SAML 2.0 et SCIM 2.0

Ce que fait le connecteur

Vos collègues se connectent par votre fournisseur d'identité SAML (Microsoft Entra ID, Okta, Google Workspace, ADFS…), qui décide du mot de passe et de la double authentification. Avec SCIM, Entra ID et Okta créent, mettent à jour et désactivent eux-mêmes les comptes de l'organisation, et placent chacun dans les bons groupes. Google Workspace ne provisionne pas les applications personnalisées : avec Google, les comptes se créent à la première connexion SAML.

Ce qui remonte dans TechWatchAlert

• Les personnes de vos domaines vérifiés, connectées par leur compte d'entreprise
• Les groupes de l'annuaire, reliés aux groupes de l'organisation qui donnent rôles et projets
• Les arrivées, changements de nom et départs : un compte désactivé dans l'annuaire perd aussitôt l'accès, sans rien effacer
• Le journal des dernières opérations de l'annuaire, refus compris, et chaque connexion au journal d'audit

Mise en place

1. Vérifiez votre domaine e-mail dans Paramètres de l'organisation › Sécurité › Authentification (SSO)
2. Choisissez SAML 2.0, donnez l'identifiant et l'URL de réponse à votre fournisseur, importez ses métadonnées, puis « Tester avec mon compte » avant d'activer
3. Pour SCIM, générez le jeton dans Sécurité › Provisionnement (SCIM) et collez-le, avec l'URL de base, dans Entra ID ou Okta