Cet article répond aux questions fréquentes et propose des conseils de dépannage pour la gestion des utilisateurs approvisionnés via SCIM (System for Cross-domain Identity Management). Pour les instructions d'installation initiale, consulte le guide d'installation SCIM 2.0 Entra ID.
- Utilisateurs inactifs & comptage des licences
- Provisionnement par groupe : vérifie ton mapping
- Accéder aux journaux de provisionnement
- FAQ
1. Utilisateurs inactifs & comptage des licences
Les utilisateurs dans deskbird peuvent être soit Actifs, soit Inactifs. Seuls les utilisateurs actifs sont comptabilisés dans le total de ta licence, les utilisateurs inactifs ne le sont pas.
Quand un utilisateur est retiré de ton périmètre de provisionnement SCIM (par exemple, retiré du groupe synchronisé dans Entra ID), il sera mis en Inactif dans deskbird lors du prochain cycle de provisionnement. Les utilisateurs inactifs ne peuvent pas se connecter ni effectuer de réservations.
Bonne pratique
Inclue uniquement les utilisateurs et groupes qui ont réellement besoin d'accéder à deskbird dans ton périmètre de provisionnement SCIM. Pense à vérifier régulièrement ta liste d'utilisateurs dans Tableau de bord admin > Utilisateurs pour t'assurer qu'elle correspond à ton périmètre de provisionnement.
2. Provisionnement par groupe : vérifie ton mapping
Si tu utilises le provisionnement SCIM basé sur les groupes avec Microsoft Entra ID, il est important de vérifier le mapping des attributs de groupe. Sans la bonne configuration, les utilisateurs retirés des groupes Entra ID risquent de ne pas être désactivés correctement dans deskbird.
Comment vérifier :
- Dans le portail Microsoft Entra ID, va sur ton application SCIM deskbird.
- Va dans Provisioning > Mappings.
- Sélectionne Provision Microsoft Entra ID Groups.
- Descends tout en bas et clique sur Afficher les options avancées.
- Repère l'attribut dont l'attribut cible est members.
- Assure-toi des points suivants :
- ❌
urn:ietf:params:scim:schemas:core:2.0:Groupn'est pas sélectionné - ✅
urn:ietf:params:scim:schemas:extension:enterprise:2.0:Userreste sélectionné
- ❌
- Enregistre les modifications et attends quelques minutes pour qu'Entra ID les applique.
Avec cette configuration, les utilisateurs retirés des groupes Entra ID seront bien mis en Inactif dans deskbird lors du prochain cycle de provisionnement. Pour le guide complet d'installation, consulte le guide d'installation SCIM 2.0 Entra ID.
3. Accéder aux journaux de provisionnement
Si les utilisateurs ne sont pas provisionnés ou désactivés comme prévu, les journaux de provisionnement Entra ID sont le premier endroit à vérifier. Ces journaux montrent le statut de chaque opération de synchronisation et peuvent aider à identifier les problèmes avant de contacter le support.
Pour savoir comment accéder et interpréter les journaux de provisionnement, consulte la documentation officielle de Microsoft :
👉 Microsoft Entra ID : Journaux de provisionnement
Quand tu contactes le support deskbird pour un problème de provisionnement, pense à joindre une capture d'écran ou un export des journaux de provisionnement pour les utilisateurs concernés. Cela accélère beaucoup le diagnostic.
4. FAQ
Cela est le plus souvent dû à un problème de mapping d'attributs de groupe dans Entra ID. Vérifie le mapping comme décrit dans la section 2 de cet article. Vérifie aussi les journaux de provisionnement dans Entra ID pour confirmer si la suppression a bien été envoyée à deskbird. Si les journaux indiquent une désactivation réussie mais que l'utilisateur est toujours Actif dans deskbird, contacte le support.
Le premier cycle de provisionnement SCIM peut prendre 1 à 2 heures selon le nombre d'utilisateurs et de groupes. Après la première synchronisation, Entra ID effectue des synchronisations incrémentales environ toutes les 40 minutes. Les modifications des attributs utilisateurs ou des appartenances à des groupes seront visibles dans deskbird après le prochain cycle de synchronisation.
Oui. deskbird prend en charge le provisionnement SCIM avec Microsoft Entra ID et Okta. Le point de terminaison SCIM est le même (https://api.deskbird.app/v2/scim). Suis la procédure standard de configuration SCIM d'Okta et utilise le jeton SCIM deskbird généré dans Tableau de bord admin > Clés API.
Pour nous aider à résoudre ton problème le plus rapidement possible, merci d'inclure :
- L'adresse email de 2 ou 3 utilisateurs concernés.
- Une capture d'écran ou un export des journaux de provisionnement Entra ID pour ces utilisateurs.
- Une description du comportement attendu vs. le comportement observé.