SCIM entrant pour les connexions SAML Entra ID

Cette section décrit comment configurer une application d’entreprise autre qu’une galerie dans Microsoft Entra ID, qui peut être utilisée pour fournir des utilisateurs à votre point de terminaison SCIM Auth0.

1. Lancez l’ Auth0 Dashboard, allez sur Authentification > Entreprise > SAML > [votre-connexion] > Paramètres.

2. Parcourez Authentification > Entreprise > SAML > [votre-connexion] > Fourniture et désactivez Synchroniser les attributs du profil utilisateur à chaque connexion à moins que vous ne souhaitiez synchroniser des attributs supplémentaires à la connexion.

3. Dans la même section, activez Synchroniser les profils utilisateurs à l’aide du SCIM.

4. Dans l’onglet Mappage, assurez-vous que l’attribut SCIM contenant l’identifiant utilisateur est réglé sur userName.

5. Passez à la zone Mappages supplémentaires et remplacez ceci :

{
		"scim": "emails[primary eq true].value",
		"auth0": "email"
	   },

Par celà :

{
		"scim": "emails[type eq \"work\"].value",
		"auth0": "email"
	   },

6. Consultez les autres Mappages supplémentaires pour vous assurer que les attributs SCIM étendus sont mappés avec vos attributs Auth0 préférés. Consultez mappage des attributs pour plus de détails.

7. Cliquez sur Enregistrer les modifications.

La configuration du SCIM dans un locataire Entra ID nécessite un URL de point de terminaison SCIM et un jeton de Auth0. Ces valeurs peuvent être récupérées manuellement via l’Auth0 Dashboard ou programmatiquement via Management API. Consultez la section Instructions pour le déploiement pour les meilleures pratiques. En utilisant le tableau de bord :

1. Dans Auth0 Dashboard, naviguez jusqu’à l’onglet Configuration SCIM, puis copiez l’ URL du point de terminaison SCIM et collez-le dans un endroit sûr.

2. Générez un jeton SCIM en choisissant Générer un nouveau jeton, puis définissez une date d’expiration pour le jeton si vous le souhaitez.

3. Sélectionnez les permissions que vous souhaitez accorder à Microsoft Entra ID. Les permissions requises par défaut utilisées par Microsoft Entra ID sont get:users, post:users, patch:users et delete:users.

1. Si l’application SAML n’est pas encore enregistrée, enregistrez une application d’entreprise personnalisée sans galerie dans un locataire Microsoft Entra ID en suivant les instructions ici.

2. Accédez à l’onglet Gérer > Propriétés et confirmez que Attributions requise est défini sur Oui.

3. Accédez à l’onglet Gérer > Utilisateurs et groupes et affectez les utilisateurs Microsoft Entra ID que vous souhaitez fournir. Lorsque vous assignez un groupe, les utilisateurs de ce groupe sont fournis.

4. Sélectionnez l’onglet Gérer > Fourniture, sélectionnez Démarrer et choisissez Automatique comme Mode Fourniture.

5. Choisissez Authentifiants administrateur, puis saisissez la valeur d’URL du point de terminaison SCIM que vous avez sauvegardée précédemment en tant que URL locataire. À la fin de l’URL, ajoutez le paramètre de requête ?aadOptscim062020 pour résoudre les problèmes connus décrits ici.

6. Collez la valeur du jeton dans le champ Jeton secret et sélectionnez Enregistrer

7. Accédez à Mappages et sélectionnez Fourniture des utilisateurs Microsoft Entra ID, puis Accédez à Mappages d’attributs et sélectionnez la ligne contenant emails[type eq "work"].value et mail

8. Dans l’écran Modifier l’attribut définissez Match objects using this attribute (Associer les objets utilisant cet attribut) à Yes (Oui), puis définissez Matching precedence (Précédent de correspondance) sur 2 et choisissez OK.

Choisissez Enregistrer pour enregistrer les mappages d’attributs, puis sélectionnez X dans le coin supérieur droit pour revenir à l’écran Fourniture.

1. Sur l’écran de présentation de l’application Enterprise, sélectionnez Gérer > Fourniture puis Fourniture à la demande pour tester la connexion SCIM.

2. Allez sur Sélectionner un utilisateur ou un groupe et saisissez le nom d’un utilisateur que vous avez assigné à l’application, puis sélectionnez l’utilisateur et choisissez Fourniture. Cela crée l’utilisateur dans le locataire Auth0.

3. Fournissez tous les utilisateurs assignés en suivant les instructions ici pour définir l’État de fourniture sur On.