SCIM Provisioning

SCIM avec Microsoft Entra ID (Azure AD)

Synchronisez automatiquement les fiches employés avec les utilisateurs de Microsoft Entra ID (anciennement Azure AD). Toutes les modifications apportées aux utilisateurs dans Entra ID sont répercutées dans AssetNode. Le nom, l'e-mail, le poste et le service se synchronisent d'eux-mêmes — il n'y a aucune option à activer champ par champ. L'emplacement et le responsable ne sont pas lus depuis SCIM.

Se synchronise toutes les ~40 minutes

Guide de configuration (10 étapes)

Connectez-vous à Azure et ouvrez Entra ID

Rendez-vous sur portal.azure.com, connectez-vous avec votre compte administrateur, puis cliquez sur Microsoft Entra ID.

Créez une nouvelle Enterprise Application

Ouvrez l'onglet Manage → Enterprise Applications → New Application → Create your own application.

Nommez votre application

Saisissez « AssetNode SCIM » comme nom, sélectionnez « Integrate any other application you don't find in the gallery (Non-gallery) », puis cliquez sur Create.

Ouvrez les paramètres Provisioning

Dans l'application que vous venez de créer, cliquez sur Provisioning dans la barre latérale gauche, puis de nouveau sur Provisioning pour ouvrir la configuration.

Réglez le Provisioning Mode et saisissez les identifiants

Passez le Provisioning Mode sur « Automatic ». Dans la section Admin Credentials, saisissez le Tenant URL et le Secret Token repris de la section AssetNode Settings → SCIM 2.0. Cliquez sur « Test Connection » pour vérifier que la connexion fonctionne, puis sur Save.

Si Test Connection échoue, vérifiez que vous avez copié l'intégralité du SCIM Endpoint URL et du Bearer Token depuis AssetNode.

Désactivez le provisionnement des groupes

Après l'enregistrement, une section Mappings apparaît plus bas sur la même page. Cliquez sur « Provision Microsoft Entra ID Groups » et réglez Enabled sur « No ». Cliquez sur Save.

AssetNode n'utilise pas le provisionnement de groupes SCIM — seul le provisionnement des utilisateurs est pris en charge.

Ouvrez le mappage des attributs utilisateur

De retour dans la section Mappings, cliquez sur « Provision Microsoft Entra ID Users » pour ouvrir la configuration du mappage des attributs utilisateur.

Faites pointer userName sur l'adresse e-mail

Repérez la ligne de l'attribut « userName » et cliquez sur le bouton Edit. Remplacez le Source attribute « userPrincipalName » par « mail », puis cliquez sur Ok.

C'est important : userPrincipalName ne correspond pas forcément à l'adresse e-mail réelle de l'employé. Utiliser « mail » garantit que la bonne adresse est synchronisée.

Affectez les utilisateurs et les groupes

Revenez à la vue d'ensemble de l'application. Cliquez sur « Users and groups » dans la barre latérale gauche, puis sur « Add user/group ». Sélectionnez tous les utilisateurs ou groupes à synchroniser comme employés dans AssetNode.

Démarrez le provisionnement

Revenez dans Provisioning et cliquez sur « Start provisioning ». La synchronisation initiale démarre et peut prendre quelques minutes selon le nombre d'utilisateurs.

Vous pouvez suivre l'état du provisionnement sur cette page. En cas d'erreur, les journaux de provisionnement en donnent le détail.

Une fois la configuration terminée

La synchronisation s'exécute environ toutes les 40 minutes. Toutes les modifications apportées aux utilisateurs dans Entra ID sont automatiquement répercutées dans AssetNode.
Si vous modifiez le nom, l'e-mail ou le poste d'un employé dans Entra ID, la mise à jour se fait automatiquement dans AssetNode.
Si vous supprimez un utilisateur dans Entra ID, il est marqué comme inactif dans AssetNode et reçoit une date de fin ; il n'est pas supprimé — des actifs peuvent encore lui être attribués.
Les services arrivent avec l'utilisateur. Laissez « Créez automatiquement des départements à partir des utilisateurs provisionnés » activé dans Paramètres → Intégrations → SCIM 2.0, sinon un service envoyé par Entra ID qu'AssetNode ne connaît pas encore est ignoré au lieu d'être créé.