Un administrateur de sécurité active le provisionnement des utilisateurs SCIM dans Paramètres > Intégrations > Intégration d'identité Microsoft Entra et génère un jeton. Votre administrateur Entra l'ajoute à une application d'entreprise OpenApply . Entra crée, met à jour et archive ensuite les comptes des employés, et le mappage des groupes affecte chaque personne au service approprié.
Pour les administrateurs de sécurité et les services informatiques scolaires : laissez Microsoft Entra ID gérer les comptes du personnel OpenApply .
Pourquoi cela aide
- Les nouveaux employés arrivent prêts à postuler. Une personne inscrite sur l'application OpenApply d'Entra obtient un compte dans le bon service, sans invitation.
- Les profils restent synchronisés. Le nom et l'adresse e-mail suivent Entra.
- Les utilisateurs qui quittent l'entreprise perdent leur accès à temps. La désactivation d'un compte dans Entra archive son compte OpenApply . Aucune donnée n'est supprimée.
Avant de commencer
- Un administrateur de sécurité chez OpenApply .
- L’authentification Microsoft est configurée dans Paramètres > Intégrations > Intégration d’identité Microsoft Entra (ID client, clé secrète client et ID de locataire enregistrés). Voir Authentification unique Microsoft.
- Un administrateur Entra possédant le rôle d'administrateur d'applications ou d'administrateur d'applications cloud.
Étape 1 : Dans OpenApply
Accédez à Paramètres > Intégrations > Intégration d'identité Microsoft Entra et faites défiler jusqu'à Provisionnement des utilisateurs SCIM.
Cochez la case Activer le provisionnement SCIM et enregistrez.
Saisissez un nom de jeton, tel que « Entra production app », et sélectionnez Générer un nouveau jeton.
Copiez le jeton. Il n'est affiché qu'une seule fois ; si vous quittez la page avant, révoquez-le et générez-en un autre.
Copiez l' URL du locataire (yourschool.openapply.com/scim/v2) et transmettez les deux à votre administrateur Entra.
Étape 2 : Dans le centre d’administration Microsoft Entra
| # | Où | Ce qu'il faut faire |
|---|---|---|
| 1 | Applications d'entreprise > Nouvelle application > Créer votre propre application | Nommez-la d'après votre établissement et choisissez l'option sans galerie. Créez une application par établissement OpenApply |
| 2 | L'application > Provisionnement | Définissez le mode de provisionnement sur Automatique |
| 3 | Provisionnement > Identifiants d'administrateur | Collez l'URL du locataire et, comme jeton secret, le jeton. Sélectionnez Tester la connexion, puis Enregistrer. |
| 4 | Provisionnement > Mappages > Provisionner les utilisateurs Microsoft Entra ID | Modifiez la source de la ligne externalId de mailNickname à objectId. |
| 5 | Même liste | Vérifiez la ligne userName. OpenApply enregistre userName comme adresse e-mail du personnel. |
| 6 | Provisionnement > Mappages > Provisionner les groupes d'identifiants Microsoft Entra | Laissez-le activé |
| 7 | Provisionnement > Paramètres > Étendue | Choisissez « Synchroniser uniquement les utilisateurs et groupes assignés ». |
| 8 | L'application > Utilisateurs et groupes > Ajouter un utilisateur/groupe | Attribuez les groupes (et les personnes concernées) qui ont besoin d'un compte OpenApply . Commencez par un utilisateur test. |
| 9 | Provisionnement > Provisionnement à la demande (facultatif) | Désignez une personne pour vérifier la configuration. |
| 10 | Provisionnement > État du provisionnement | Activez-le et enregistrez. |
La première synchronisation d'Entra envoie les informations à tous les utilisateurs assignés, puis les synchronisations suivantes ont lieu environ toutes les 40 minutes. Dans OpenApply , le jeton affiche la date de dernière utilisation et le nombre d'utilisateurs gérés par SCIM augmente. Microsoft renomme parfois ces menus.
Étape 3 : Associer les groupes Entra aux départements
Sur la même page de paramètres, ouvrez Mappage de groupe et sélectionnez Ajouter un mappage.
Choisissez un département et un groupe Entra. Répétez l'opération pour chaque groupe.
Utilisez les flèches pour classer les lignes par ordre de priorité. Dans plusieurs groupes, une personne peut avoir la ligne la plus haute.
Sélectionnez Enregistrer les modifications.
Une personne retirée de tous les groupes associés reste active et conserve son département, mais perd ses groupes d'autorisation, ses notes et ses campus. OpenApply demande confirmation avant de supprimer ou de désactiver une ligne.
Arrivées, changements et départs
- Une personne ajoutée à un groupe cartographié obtient un compte dans ce département et se connecte avec Microsoft.
- Les modifications apportées au nom et à l'adresse électronique dans Entra seront prises en compte OpenApply lors de la prochaine synchronisation.
- Leur page de profil indique « Géré par Microsoft Entra ». Le nom, l’adresse e-mail, le titre, le numéro de téléphone, le service et la photo sont verrouillés, et il n’y a pas de bouton « Archiver ».
- La désactivation ou la suppression de leur compte dans Entra archive ce compte lors de la prochaine synchronisation. Leurs enregistrements et leur historique sont conservés.
Faire une exception pour une personne
Ouvrez la page du membre du personnel et sélectionnez « Rompre le lien SCIM », puis confirmez.
Leurs champs se déverrouillent et vous pouvez les modifier ou les archiver dans OpenApply .
Pour les restituer à Entra, sélectionnez Restaurer la liaison SCIM. Entra les gérera à nouveau lors de sa prochaine synchronisation.
Remplacer un jeton
Générez un deuxième jeton avec un nouveau nom.
Collez-le dans Entra à la place de l'ancien.
Sélectionnez « Révoquer » pour l'ancien jeton.
Deux jetons au maximum peuvent être actifs simultanément.
Choses à savoir
- L'approvisionnement concerne uniquement le personnel, et non les candidats ou les parents.
- Seul Microsoft Entra permet de gérer les effectifs. Google Workspace reste accessible uniquement via une connexion.
- Un mappage définit un département ; il est impossible d'ajouter des groupes d'autorisation supplémentaires à un mappage.
- Les employés existants sont liés un par un au fur et à mesure qu'Entra les crée ou les met à jour. Vérifiez le nombre de conflits avant de commencer.
- Entra ne peut archiver que les comptes auxquels elle est liée.
- Les groupes imbriqués à l'intérieur d'un groupe assigné ne sont pas envoyés.
- Les groupes scolaires configurent chaque établissement séparément : une application Entra, un jeton et un ensemble de correspondances de groupes par établissement OpenApply . Un seul annuaire Entra et les mêmes groupes suffisent pour tous les établissements. Le personnel de deux établissements dispose d'un compte dans chacun d'eux.
- Le provisionnement des utilisateurs SCIM est disponible en anglais, en japonais et en chinois. Le mappage des groupes est disponible en anglais et en chinois.