Comment configurer SCIM sur Microsoft Entra ID
- Lecture
- 2 minutes
- Catégories
- Proton Pass
- Proton Pass for Business
SCIM (System for cross-domain identity management) est un protocole que vous pouvez utiliser pour automatiser le provisionnement des données entre vos domaines, applications et systèmes. Vous pouvez l’utiliser pour échanger des données utilisateur et des provisions entre Microsoft Entra et votre compte Proton Pass for Business si vous disposez de droits administrateur.
Veuillez noter que pour configurer SCIM, vous devez d’abord configurer SAML (Security Assertion Markup Language). Vous pouvez découvrir comment faire dans notre article expliquant comment configurer le SSO pour Proton Pass avec Microsoft.
Configurer SCIM
Pour configurer une intégration SCIM avec Proton Pass, connectez-vous à votre compte Microsoft Entra. De là, sélectionnez Applications → Applications d’entreprise
Sélectionnez l’application Proton que vous avez initialement créée pour configurer le SSO, puis sélectionnez Provisioning
Sous le mode Provisioning, sélectionnez Automatique. Vous devrez ensuite localiser les informations appropriées à saisir dans les sections URL de locataire et Jeton secret de votre compte Proton Pass.
Connectez-vous à votre panneau d’administration Proton Pass for Business et, sous l’onglet Entreprise, sélectionnez Authentification unique. Faites défiler vers le bas pour trouver Provisioning automatique SCIM. Vous y trouverez l’URL de base SCIM à saisir dans l’URL de locataire, et le jeton SCIM à saisir dans le Jeton secret.
En raison de problèmes de compatibilité SCIM dans Entra ID, il est recommandé d’ajouter ?aadOptscim062020 à la fin de votre URL de locataire pour rendre Entra ID compatible avec SCIM. Apprenez-en davantage sur la compatibilité SCIM dans Entra ID(nouvelle fenêtre).
Une fois ces sections remplies, sélectionnez Tester la connexion. Dès que Microsoft Entra confirme que la connexion est établie via une fenêtre contextuelle, sélectionnez Enregistrer.
Vous pouvez désormais afficher et gérer votre application personnalisée dans Microsoft Entra
Ajouter des utilisateurs
Une fois votre application personnalisée créée et connectée à votre compte Proton Pass, vous pouvez ajouter vos utilisateurs et groupes.
Sélectionnez Utilisateurs et groupes → Ajouter un utilisateur/groupe
Cliquez sur Aucun sélectionné pour pouvoir sélectionner les utilisateurs et les groupes que vous souhaitez ajouter. Une fois votre sélection effectuée, cliquez sur Sélectionner
Pour confirmer que vous souhaitez ajouter les utilisateurs et groupes sélectionnés, cliquez sur Attribuer
Vous pourrez ensuite voir, modifier et retirer tous les utilisateurs de votre application depuis l’onglet Utilisateurs et groupes
Une fois votre application configurée, vous pouvez commencer le provisionnement en sélectionnant Provisioning → Démarrer le provisionnement
Les utilisateurs invités recevront alors des invitations par e-mail pour rejoindre votre organisation dans Proton Pass. Une fois l’invitation acceptée, vous pouvez les confirmer en tant qu’utilisateurs depuis votre panneau d’administration.