SCIM Provisioning
SCIM avec OneLogin
Synchronisez automatiquement les fiches employés avec les utilisateurs de OneLogin. L'intégration se met en place en quelques étapes. Le nom, l'e-mail, le poste et le service se synchronisent d'eux-mêmes — il n'y a aucune option à activer champ par champ. L'emplacement et le responsable ne sont pas lus depuis SCIM.
Se synchronise toutes les ~40 minutes
Guide de configuration (17 étapes)
1
Connectez-vous à votre compte OneLogin
Rendez-vous sur votre portail d'administration OneLogin et connectez-vous.
2
Ajoutez une nouvelle application
Cliquez sur « Applications », puis sur « Add App ».
3
Recherchez l'application SCIM
Recherchez « SCIM Provisioner with SAML (SCIM v2 Core) » et sélectionnez-la.
4
Nommez et enregistrez l'application
Donnez-lui un nom (par exemple « AssetNode SCIM ») et cliquez sur « Save ». Une notification d'erreur peut apparaître ensuite : vous pouvez l'ignorer sans risque.
5
Ouvrez l'onglet Parameters
Cliquez sur « Parameters » dans le menu de gauche.
6
Ajoutez le paramètre « name »
Cliquez sur « + » pour ajouter un paramètre. Saisissez « name » dans Field Name et cliquez sur « Save ». Recherchez ensuite « Name » dans la liste Value, sélectionnez-le et cliquez sur « Save ».
7
Ajoutez le paramètre « title »
Ajoutez un autre paramètre avec « title » comme Field Name. Recherchez « Title » dans la liste Value, sélectionnez-le et cliquez sur « Save ».
8
Ajoutez le paramètre « department »
Ajoutez un autre paramètre avec « department » comme Field Name. Recherchez « Department » dans la liste Value, sélectionnez-le et cliquez sur « Save ».
9
Enregistrez les paramètres
Cliquez sur « Save » en haut à droite pour enregistrer tous les mappages de paramètres.
10
Configurez la connexion SCIM
Cliquez sur « Configuration » dans le menu de gauche. Copiez l'« Endpoint URL » et le « Secret Token » depuis les paramètres de votre compte AssetNode (section SCIM 2.0), puis collez-les dans les champs « SCIM Base URL » et « SCIM Bearer Token ».
11
Collez le SCIM JSON Template
Descendez dans la page et collez le SCIM JSON Template dans le champ « SCIM JSON Template ».
12
Activez la connexion API
Remontez en haut de la page et cliquez sur « Enable » pour activer la connexion SCIM.
13
Enregistrez la configuration
Cliquez sur « Save » en haut à droite.
14
Configurez le provisionnement
Cliquez sur « Provisioning » dans le menu de gauche. Cochez la case « Enable Provisioning ». Décochez « Create user », « Delete user » et « Update user ». Réglez la liste déroulante de suppression sur « Suspend ». Cliquez sur « Save ».
15
Sélectionnez un utilisateur à affecter
Cliquez sur « Users » dans le menu du haut, puis sélectionnez un utilisateur à ajouter à l'application.
16
Ajoutez l'utilisateur à l'application
Cliquez sur « Applications », puis sur le bouton « + ». Sélectionnez l'application que vous venez de créer (AssetNode SCIM) et cliquez sur « Continue ». Cliquez ensuite sur « Save ».
17
Vérifiez le provisionnement
L'utilisateur apparaît maintenant comme provisionné et ajouté à l'application. Répétez cette affectation pour tous les utilisateurs à ajouter comme employés.
Une fois la configuration terminée
- Les services arrivent avec l'utilisateur. Laissez « Créez automatiquement des départements à partir des utilisateurs provisionnés » activé dans Paramètres → Intégrations → SCIM 2.0, sinon un service envoyé par OneLogin qu'AssetNode ne connaît pas encore est ignoré au lieu d'être créé.
- Le nom, l'e-mail, le poste et le service sont synchronisés. L'emplacement et le responsable ne sont pas lus depuis SCIM.
- Pour synchroniser le service de l'employé, activez « Set employee department info from Identity Provider » dans vos paramètres SCIM AssetNode.
- Si vous supprimez un utilisateur dans OneLogin, il passe en « Archivé » dans AssetNode (il n'est pas supprimé) — des actifs peuvent encore lui être attribués.