Pour connecter Microsoft Entra ID, ouvrez Équipe dans Feeder, puis SSO / SAML, et cliquez sur Générer un jeton sous Provisionnement des utilisateurs (SCIM). Dans Entra ID, réglez le mode de provisionnement sur Automatique, collez l’URL du locataire et le jeton, puis activez le provisionnement. Entra ID ajoute, met à jour et supprime ensuite automatiquement les personnes de votre équipe Feeder. Le provisionnement des utilisateurs est inclus dans l’offre Feeder Enterprise.
Le provisionnement des utilisateurs fonctionne mieux avec l’authentification unique (SSO) avec SAML. Entra ID détermine qui fait partie de votre équipe, et les membres se connectent avec leur compte professionnel.
De quoi ai-je besoin avant de commencer ?
- Une équipe Feeder Enterprise et le rôle d’administrateur d’équipe dans Feeder.
- Le rôle d’administrateur d’application (ou un rôle supérieur) dans Microsoft Entra ID.
- Une application d’entreprise Feeder dans Entra ID. Si vous avez déjà configuré le SSO, utilisez cette application. Sinon, créez une application hors galerie nommée Feeder.
Comment obtenir l’URL du locataire et le jeton dans Feeder ?
- Dans Feeder, cliquez sur Équipe dans la barre latérale, puis ouvrez l’onglet SSO / SAML.
- Sous Provisionnement des utilisateurs (SCIM), cliquez sur Générer un jeton.
- Copiez l’URL du locataire (https://feeder.co/scim/v2) et le jeton secret.
Copiez le jeton immédiatement. Feeder ne l’affiche qu’une seule fois. Si vous le perdez, cliquez sur Générer un nouveau jeton et collez-le dans Entra ID. L’ancien jeton cesse immédiatement de fonctionner.
Comment configurer le provisionnement dans Entra ID ?
- Dans le centre d’administration Microsoft Entra, accédez à Entra ID, puis à Applications d’entreprise, et ouvrez votre application Feeder.
- Ouvrez Provisionnement et réglez le mode de provisionnement sur Automatique.
- Sous Informations d’identification de l’administrateur, indiquez :
- URL du locataire : l’URL du locataire fournie par Feeder,
https://feeder.co/scim/v2. - Jeton secret : le jeton fourni par Feeder.
- URL du locataire : l’URL du locataire fournie par Feeder,
- Cliquez sur Tester la connexion, puis sur Sauvegarder.
- Sous Mappages, ouvrez Provisionner les groupes Microsoft Entra ID et réglez Activé sur Non. Feeder ne prend pas encore en charge les groupes.
- Ouvrez Provisionner les utilisateurs Microsoft Entra ID et vérifiez les mappages d’attributs dans le tableau ci-dessous. Vous pouvez supprimer les autres mappages, car Feeder ne les utilise pas.
- Sous Paramètres, réglez Étendue sur .
- Accédez à Utilisateurs et groupes, puis attribuez les personnes (ou les groupes Entra ID) qui doivent faire partie de votre équipe Feeder.
- De retour dans Provisionnement, réglez État du provisionnement sur Activé, puis cliquez sur Sauvegarder.
Après la première synchronisation, Entra ID effectue une synchronisation environ toutes les 40 minutes. Pour ajouter immédiatement une personne, utilisez Provisionner à la demande. Microsoft fournit les étapes dans son article Configurer le provisionnement automatique des utilisateurs.
Quels attributs Feeder utilise-t-il ?
| Attribut Microsoft Entra ID | Attribut Feeder | Utilisation dans Feeder |
|---|---|---|
| userPrincipalName | userName | Associe les personnes dans Entra ID aux membres de votre équipe. Conservez cet attribut pour la correspondance. |
| emails[type eq "work"].value | Devient l’adresse e-mail utilisée par la personne pour se connecter à Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Active ou désactive la place de la personne. |
| objectId | externalId | Associe le compte Feeder à l’utilisateur Entra ID. |
| givenName | name.givenName | Prénom. |
| surname | name.familyName | Nom de famille. |
| displayName | displayName | Nom complet. |
Si une personne n’a pas d’attribut mail, Feeder utilise son userPrincipalName comme adresse e-mail.
Que se passe-t-il dans Feeder lors d’une synchronisation avec Entra ID ?
- Vous attribuez l’application à une personne : Feeder crée son compte et l’ajoute à votre équipe. Si elle possède déjà un compte Feeder avec le domaine e-mail de votre entreprise, Feeder ajoute ce compte à votre équipe et annule son abonnement personnel, puisque votre équipe paie désormais pour elle. La personne se connecte avec le SSO.
- Vous retirez l’attribution ou désactivez une personne : Feeder désactive sa place. Elle ne peut plus utiliser les flux de votre équipe, et la place peut être attribuée à quelqu’un d’autre. Si vous lui attribuez de nouveau l’application, sa place est réactivée.
- Vous supprimez une personne dans Entra ID : Feeder la retire de votre équipe.
Feeder ne supprime jamais le compte Feeder personnel d’une personne. Le service modifie uniquement son appartenance à votre équipe.
Questions fréquentes
Pourquoi Entra ID indique-t-il « Cette action dépasserait la capacité de votre compte » ?
Votre équipe n’a plus de places disponibles. Ajoutez des places à votre équipe ou écrivez à support@feeder.co. Entra ID réessaiera lors de sa prochaine synchronisation.
Pourquoi Entra ID indique-t-il « Un compte Feeder avec cette adresse e-mail existe déjà » ?
Cette personne utilise déjà Feeder en dehors de votre équipe, avec une adresse e-mail qui n’appartient pas au domaine de votre entreprise ou dans une autre équipe. Feeder ne transfère pas son compte sans lui demander son accord et lui a donc envoyé une invitation. Une fois l’invitation acceptée, Entra ID associera le compte lors de la prochaine synchronisation.
Pourquoi Entra ID indique-t-il « Votre organisation Feeder n’accepte que les adresses e-mail se terminant par… » ?
Votre équipe n’accepte que les adresses e-mail du domaine de votre entreprise. Vérifiez l’attribut mail de la personne dans Entra ID.
Pourquoi le test de connexion échoue-t-il ?
Vérifiez que vous avez collé le jeton complet et qu’il s’agit du plus récent. Si vous avez cliqué sur Générer un nouveau jeton ou sur Désactiver le provisionnement des utilisateurs dans Feeder, l’ancien jeton ne fonctionne plus. Générez un nouveau jeton et collez-le de nouveau.
Puis-je utiliser Okta ou un autre fournisseur d’identité ?
Feeder prend en charge la norme SCIM 2.0 pour les utilisateurs. D’autres fournisseurs d’identité compatibles avec SCIM peuvent donc se connecter avec la même URL de locataire et le même jeton. Ce guide porte sur Microsoft Entra ID.
Comment arrêter le provisionnement des utilisateurs ?
Désactivez État du provisionnement dans Entra ID. Pour l’arrêter définitivement, cliquez également sur Désactiver le provisionnement des utilisateurs dans Feeder. Les personnes déjà dans votre équipe y restent.
Vous rencontrez toujours un problème ? Écrivez à support@feeder.co en indiquant l’erreur dans les journaux de provisionnement Entra ID, et nous vous aiderons à terminer la configuration.