Aller au contenu principal

Configuration de l'attribut manager pour la fonctionnalité d'escalade (approvisionnement utilisateur SCIM)

Mise à jour

Vous trouverez ci-dessous les étapes pour importer le responsable de vos utilisateurs dans le SoSafe Manager.

Attention : le responsable doit être membre de la liste des utilisateurs SoSafe.

Lors de l'utilisation de l'approvisionnement utilisateur SCIM

 

  1. Ouvrez Entra ID dans votre instance Microsoft Azure.
  2. Accédez à Enterprise Application et sélectionnez l'application SoSafe

  3. Sélectionnez Provisioning dans le menu de gauche

    Menu de navigation gauche de l'application d'entreprise Microsoft Entra ID, avec Provisioning mis en évidence dans la section Manage, aux côtés de Single sign-on, Self-service et Properties.

     

  4. Cliquez sur Edit attribute mappings

    Page de vue d'ensemble de Provisioning dans Microsoft Entra ID, avec Edit attribute mappings mis en évidence sous Manage provisioning, à côté de Update credentials, Add scoping filters et Provision on demand.

     

  5. Développez Mappings et cliquez sur Provision Microsoft Entra ID Users

    Page Provisioning de Microsoft Entra ID avec la section Mappings développée, affichant Provision Microsoft Entra ID Users mis en évidence sous Provision Microsoft Entra ID Groups, ainsi qu'une case à cocher Restore default mappings.

     

  6. Ajout de l'attribut cible « urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager »

    Vous disposez ici de 2 options concernant le type d'attribut cible à utiliser.

    Option 1 : vous utilisez l'attribut manager disponible dans Entra ID => le type d'attribut cible est Reference

    Option 2 : vous utilisez un autre attribut dans lequel l'adresse e-mail du responsable est renseignée => le type d'attribut cible est String

    1. Dans la liste Attribute List, cliquez sur Show advanced options. Vous y trouverez Edit attribute List for SoSafe (si cette option n'est pas disponible, suivez les étapes 6b à 6d).

      Liste de mapping des attributs dans Microsoft Entra ID avec la case à cocher Show advanced options et le lien Edit attribute list for SoSafe tous deux mis en évidence, sous le lien Edit attribute list for Microsoft Entra ID.

       

    2. Si le lien Edit attribute list for SoSafe est manquant, veuillez utiliser l'un des liens suivants pour rendre cette option visible.

      Vous utilisez le portail Microsoft Azure

      https://portal.azure.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true

      Vous utilisez le Microsoft Entra Admin Center :

      https://entra.microsoft.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true

    3. Après avoir ouvert la liste des attributs de l'application SoSafe, veuillez créer le nouvel attribut suivant :

      • Option 1 - Attribut Reference :

        Page Edit attribute list for SoSafe avec la ligne de l'attribut manager mise en évidence, définie sur le type Reference et référençant le schéma enterprise User, listée sous des attributs de type String tels que employeeNumber, costCenter et department.

        REMARQUE : L'attribut de type Reference doit faire référence à l'attribut utilisateur (urn:ietf:params:scim:schemas:extension:enterprise:2.0:User), que vous pouvez sélectionner dans la liste déroulante de la dernière colonne.

      • Option 2 - Attribut String

        Même page Edit attribute list for SoSafe, avec la ligne de l'attribut manager désormais définie sur le type String au lieu de Reference, sans attribut utilisateur sélectionné dans le champ de référence.

       

    4. Une fois le nouvel attribut ajouté, cliquez sur Save pour enregistrer les modifications :

      Page Edit attribute list dans Microsoft Entra ID avec le bouton Save mis en évidence à côté de Discard, au-dessus de la liste des attributs utilisateur SoSafe incluant l'attribut manager nouvellement ajouté.

  7. Sous la liste des attributs, cliquez sur Add New Mapping

  8. Sélectionnez maintenant « manager » comme Source attribute et saisissez « urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager » comme Target attribute
    Les autres champs conservent leurs valeurs par défaut.

    Boîte de dialogue Edit Attribute dans Microsoft Entra ID avec le type de mapping Direct, et Source attribute défini sur manager et Target attribute défini sur l'URI enterprise manager, tous deux mis en évidence, au-dessus de Match objects using this attribute défini sur No.

     

  9. Cliquez sur OK pour revenir à la liste des attributs. Le nouveau mapping devrait maintenant être visible. N'oubliez pas de cliquer sur Save pour enregistrer toutes les modifications.

    Page Attribute Mapping dans Microsoft Entra ID avec le bouton Save mis en évidence en haut, et la ligne manager vers manager nouvellement ajoutée mise en évidence en bas du tableau de mapping des attributs.

     

  10. Pour tester la configuration, effectuez un Provision on Demand pour un objet utilisateur spécifique. Une fois l'opération terminée, vérifiez si l'attribut manager est bien approvisionné et apparaît dans le SoSafe Manager. L'adresse e-mail doit apparaître dans le SoSafe Manager, dans Gestion des utilisateurs > Utilisateurs, dans la colonne E-mail de la personne responsable

Échec de l'approvisionnement utilisateur du responsable

Il est possible que l'objectId n'ait pas été approvisionné. Il s'agit d'un problème du côté d'Entra ID, qui peut être résolu à l'aide de la solution de contournement suivante :

  1. Veuillez rouvrir la liste des attributs dans l'application SoSafe dans Entra ID et cliquer sur Add New Attribute

    Tableau Attribute Mappings dans Microsoft Entra ID répertoriant les champs SCIM standard tels que userName, displayName et les attributs d'adresse, avec le lien Add New Mapping mis en évidence en bas.

  2. Ajoutez un nouveau mapping :
    Source attribute = objectId
    Target attribute = externalId

    Boîte de dialogue Edit Attribute avec le type de mapping Direct, Source attribute défini sur objectId et Target attribute défini sur externalId, tous deux mis en évidence, et le bouton OK mis en évidence en dessous pour enregistrer le mapping.

  3. Cliquez sur OK pour enregistrer les modifications et redémarrer l'approvisionnement utilisateur

 

 

 

Cette traduction est automatisée. En cas de doute, consultez la version anglaise.

Articles associés