CloudSSO:Gérer les identifiants SCIM

Limites

• Un identifiant SCIM s'affiche uniquement lors de sa création et ne peut plus être récupéré ultérieurement. Enregistrez-le immédiatement dans un emplacement sécurisé.

• Vous pouvez créer jusqu'à deux identifiants SCIM par répertoire Cloud SSO.

Créer un identifiant SCIM

Les nouveaux identifiants SCIM sont activés par défaut.

1. Connectez-vous à la console Cloud SSO.

2. Dans le volet de navigation de gauche, cliquez sur Settings.

3. Sous l'onglet User Setting, dans la section SCIM user provisioning, cliquez sur Generate New SCIM Credential.

   Assurez-vous que le commutateur SCIM synchronization est activé.

4. Dans la boîte de dialogue SCIM Credential Generated, copiez l'identifiant SCIM puis cliquez sur OK.

Désactiver un identifiant SCIM

1. Dans le volet de navigation de gauche, cliquez sur Settings.

2. Sous l'onglet User Setting, dans la section SCIM user provisioning, localisez l'identifiant SCIM à désactiver et cliquez sur Disable.

3. Dans la boîte de dialogue Determine Whether to Disable SCIM Credential, cliquez sur OK.

Activer un identifiant SCIM

Vous pouvez réactiver un identifiant SCIM désactivé.

1. Dans le volet de navigation de gauche, cliquez sur Settings.

2. Sous l'onglet User Setting, dans la section SCIM user provisioning, localisez l'identifiant SCIM à activer et cliquez sur Enable.

3. Dans la boîte de dialogue Enable SCIM Credential, cliquez sur OK.

Supprimer un identifiant SCIM

Supprimez les identifiants SCIM dont vous n'avez plus besoin.

1. Dans le volet de navigation de gauche, cliquez sur Settings.

2. Sous l'onglet User Setting, dans la section SCIM user provisioning, localisez l'identifiant SCIM à supprimer et cliquez sur Delete.

3. Dans la boîte de dialogue Delete SCIM Credential, cliquez sur OK.

Renouveler un identifiant SCIM

1. Créez un nouvel identifiant SCIM.

   Pour plus d'informations, consultez Créer un identifiant SCIM.

2. Configurez le nouvel identifiant SCIM dans votre IdP d'entreprise.

3. Désactivez l'ancien identifiant SCIM.

4. Vérifiez que les tâches de synchronisation SCIM s'exécutent correctement avec le nouvel identifiant.

   • Si les tâches réussissent, passez à l'étape suivante pour supprimer l'ancien identifiant SCIM.

   • En cas d'échec, réactivez temporairement l'ancien identifiant SCIM et reprenez les étapes précédentes jusqu'au bon fonctionnement du nouvel identifiant.

5. Supprimez l'ancien identifiant SCIM.

   Avant de supprimer l'identifiant, utilisez ActionTrail pour interroger les appels API ListUsers récents émis par Cloud SSO. Examinez les détails des événements pour confirmer que l'ancien SCIMCredentialId n'est plus utilisé avant de procéder à la suppression.