Configuration du provisionnement automatisé avec OneLogin

Disponible pour : le forfait Enterprise
Installation par : admin d'entreprise
 

⚠️ Le guide explique comment configurer la fonctionnalité. En ce qui concerne les fonctionnalités disponibles, les règles du SCIM de Miro ainsi que les problèmes éventuels et la façon de les résoudre, veuillez d’abord consulter cette page.
La documentation du développeur de Miro pour SCIM se trouve ici.

Prérequis

L’API du SCIM de Miro est utilisée par les partenaires SSO pour faciliter le provisionnement, la gestion des utilisateurs et des équipes (groupes). L’authentification unique (SSO) basée sur le système SAML doit être correctement configurée et fonctionnelle dans votre plan Miro Enterprise avant de commencer à configurer le provisionnement automatisé. Les instructions sur la façon de configurer le SSO se trouvent ici. 

Configuration du provisionnement

Créer une application de connecteur

1. Allez dans l’onglet Applications de la barre supérieure du centre d’administration OneLogin et cliquez sur le bouton Add App (Ajouter une application) dans le coin supérieur droit de la page de l’application.

2. Dans la section Search (Recherche), tapez « Miro » et choisissez l’application suivante dans la liste « SAML, provisioning » :

   onelogin_apps.jpg
   Miro sur l'onglet des applications OneLogin
   Vous pourrez nommer l'application de manière spécifique si vous le souhaitez. 
   Cliquez sur Save (Enregistrer) dans le coin supérieur droit de la page.  

Configurer l’application

1. Allez dans Configuration sur le panneau de gauche et activez la connexion API:
   enable_api_coonetion.jpg
   Activation de la connexion API
   Ajoutez le jeton API dans le champ correspondant. Vous pouvez l'obtenir à partir de la section SSO de vos paramètres Miro comme suit :
   SCIM_api_token.png
   Jeton API
2. Allez à Provisionnement sur le panneau de gauche et vérifiez que vous avez les paramètres suivants :
   enable_provisioning.jpg
   Activation du provisionnement
   ⚠️ Par défaut, la création, la suppression et la mise à jour d' un utilisateur nécessitent l'approbation de l'admin avant le provisionnement. Pour le désactiver, veuillez décocher ces options.

Votre application SCIM Onelogin est maintenant configurée et opérationnelle.  

Affectations des utilisateurs

La fonctionnalité Miro SCIM Provisioning (Provisionnement SCIM) vous permet de provisionner et de déprovisionner les utilisateurs de votre abonnement Enterprise ainsi que de les répartir automatiquement entre les équipes. Les utilisateurs de OneLogin doivent être affectés à l’application Miro pour être automatiquement gérés dans Miro. Suivez les étapes ci-dessous pour affecter des utilisateurs à l’application (les affectations de groupe ne sont pas encore prises en charge).

1. Dans le répertoire Users (Utilisateurs), choisissez un utilisateur à qui vous souhaitez attribuer un accès à Miro et l’y assigner, puis cliquez sur la section Applications dans le panneau de gauche. Cliquez ensuite sur le bouton plus dans le coin supérieur droit de la page :
   users.jpg
   Un utilisateur à qui l'on doit donner accès

2. Sélectionnez l’application Miro et cliquez sur Continue (Continuer) :

   assign_new_login.jpg
   Affecter un nouveau login à l’utilisateur
   

   Vous pouvez mettre à jour les attributs de l’utilisateur dans le formulaire suivant, puis cliquer sur Save (Enregistrer) :

   edit_login.jpg
   Mise à jour des attributs de l’utilisateur

3. Si vous avez désactivé les approbations de l’admin pour l’application, vous verrez que l’utilisateur est provisionné sur Miro :
   mceclip11.png

Approbation de l’admin

Dans ce cas, l’admin devra approuver l’affectation en choisissant la section Users (Utilisateurs) à gauche de la page Applications et en cliquant sur le statut Pending (En attente) :
provisioning_state.jpg