Configurer Visitly pour l’approvisionnement automatique d’utilisateurs avec Microsoft Entra ID

L’objectif de cet article est de montrer les étapes que vous effectuez dans Visitly et Microsoft Entra ID pour configurer Microsoft Entra ID pour approvisionner et déprovisionner automatiquement des utilisateurs ou des groupes à Visitly.

Remarque

Cet article décrit un connecteur basé sur le service d’approvisionnement d’utilisateurs Microsoft Entra. Pour plus d’informations sur ce que fait ce service, son fonctionnement et ses questions fréquemment posées, consultez Automate l’approvisionnement et le déprovisionnement d’utilisateurs sur des applications SaaS avec Microsoft Entra ID.

Fonctionnalités prises en charge

  • Créez des utilisateurs dans Visitly.
  • Supprimez les utilisateurs dans Visitly lorsqu’ils ne nécessitent plus d’accès.
  • Authentification unique à Visitly (recommandé).
  • La prise en charge de l'authentification par jeton de porteur de longue durée.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

Étape 1 : Affecter des utilisateurs à Visitly

Microsoft Entra ID utilise un concept appelé assignments pour déterminer quels utilisateurs doivent recevoir l’accès aux applications sélectionnées. Dans le contexte de l’approvisionnement automatique d’utilisateurs, seuls les utilisateurs ou groupes affectés à une application dans Microsoft Entra ID sont synchronisés.

Avant de configurer et d’activer l’approvisionnement automatique d’utilisateurs, décidez quels utilisateurs ou groupes dans Microsoft Entra ID avez besoin d’accéder à Visitly. Ensuite, affectez ces utilisateurs ou groupes à Visitly en suivant les instructions fournies ici :

Conseils importants pour l’affectation d’utilisateurs à Visitly

  • Nous vous recommandons d’affecter un seul utilisateur Microsoft Entra à Visitly pour tester la configuration de l’approvisionnement automatique d’utilisateurs. D’autres utilisateurs et groupes peuvent être attribués ultérieurement.

  • Quand vous affectez un utilisateur à Visitly, vous devez sélectionner un rôle valide propre à l’application (si disponible) dans la boîte de dialogue d’attribution. Les utilisateurs dont le rôle est Accès par défaut sont exclus de l’approvisionnement.

Étape 2 : Configurer Visitly pour l’approvisionnement

Avant de configurer Visitly pour l’approvisionnement automatique d’utilisateurs avec Microsoft Entra ID, vous devez activer l’approvisionnement System for Cross-domain Identity Management (SCIM) sur Visitly.

  1. Connectez-vous à Visitly. Sélectionnez Integrations>Host Synchronization.

    Capture d’écran de la synchronisation de l’hôte.

  2. Sélectionnez la section Microsoft Entra ID.

    Capture d'écran de la section Microsoft Entra ID.

  3. Copiez la clé API. Ces valeurs sont entrées dans la zone Jeton secret sous l’onglet Approvisionnement de votre application Visitly.

    Capture d’écran de la clé API.

Pour configurer Visitly pour l’approvisionnement automatique d’utilisateurs avec Microsoft Entra ID, ajoutez Visitly à partir de la galerie d’applications Microsoft Entra à votre liste d’applications SaaS gérées.

Pour ajouter Visitly à partir de la galerie d’applications Microsoft Entra, procédez comme suit.

  1. Connectez-vous au centre d’administration Microsoft Entra comme au moins un administrateur d’application Cloud.

  2. Accédez à Entra ID>Enterprise apps>New application. Visitly**, sélectionnez Visitly dans le volet de résultats, puis sélectionnez Add pour ajouter l’application.

    Capture d’écran de Visitly dans la liste des résultats.

Étape 4 : Configurer l’approvisionnement automatique d’utilisateurs sur Visitly

Cette section vous guide tout au long des étapes de configuration du service d’approvisionnement Microsoft Entra pour créer, mettre à jour et désactiver des utilisateurs ou des groupes dans Visitly en fonction des affectations d’utilisateurs ou de groupes dans Microsoft Entra ID.

Conseil

Pour activer l’authentification unique SAML pour Visitly, suivez les instructions de l’article Visitly sur l’authentification unique. La configuration de l’authentification unique est indépendante de celle de l’approvisionnement automatique d’utilisateurs, même si ces deux fonctionnalités se complètent.

Configurer l’approvisionnement automatique d’utilisateurs pour Visitly dans Microsoft Entra ID

  1. Connectez-vous au centre d’administration Microsoft Entra comme au moins un administrateur d’application Cloud.

  2. Accédez à Entra ID>Enterprise apps>Visitly.

    Capture d’écran du lien Visitly dans la liste des applications.

  3. Sélectionnez l’onglet Approvisionnement.

    Capture d’écran de l’onglet Approvisionnement.

  4. Sélectionnez + Nouvelle configuration.

    Capture d’écran de la nouvelle configuration.

  5. Sous la section Identifiants de l’administrateur, entrez respectivement les valeurs de https://api.visitly.io/v1/usersync/SCIM et de la Clé d’API récupérées précédemment dans les champs URL de client et Jeton secret. Sélectionnez Test Connection pour vous assurer que les Microsoft Entra ID peuvent se connecter à Visitly. Si la connexion échoue, vérifiez que votre compte Visitly dispose d’autorisations d’administration, puis réessayez.

    Capture d’écran de la connexion de test de provisioning.

  6. Sélectionnez Créer pour créer votre configuration.

  7. Sélectionnez Propriétés dans la page Vue d’ensemble .

  8. Sélectionnez l’icône Modifier pour modifier les propriétés. Activez les e-mails de notification et fournissez un e-mail pour recevoir des notifications de quarantaine. Activer la prévention des suppressions accidentelles. Cliquez sur Appliquer pour enregistrer les modifications.

    Capture d’écran des propriétés d’approvisionnement.

  9. Sélectionnez Mappage d’attributs dans le volet gauche et sélectionnez utilisateurs.

  10. Passez en revue les attributs utilisateur qui sont synchronisés entre Microsoft Entra ID et Visitly dans la section Attribute Mappings. Les attributs sélectionnés en tant que propriétés de Correspondance sont utilisés pour faire correspondre les comptes d’utilisateur dans Visitly pour les opérations de mise à jour. Sélectionnez Enregistrer pour valider les modifications.

    Les attributs des utilisateurs de Visitly

  11. Pour configurer des filtres d’étendue, reportez-vous aux instructions fournies dans l’article de filtre d’étendue.

  12. Utilisez l’approvisionnement à la demande pour valider la synchronisation avec un petit nombre d’utilisateurs avant de déployer plus largement dans votre organisation.

  13. Lorsque vous êtes prêt à provisionner, sélectionnez Démarrer l’approvisionnement dans la page Vue d’ensemble .

Étape 5 : Surveillez votre déploiement

Une fois le provisionnement configuré, utilisez les ressources suivantes pour superviser votre déploiement :

  1. Utilisez les journaux d’approvisionnement pour déterminer quels utilisateurs sont provisionnés correctement ou sans succès
  2. Vérifiez la barre de progression pour voir l’état du cycle d’approvisionnement et à quel point il est proche de l’achèvement.
  3. Si la configuration d’approvisionnement semble être dans un état non sain, l’application passe en quarantaine. Pour en savoir plus sur les états de quarantaine, consultez l'article sur le statut de mise en quarantaine des applications.

Limitations du connecteur

Visitly ne prend pas en charge les suppressions définitives. Chaque élément bénéficie uniquement d’une suppression réversible.

Plus de ressources

Contenu connexe

  • Last updated on