Comment fonctionne la synchronisation ?
Microsoft Entra ID, anciennement Azure Active Directory ou Azure AD, synchronise les utilisateurs avec Sage Sales Management à l’aide du protocole SCIM 2.0.
La synchronisation est unidirectionnelle : les modifications sont transmises de Microsoft Entra ID vers Sage Sales Management. Cette connexion ne modifie pas les données de l’annuaire depuis Sage Sales Management.
Selon les actions configurées, vous pouvez synchroniser :
Création : les utilisateurs inclus dans le périmètre sont créés avec des autorisations de base et le groupe et l’environnement par défaut.
Modification : les changements des attributs configurés, comme le nom, le téléphone, l’adresse ou le responsable, sont transmis à Sage Sales Management.
Désactivation : lorsqu’un utilisateur est supprimé de l’annuaire ou désaffecté de l’application, il perd son accès à Sage Sales Management.
La désactivation conserve les données de l’utilisateur. S’il redevient actif et réintègre le périmètre de synchronisation, il peut retrouver son accès et ses données.
Conditions requises
Vous devez disposer :
D’un compte Microsoft Entra ID autorisé à créer des applications d’entreprise, à affecter des utilisateurs et à configurer le provisionnement.
D’un compte d’entreprise existant dans Sage Sales Management.
D’un utilisateur Sage Sales Management autorisé à administrer les utilisateurs de ce compte.
Nous recommandons également de configurer Microsoft Entra ID comme fournisseur d’authentification pour gérer les stratégies de mot de passe et d’accès depuis Microsoft.
La synchronisation des utilisateurs et l’authentification sont deux configurations distinctes. L’activation de l’une ne configure pas automatiquement l’autre.
1. Vérifier l’accès et obtenir le jeton
Ouvrez le portail de synchronisation des utilisateurs.
Connectez-vous avec vos identifiants Sage Sales Management. Utilisez vos identifiants Microsoft si Microsoft est configuré comme fournisseur d’authentification.
Vérifiez que vous pouvez accéder à l’écran des informations d’identification.
Copiez le jeton affiché dans API Key. Il servira à configurer la connexion.
L’accès au portail confirme l’accès aux informations d’identification. Vous testerez ensuite la connexion avec Microsoft Entra ID.
2. Créer une application d’entreprise
Ouvrez le centre d’administration Microsoft Entra.
Accédez à Entra ID > Applications d’entreprise.
Sélectionnez Nouvelle application, puis Créer votre propre application.
Saisissez un nom. Nous recommandons « Sage Sales Management SCIM User sync ».
Sélectionnez l’option permettant d’intégrer une application absente de la galerie.
Créez l’application.
3. Configurer la connexion
Ouvrez la section Provisionnement de l’application.
Définissez le mode de provisionnement sur Automatique.
Dans les informations d’identification de l’administrateur, renseignez :
URL du locataire :
https://be-pro.forcemanager.net/scim/Jeton secret : le jeton obtenu sur le portail de synchronisation.
Sélectionnez Tester la connexion.
Si le test réussit, enregistrez les modifications.
Le mode automatique permet de configurer le service. Vérifiez et activez son exécution après avoir contrôlé la synchronisation.
4. Définir les actions et les attributs
Dans Mappages, ouvrez la configuration du provisionnement des utilisateurs.
Vérifiez les actions disponibles : Créer, Mettre à jour et Supprimer. Activez celles qui correspondent à votre configuration.
Pour désactiver les utilisateurs tout en conservant leurs données, vérifiez les mises à jour et le mappage de l’attribut active. Ne sélectionnez pas uniquement Supprimer en supposant que cette action gère toutes les désactivations.
Conservez les mappages standard, sauf si vous devez adapter des attributs spécifiques de votre annuaire.
L’adresse e-mail principale doit être identique dans les deux systèmes pour identifier correctement un même utilisateur.
5. Sélectionner les utilisateurs à synchroniser
Définissez le périmètre du provisionnement :
Uniquement les utilisateurs et groupes affectés à l’application.
Tous les utilisateurs inclus dans le périmètre défini dans Microsoft Entra ID.
Si vous utilisez des affectations, configurez les utilisateurs ou groupes concernés dans Utilisateurs et groupes.
Le périmètre détermine les utilisateurs synchronisés. L’accès par connexion dépend des paramètres d’authentification et d’affectation de l’application.
6. Tester et activer la synchronisation
Sélectionnez Provisionner à la demande.
Recherchez un utilisateur de test inclus dans le périmètre.
Lancez le provisionnement.
Vérifiez le résultat dans Sage Sales Management et contrôlez les données et les paramètres de l’utilisateur.
Vérifiez les actions activées.
Activez le provisionnement automatique.
Consultez les journaux de provisionnement pour identifier les erreurs.