App

Équipe

Synchronisation d'annuaire (SCIM)

La Synchronisation d'annuaire vous permet d'approvisionner et de désapprovisionner automatiquement les membres de votre équipe OneCal depuis votre fournisseur d'identité. Quand quelqu'un rejoint votre entreprise, il est ajouté automatiquement à votre équipe OneCal. Quand il part, son accès est supprimé automatiquement.

La Synchronisation d'annuaire nécessite d'abord que le SSO soit configuré pour votre organisation.


Activer la Synchronisation d'annuaire

La Synchronisation d'annuaire est activée sur demande. Contactez-nous à contact@onecal.io, et notre équipe vous guidera pour connecter votre fournisseur d'identité.

Une fois le SSO activé pour votre espace de travail, un bouton Synchronisation d'annuaire apparaît aussi sur la page Équipe, à côté du formulaire d'invitation.


Comment fonctionne l'approvisionnement

Quand un utilisateur est créé ou activé dans votre annuaire :

  • Il est ajouté à votre équipe OneCal en tant que Membre, et un siège est ajouté à votre abonnement.
  • Il reçoit un e-mail l'informant que votre organisation l'a ajouté à votre espace de travail, et qu'il peut se connecter avec le SSO de votre organisation. Aucune acceptation d'invitation n'est nécessaire.
  • S'il avait déjà un compte OneCal personnel, celui-ci est fusionné dans votre équipe.

Quand un utilisateur est désactivé ou supprimé dans votre annuaire :

  • Il est retiré de votre équipe, et son siège est libéré.
  • Son compte OneCal est supprimé.

Bon à savoir

Le Propriétaire de l'espace de travail n'est jamais retiré par la Synchronisation d'annuaire, même si son compte d'annuaire est désactivé. Les appartenances aux groupes de votre annuaire ne sont pas associées aux rôles OneCal, seuls la création, la mise à jour et la suppression d'utilisateurs sont traitées.


Piste d'audit

Chaque membre ajouté ou retiré par la Synchronisation d'annuaire est enregistré dans vos Journaux d'audit, avec "Système" affiché comme acteur, donc vous pouvez toujours vérifier ce que votre annuaire a modifié.

Précédent
Authentification unique (OIDC/SAML SSO)