CloudSSO:Synchroniser des utilisateurs ou des groupes dans Microsoft Entra ID à l'aide de SCIM

Prérequis

Toutes les opérations Microsoft Entra ID décrites dans ce guide nécessitent le rôle Administrateur global. Pour créer un utilisateur et lui attribuer ce rôle, consultez la documentation officielle Microsoft Entra ID.

Étape 1 : Créer des identifiants SCIM dans la console CloudSSO

1. Connectez-vous à la console Cloud SSO.

2. Dans le volet de navigation de gauche, cliquez sur Settings.

3. Dans l'onglet User Setting, section SCIM user provisioning, cliquez sur Generate New SCIM Credential.

   Assurez-vous que l'interrupteur SCIM synchronization est activé.

4. Dans la boîte de dialogue SCIM Credential Generated, copiez l'identifiant SCIM, puis cliquez sur OK.

Étape 2 : Activer la synchronisation SCIM dans la console CloudSSO

1. Connectez-vous à la console CloudSSO.

2. Dans le volet de navigation de gauche, cliquez sur Settings.

3. Dans l'onglet User Setting, section SCIM User Synchronization Configuration, activez l'interrupteur de synchronisation SCIM.

Étape 3 : Configurer SAML dans Microsoft Entra ID

1. Connectez-vous au portail Azure en tant qu'administrateur global de Microsoft Entra ID.

2. Dans le coin supérieur gauche de la page d'accueil, cliquez sur l'icône .

3. Dans le volet de navigation de gauche, accédez à Microsoft Entra ID > Manage > Enterprise applications > All applications.

4. Cliquez sur New application.

5. Sur la page Browse Microsoft Entra App Gallery, cliquez sur Create your own application.

6. Dans le panneau Create your own application, saisissez un nom pour votre application. Dans cet exemple, entrez CloudSSODemo. Sélectionnez ensuite Integrate any other application you don't find in the gallery (Non-gallery), puis cliquez sur Create.

Étape 4 : Attribuer des utilisateurs ou des groupes à l'application dans Microsoft Entra ID

1. Sur la page CloudSSODemo, accédez à Manage > Users and Groups.

2. Sur la page qui s'affiche, cliquez sur Add user/group.

3. Sélectionnez les utilisateurs ou les groupes.

4. Cliquez sur Assign.

Étape 5 : Configurer la synchronisation SCIM dans Microsoft Entra ID

1. Sur la page CloudSSODemo, accédez à Manage > Provisioning.

2. Cliquez sur New configuration et configurez les identifiants administrateur.

   1. Saisissez l'endpoint SCIM pour le champ Tenant URL.

      Copiez la valeur du champ SCIM Endpoint depuis la page Settings de la console CloudSSO.

   2. Saisissez un identifiant SCIM pour le champ Secret token.

      Pour obtenir cet identifiant, suivez les instructions de l'étape Étape 1 : Créer des identifiants SCIM dans la console CloudSSO.

   3. Cliquez sur Test Connectivity.

   4. Si le test réussit, cliquez sur Create.

3. Sur la page Provisioning, accédez à Manage > Settings.

   1. Dans la section Mappings, configurez les mappages d'attributs.

      • Cliquez sur Provision Microsoft Entra ID Users pour configurer les mappages d'attributs pour les utilisateurs.

        1. Repérez externalId dans la colonne customappsso Attribute, cliquez sur sa valeur Azure Active Directory Attribute, puis remplacez l'Source attribute par objectId.

        2. Conservez uniquement les mappages d'attributs illustrés ci-dessous et supprimez les autres.

      • Cliquez sur Provision Microsoft Entra ID Groups pour configurer les mappages d'attributs pour les groupes. Conservez uniquement les mappages d'attributs illustrés ci-dessous et supprimez les autres.

      Remarque

      Les noms d'utilisateurs et de groupes CloudSSO sont soumis à des restrictions de caractères. Si un nom d'utilisateur ou de groupe Microsoft Entra ID contient des caractères non pris en charge, le mappage échoue. Pour résoudre ce problème, cliquez sur displayName dans la colonne Azure Active Directory Attribute, définissez le type de mappage sur Expression, puis saisissez une expression pour supprimer ou remplacer les caractères non pris en charge. La syntaxe des expressions est décrite dans la documentation Microsoft Entra ID.

   2. Dans la section Settings, sélectionnez Sync only assigned users and groups pour le paramètre Scope.

   3. Dans la section Provisioning Status, activez l'interrupteur.

   4. Cliquez sur Save.

4. Accédez à la page Overview et actualisez-la pour afficher les résultats de la synchronisation.

Vérifier les résultats de la synchronisation

1. Connectez-vous à la console CloudSSO.

2. Accédez à la page Utilisateur ou Groupe pour consulter les utilisateurs ou groupes synchronisés.

   La Source des utilisateurs ou groupes synchronisés affiche SCIM Synchronization. Pour plus d'informations, consultez les rubriques Afficher les informations utilisateur et Afficher les détails du groupe.

Références

Exemple : SSO depuis Microsoft Entra ID vers CloudSSO