À quoi sert cette section
Centralisez l’accès avec SAML ou OIDC, configurez la gestion des utilisateurs par SCIM et attribuez des permissions explicites. Le journal d’audit permet de consulter les actions enregistrées et leurs auteurs.
Quand l’utiliser
- Connecter le fournisseur d’identité de l’organisation.
- Examiner les arrivées, départs, permissions ou actions d’administration.
Premiers pas
- 1Créez l’organisation et renseignez son domaine.
- 2Saisissez les données SAML — entity ID, URL et certificat — ou OIDC — client ID, secret et émetteur — du fournisseur.
- 3Testez l’accès avec un utilisateur ordinaire. Pour SAML, utilisez l’URL de connexion générée.
- 4Créez le jeton SCIM, conservez-le dès son affichage et configurez le fournisseur.
- 5Attribuez les rôles et testez création et désactivation avec un compte de test et le journal d’audit.
Paramètres
| Paramètre | À quoi il sert | Comment l’utiliser | Erreur fréquente |
|---|---|---|---|
| SSO | Relie la connexion au fournisseur d’identité. | Conservez un accès administratif de secours jusqu’à validation avec des utilisateurs ordinaires. | Étendre le SSO à tous sans avoir testé l’accès. |
| Jeton SCIM | Autorise la gestion des utilisateurs. | Enregistrez-le dans un gestionnaire de secrets lors de son unique affichage. | Fermer la boîte de dialogue avant de le copier. |
| Rôles et audit | Limitent les actions et permettent d’examiner les événements enregistrés. | Attribuez org:admin, audit:read ou sso:manage selon les fonctions nécessaires. | Accorder l’administration à une personne qui doit seulement lire l’audit. |
Exemple d’utilisation
Situation: Vous voulez automatiser les arrivées et départs.
- 1Testez le SSO avec un petit groupe et connectez SCIM.
- 2Créez puis désactivez un compte de test depuis le fournisseur.
- 3Vérifiez l’accès et les événements enregistrés avant de généraliser.
Ce que cela permet de vérifier: Vous aurez testé l’accès et son retrait sur un cas précis.
Questions fréquentes
Peut-on afficher de nouveau le jeton SCIM ?
Non. S’il est perdu, révoquez-le, créez-en un autre et actualisez le fournisseur.
Un autre mode de connexion peut-il rester disponible ?
Cela dépend de la configuration. Conservez un accès administratif de secours pendant les tests du SSO.
Conseils
- Révoquez les jetons inutilisés et revoyez les permissions quand les fonctions changent.