Lier Tribe avec Azure AD en utilisant SCIM vous permet de gérer les utilisateurs de manière centralisée depuis Azure AD. C'est utile lorsque vous souhaitez automatiser la création, la mise à jour, le blocage et la suppression des utilisateurs sans travail manuel dans Tribe. Vous pourriez utiliser cette configuration lorsque Azure AD est votre système principal de gestion des identités. En suivant ce guide, vous saurez Comment activer le lien et configurer correctement à la fois Tribe et Azure AD.
Table des matières
Que fait le lien avec Azure AD ?
Comment activer le lien dans Tribe ?
Comment configurer Azure AD pour le provisioning SCIM ?
Comment les utilisateurs sont-ils gérés via Azure AD ?
Quelles sont les paramètres requis si l'authentification unique (Single Sign-On) n'est pas utilisée ?
Que fait le lien avec Azure AD ?
Le lien avec Azure AD utilise le protocole de provisionnement SCIM pour gérer automatiquement les utilisateurs de Tribe. Les actions telles que la création, la mise à jour, le blocage et la suppression d'utilisateurs sont gérées dans Azure AD et synchronisées avec Tribe.
Tribe reçoit des mises à jour d'Azure AD lorsqu'un utilisateur est créé, mis à jour, bloqué ou supprimé. Lorsque qu'un nouvel utilisateur est créé dans Azure AD, Tribe vérifie si l'adresse e-mail existe déjà. Si c'est le cas, l'utilisateur Azure est lié à l'utilisateur Tribe existant. Si ce n'est pas le cas, un nouvel enregistrement d'utilisateur et d'employé est créé dans Tribe.
Lorsque qu'un utilisateur est bloqué ou supprimé dans Azure AD, l'utilisateur est marqué comme bloqué dans Tribe. Après la création automatique, un administrateur Tribe attribue les rôles nécessaires pour définir les bonnes autorisations.
Comment activer le lien dans Tribe ?
Connectez-vous à Tribe.
Cliquez sur Marketplace.
Ouvre l'onglet Gestion des Identités.
Sélectionnez Azure SCIM.
Active le lien.
Copiez l'URL du locataire et le jeton secret.
Ces valeurs sont requises lors de la configuration d'Azure AD.
Remarque : Si vous n'utilisez pas l'authentification unique, activez Récupération du mot de passe par e-mail afin que les nouveaux utilisateurs reçoivent un e-mail d'activation de Tribe.
Comment configurer Azure AD pour le provisionnement SCIM ?
Ouvre le Centre d'administration Azure Active Directory.
Sélectionnez Applications d'Entreprise.
Cliquez sur + Nouvelle Application.
Sélectionnez + Créez votre propre application.
Entrez un nom d'application, comme TribeCRM-SCIM.
Sélectionnez Intégrer toute autre application que vous ne trouvez pas dans la galerie (Non-Galerie).
Cliquez sur Créer.
Une fois que l'application est créée :
Ouvrez Provisioning.
Sélectionnez Provisioning sous Gérer.
Change Mode de Provisionnement to Automatique.
Entrez l'URL du locataire et le Jeton secret de Tribe.
Cliquez sur Tester la connexion.
Cliquez sur Enregistrer lorsque la connexion est réussie.
Ensuite, configurez le comportement de provisionnement :
Ouvrez Mappings.
Définissez Provision Azure Active Directory Groups sur Non.
Définissez le Statut de Provisionnement sur Activé.
Cliquez sur Enregistrer.
Enfin, assignez des utilisateurs :
Ouvrez Utilisateurs et Groupes.
Cliquez sur + Ajouter un utilisateur/groupe.
Sélectionnez les utilisateurs ou groupes requis.
Cliquez sur Assigner.
Les utilisateurs assignés sont automatiquement créés dans Tribe.
Remarque : La mise en service peut prendre un certain temps. Vous pouvez suivre l'avancement via Journaux d'audit dans Azure AD.
Comment les utilisateurs sont-ils gérés via Azure AD ?
L'accès utilisateur est contrôlé depuis Azure AD après que le lien soit actif.
Créer un utilisateur dans Azure AD crée ou lie un utilisateur dans Tribe.
Mettre à jour un utilisateur met à jour l'utilisateur Tribe lié.
Bloquer ou supprimer un utilisateur dans Azure AD bloque l'utilisateur dans Tribe.
Si l'adresse e-mail d'un utilisateur change dans Azure AD, elle doit être mise à jour manuellement dans Tribe. Si le nom d'utilisateur Azure est une adresse e-mail valide, il est utilisé comme nom d'utilisateur Tribe. Sinon, l'adresse e-mail principale est utilisée. Si aucun des deux n'est disponible, la création de l'utilisateur échoue.
Pour retirer l'accès, supprimez l'utilisateur ou l'attribution de groupe dans Utilisateurs et Groupes.
Quelles sont les paramètres requis si l'authentification unique n'est pas utilisée ?
Lorsque la connexion unique est active, les utilisateurs n'ont pas besoin d'un mot de passe Tribe. Si l'authentification unique n'est pas utilisée, activez Récupération de mot de passe par e-mail dans les paramètres SCIM Azure dans Tribe.
Lorsque qu'un nouvel utilisateur est créé dans Azure AD, Tribe envoie un e-mail invitant l'utilisateur à définir son mot de passe avant de se connecter.
Résumé rapide
Lier Tribe avec Azure AD en utilisant SCIM automatise la gestion des utilisateurs depuis Azure AD. Les utilisateurs sont créés, mis à jour, bloqués ou supprimés dans Tribe en fonction des actions d'Azure AD. Après activation, les administrateurs gèrent l'accès de manière centralisée tandis que Tribe reste synchronisé automatiquement.