Remarque
La prise en charge de SCIM est disponible pour les comptes Uptrends Enterprise.
Trouvez des réponses aux questions fréquentes sur le provisionnement SCIM, le SSO, les autorisations et la prise en charge des fournisseurs d’identité dans Uptrends.
Pour connaître les étapes de configuration, consultez Configurer le provisionnement SCIM dans Uptrends. Pour le comportement attendu, consultez Comportement du provisionnement SCIM dans Uptrends.
Ai-je besoin du SSO pour utiliser SCIM ?
Non, mais nous recommandons d’utiliser les deux. SCIM et SSO sont des fonctionnalités indépendantes, et vous pouvez utiliser SCIM sans SSO.
SCIM synchronise les opérateurs et l’appartenance aux groupes d’opérateurs avec votre fournisseur d’identité (IdP). Le SSO contrôle la façon dont les utilisateurs se connectent à Uptrends par l’intermédiaire de votre IdP.
Ensemble, ils vous offrent une gestion centralisée des identités et des accès sans avoir à maintenir des noms d’utilisateur et mots de passe Uptrends distincts pour les utilisateurs provisionnés.
Puis-je contrôler quels utilisateurs et groupes sont synchronisés ?
Oui. Le périmètre de synchronisation est contrôlé dans votre IdP, pas dans Uptrends.
Dans Microsoft Entra ID, attribuez uniquement les utilisateurs et groupes que vous souhaitez provisionner à l’application d’entreprise Uptrends, et utilisez Synchroniser uniquement les utilisateurs et groupes attribués sauf si vous souhaitez volontairement synchroniser tout l’annuaire. Les autres IdP fournissent des contrôles d’attribution ou de filtrage similaires.
Que se passe-t-il lorsqu’un utilisateur est retiré d’un groupe ou désactivé dans notre IdP ?
Les modifications sont appliquées lors du cycle de provisionnement suivant. La synchronisation n’est pas instantanée. Par exemple, Microsoft Entra ID se synchronise généralement toutes les 40 minutes environ.
- Si un utilisateur est retiré d’un groupe IdP, Uptrends retire cet opérateur du groupe d’opérateurs correspondant géré par SCIM.
- Si un utilisateur est désactivé dans l’IdP ou retiré de l’application Uptrends, Uptrends déprovisionne et supprime l’opérateur géré par SCIM.
Les opérateurs manuels ne sont pas supprimés par SCIM.
SCIM supprimera-t-il les utilisateurs qui existent déjà dans Uptrends ?
Non. L’activation de SCIM ne supprime pas en masse les opérateurs manuels existants. Si votre IdP provisionne ultérieurement un utilisateur correspondant, Uptrends peut intégrer cet opérateur à la gestion SCIM. Après cette intégration, le déprovisionnement par l’IdP supprime l’opérateur.
Pour plus d’informations, consultez Interaction de SCIM avec les opérateurs manuels.
Puis-je tester avant la mise en production ?
Oui. Utilisez un déploiement contrôlé avant de synchroniser tout votre annuaire :
- Terminez la configuration SCIM dans un compte Uptrends hors production lorsque c’est possible.
- Dans votre IdP, utilisez un provisionnement à périmètre limité (par exemple, définissez Synchroniser uniquement les utilisateurs et groupes attribués dans Microsoft Entra ID).
- Attribuez un petit ensemble pilote d’utilisateurs et de groupes à l’application d’entreprise Uptrends.
- Vérifiez les opérateurs, les groupes et les appartenances dans Uptrends avant d’élargir le périmètre.
Contactez le support Uptrends si vous avez besoin d’un compte sandbox dédié pour les tests d’intégration.
Pouvons-nous définir les autorisations Uptrends dans notre IdP ?
Non. SCIM synchronise uniquement les identités et l’appartenance aux groupes. Vous pouvez attribuer des autorisations dans Uptrends une fois les groupes synchronisés.
Pour la répartition complète des responsabilités, consultez Gestion des autorisations.
Existe-t-il une solution de secours en cas d’échec de SCIM ?
Oui. Les administrateurs peuvent toujours créer et gérer des opérateurs manuellement dans Uptrends.
Les opérateurs et groupes manuels et gérés par SCIM peuvent coexister dans le même compte. Si le provisionnement SCIM est interrompu ou mal configuré, vous pouvez continuer à administrer les accès dans Uptrends pendant que vous rétablissez la connexion IdP.
Que faire si nous utilisons un IdP autre qu’Entra ou Okta ?
Microsoft Entra ID et Okta sont les principaux IdP validés avec Uptrends. Les autres fournisseurs conformes à SCIM 2.0 devraient fonctionner au niveau du protocole.
Si vous utilisez un autre IdP, contactez le support Uptrends en indiquant les informations de votre fournisseur.
Les nouveaux utilisateurs SCIM recevront-ils un e-mail d’invitation de la part d’Uptrends ?
Uniquement si un administrateur active le paramètre SCIM Envoyer un e-mail de bienvenue aux nouveaux opérateurs. Cette option est désactivée par défaut.
Lorsque le paramètre est activé, Uptrends envoie un e-mail d’invitation à chaque nouvel opérateur créé par SCIM afin qu’il puisse configurer son compte. Les opérateurs qui existent déjà dans Uptrends et sont ensuite intégrés à la gestion SCIM ne reçoivent pas cet e-mail.
Si le paramètre reste désactivé, SCIM crée tout de même l’opérateur, mais Uptrends n’envoie pas d’e-mail d’invitation.