Le système de gestion des identités inter-domaines (SCIM) est une norme permettant d'automatiser l'échange d'informations utilisateur entre plates-formes. Il permet la synchronisation automatique des données des employés entre l'annuaire des employés de l'organisation et la plateforme Lara sans qu'il soit nécessaire d'ajouter ou de supprimer manuellement des utilisateurs.
Configurer l'intégration SCIM
Avant de pouvoir provisionner des utilisateurs et des groupes Lara à partir du Azure, vous devez configurer l'intégration SCIM dans votre plateforme Lara.
Étape 1 : Demander l'activation du connecteur
Envoyez un e-mail à l'équipe d'assistance de Lara avec les informations suivantes:
- Nom de l'intégration : SCIM
Étape 2 : Activez l'intégration SCIM sur votre plateforme
L'équipe d'assistance vous enverra les informations suivantes à utiliser pour configurer votre application :
- L'URL (Tenant URL),
- Le jeton d'autorisation SCIM (Secret Token)
Configure SCIM provisioning with Azure AD
Étape 1 : Créer une application d'entreprise
Ajoutez une application d'entreprise représentant la plateforme Lara dans Microsoft Azure.
- Accédez à votre portail Azure et connectez-vous.
- Cliquez sur Microsoft Entra ID.
- Dans le panneau de gauche, cliquez sur Applications d'entreprise.
- Cliquez sur Nouvelle application.
- Cliquez sur Créez votre propre application.
- Entrez un nom pour votre application.
- Cliquez sur Créer.
La nouvelle application d'entreprise pour la plateforme Lara est créée.
Étape 2 : Configurez le provisionnement dans votre application d'entreprise
- Dans votre portail Azure, cliquez sur Azure Active Directory.
- Dans le panneau de gauche, cliquez sur Applications d'entreprise.
- Cliquez sur l'application que vous avez créée pour Lara.
- Dans le panneau de gauche, cliquez sur Provisioning.
- Dans la liste Mode de provisionnement, sélectionnez Automatique.
- Entrez les informations d'identification de l'administrateur :
- Dans le champ URL (Tenant URL), collez l'URL du point de terminaison que vous avez récupéré lors de la configuration de l'intégration SCIM.
- Dans le champ Jeton secret (Secret Token), collez le jeton d'autorisation que vous avez récupéré lors de la configuration de l'intégration SCIM.
- Cliquez sur Tester la connexion pour tester les informations d'identification.
- Cliquez sur Enregistrer.
Étape 3 : Configurer le mappage d'attributs
Configurez les mappages d'attributs pour les utilisateurs et les groupes.
Étape 3.1 : Configurer le mappage des attributs utilisateur
- Dans votre portail Azure, cliquez sur Azure Active Directory.
- Dans le panneau de gauche, cliquez sur Applications d'entreprise.
- Cliquez sur l'application que vous avez créée pour Lara.
- Dans le panneau de gauche, cliquez sur Provisioning.
- Sous Mappages, cliquez sur Provisionner les utilisateurs Azure Active Directory pour mapper les attributs Azure AD.
- Dans Mappage d'attributs, mappez les attributs customappsso à ces attributs Azure AD
- Cliquez sur Enregistrer.
Étape 3.2 : Configurer le mappage des attributs de groupe
- Sous Mappages, cliquez sur Provisionner des groupes Azure Active Directory pour mapper les attributs Azure AD.
- Dans Mappage d'attributs, mappez les attributs customappsso à ces attributs Azure AD :
3. Cliquez sur Enregistrer.
Étape 4 : Attribuer des utilisateurs et des groupes
Après avoir créé l'application dans Azure AD, vous devez attribuer l'application aux utilisateurs et groupes concernés. Seuls ces utilisateurs et groupes seront mis à disposition sur la plateforme Lara.
- Dans votre portail Azure, cliquez sur Azure Active Directory.
- Dans le panneau de gauche, cliquez sur Applications d'entreprise.
- Cliquez sur l'application que vous avez créée pour Lara.
- Cliquez sur Attribuer des utilisateurs et des groupes.
- Cliquez sur Ajouter un utilisateur/un groupe.
- Cliquez sur Aucun sélectionné.
- Identifiez les utilisateurs et les groupes que vous souhaitez attribuer à l'application, puis cliquez sur Sélectionner.
- En bas à gauche de l'écran, cliquez sur Attribuer.
Étape 5 : Démarrer le provisionnement
Vous pouvez maintenant commencer à provisionner les utilisateurs et les groupes.
- Dans votre portail Azure, cliquez sur Azure Active Directory.
- Dans le panneau de gauche, cliquez sur Applications d'entreprise.
- Cliquez sur l'application que vous avez créée pour Lara.
- Dans le panneau de gauche, cliquez sur Provisioning.
- Cliquez sur Démarrer le provisionnement.
Configurer les champs personnalisés Lara dans Azure AD
Vous pouvez créer des champs personnalisés sur la plateforme Lara. Comme ceux-ci ne sont pas inclus dans les mappages par défaut, vous devrez lier ces champs manuellement.
Les mises à jour ultérieures seront effectuées automatiquement.
Avant de commencer, créez des champs personnalisés sur la plateforme Lara.
- Dans votre portail Azure, cliquez sur Azure Active Directory.
- Dans le panneau de gauche, cliquez sur Applications d'entreprise.
- Cliquez sur l'application que vous avez créée pour Lara.
- Dans le panneau de gauche, cliquez sur Provisionnement.
- Sous Mappages, cliquez sur Provisionner les utilisateurs Azure Active Directory.
- Cochez la case Afficher les options avancées.
- Cliquez sur Modifier la liste d'attributs pour les applications personnalisées.
- Saisissez un nouvel attribut cible dans la case vide en bas de la liste :
- Utilisez la syntaxe urn:ietf:params:scim:schemas:extension:lara:2.0:Custom:custom_field_ApiNamepour les champs personnalisés Lara :
- urn:ietf:params:scim:schemas:extension:lara:2.0:Custom est l'objet source
- custom_field_ApiName est le api nomdu champ personnalisé dans Lara
- Par exemple, si votre utilisateur Lara dispose d'un attribut personnalisé nommé « Azure Identifier » avec nom API « AzureIdentifier », le champ sera saisi sous la forme urn:ietf:params:scim:schemas:extension:lara:2.0:Custom:AzureIdentifier.
- Cliquez sur la liste déroulante à côté du nom de l'attribut cible pour faire correspondre le type d'attribut avec le type d'attribut dans Lara.
- Cliquez sur Enregistrer.
- Revenez à la page Mappage d'attributs.
- Cliquez sur Ajouter un nouveau mappage en bas du tableau.
- Choisissez l'attribut source dans Azure AD qui sera mappé à l'attribut cible dans l'application Lara.
- Dans l’exemple suivant, l’attribut source employeId dans Azure AD sera poussé vers le champ personnalisé Lara AzureIdentifier.
- Cliquez sur OK.
- Une fois que tous les attributs cibles des champs personnalisés Lara ont été créés et mappés aux attributs Azure AD, cliquez sur Enregistrer.