra ID.
3. Accéder aux journaux de provisionnement
Si les utilisateurs ne sont pas provisionnés ou désactivés comme prévu, les journaux de provisionnement Entra ID sont le premier endroit à vérifier. Ces journaux affichent le statut de chaque opération de synchronisation et peuvent aider à identifier les problèmes avant de contacter le support.
Pour savoir comment accéder et interpréter les journaux de provisionnement, consultez la documentation officielle de Microsoft :
👉 Microsoft Entra ID : Journaux de provisionnement
Lorsque vous contactez le support deskbird pour un problème de provisionnement, merci d’inclure une capture d’écran ou un export des journaux de provisionnement pour les utilisateurs concernés. Cela accélère considérablement le diagnostic.
4. FAQ
Cela est le plus souvent dû à un problème de mappage d’attributs de groupe dans Entra ID. Vérifiez le mappage comme décrit dans la section 2 de cet article. Consultez également les journaux de provisionnement dans Entra ID pour confirmer si la suppression a bien été envoyée à deskbird. Si les journaux indiquent une désactivation réussie mais que l’utilisateur est toujours Actif dans deskbird, veuillez contacter le support.
Le premier cycle de provisionnement SCIM peut prendre 1 à 2 heures selon le nombre d’utilisateurs et de groupes. Après la synchronisation initiale, Entra ID effectue des synchronisations incrémentielles environ toutes les 40 minutes. Les modifications des attributs utilisateurs ou des appartenances à des groupes seront reflétées dans deskbird après le prochain cycle de synchronisation.
Oui. deskbird prend en charge le provisionnement SCIM avec Microsoft Entra ID et Okta. Le point de terminaison SCIM est le même (https://api.deskbird.app/v2/scim). Suivez la procédure standard de configuration SCIM d’Okta et utilisez le jeton SCIM deskbird généré dans Tableau de bord admin > Clés API.
Pour nous aider à résoudre votre problème le plus rapidement possible, merci d’inclure :
- L’adresse e-mail de 2 ou 3 utilisateurs concernés.
- Une capture d’écran ou un export des journaux de provisionnement d’Entra ID pour ces utilisateurs.
- Une description du comportement attendu par rapport au comportement observé.