Attention : Cet article fait référence à une version héritée de Pingboard.
Remarque : Si vous commencez tout juste avec la synchronisation de votre source de données, vous devriez utiliser notre intégration Microsoft plus récente à la place.
Activer l'approvisionnement des utilisateurs depuis Azure AD vous permettra d'ajouter des utilisateurs d'Azure à Pingboard et d'importer leurs données depuis Azure. Les données des employés sont synchronisées à sens unique d'Azure AD vers Pingboard.
Remarque : Avant de configurer la synchronisation des données depuis Azure AD, vous devrez ajouter Pingboard à Azure AD et configurer l'authentification unique pour Azure. Suivez ce guide pour commencer. Nous vous recommandons également fortement de télécharger un rapport complet depuis votre compte pour vous donner une sauvegarde à laquelle revenir en cas d'erreurs dans la configuration de votre synchronisation.
Depuis la page d'intégration Microsoft Azure dans Pingboard :
Sélectionnez Activer l'approvisionnement des utilisateurs depuis Azure.
Ne pas activer l'option d'invitation pour le moment – vous pourrez l'activer une fois l'intégration configurée et que vous serez prêt à lancer Pingboard pour votre organisation.
Copiez le jeton OAuth Bearer généré pour votre compte Pingboard.
Une fois que vous avez copié votre code d'identification, retournez à votre portail de gestion Azure AD :
Accédez à l'Application d'Entreprise Pingboard dans votre portail AD (Active Directory > Applications d'Entreprise > Pingboard).
Sélectionnez Approvisionnement et utilisez le bouton Commencer.
Pour le Mode d'Approvisionnement, sélectionnez "Automatique".
Sous URL du Locataire, entrez : https://votre_domaine.pingboard.com/scim/v2
Sous Jeton Secret, collez le jeton OAuth Bearer généré pour vous dans Pingboard précédemment.
Cliquez sur Tester la Connexion pour vous assurer que l'URL du Locataire et le Jeton Secret sont corrects.
Une fois le test réussi, cliquez sur Enregistrer.
Vérifiez et configurez votre section de Correspondance des Attributs en sélectionnant Correspondance et Approvisionner les Utilisateurs d'Azure Active Directory.
Sous Paramètres, gardez le Statut d'Approvisionnement réglé sur Désactivé.
Il est maintenant temps d'ajouter votre premier utilisateur pour vous assurer que tout fonctionne correctement :
Accédez à l'Application d'Entreprise Pingboard dans votre portail AD (Active Directory > Applications d'Entreprise > Pingboard).
Sélectionnez Utilisateurs et Groupes dans le menu de gauche.
Utilisez le bouton Ajouter un Utilisateur.
Sélectionnez Utilisateurs & Groupes dans le menu de gauche, puis choisissez tout utilisateur que vous souhaitez utiliser pour tester votre configuration (les Prénoms et Noms de Famille sont requis pour qu'un utilisateur soit synchronisé, assurez-vous donc que l'utilisateur que vous sélectionnez a les deux).
Cliquez sur Sélectionner en bas de l'écran, puis sur Attribuer.
Sélectionnez Approvisionnement dans le menu de navigation pour revenir à votre menu d'approvisionnement, puis choisissez Mettre à Jour les Identifiants.
Sous Périmètre d’Accès, choisissez Synchroniser uniquement les utilisateurs et groupes assignés (cette option devrait être sélectionnée par défaut).
Réglez le Statut d'Approvisionnement sur Activé.
Enregistrez vos modifications.
Tant que tout est correctement configuré, vous verrez le nombre d'employés que vous avez sélectionnés être synchronisés sous Détails de la Synchronisation sur l'écran d'Approvisionnement.
Si votre utilisateur de test était déjà dans votre compte Pingboard, vérifiez que de nouvelles informations sont synchronisées avec Pingboard, ou essayez de synchroniser quelqu'un qui n'est pas déjà dans votre compte Pingboard. Gardez à l'esprit que cette première synchronisation depuis Azure AD peut prendre jusqu'à une heure (les synchronisations futures ne prendront pas autant de temps).
Après avoir vérifié que tout se synchronise correctement, répétez les étapes 2 à 6 ci-dessus pour attribuer le reste de vos utilisateurs et groupes à l'application d'entreprise Pingboard.
Étant donné que la plupart des instances Azure AD incluent des comptes pour les imprimantes, les ressources administratives et d'autres comptes ou employés qui n'ont pas besoin de Profils synchronisés dans Pingboard, nous recommandons de garder votre Périmètre d’Accès réglé sur Synchroniser uniquement les utilisateurs et groupes assignés. Si vous souhaitez synchroniser chaque élément de votre instance Azure AD vers Pingboard, changez votre Périmètre d’Accès en Synchroniser tous les utilisateurs et groupes, enregistrez vos modifications, et Azure soumettra des demandes de synchronisation pour chaque compte de votre instance.
Félicitations, votre intégration Azure AD est terminée !
Astuce : Une fois l'approvisionnement configuré, les données des employés dans Pingboard seront synchronisées à sens unique depuis Azure AD vers Pingboard, écrasant automatiquement les données dans Pingboard avec toute modification apportée aux données dans Azure AD. Nous recommandons de désactiver "Les employés peuvent modifier" pour tous les champs qui sont synchronisés depuis Azure AD.
Remarque : La synchronisation par groupe n'est disponible que sur les versions payantes d'Azure AD. Si vous utilisez une version gratuite d'Azure AD et ne souhaitez pas sélectionner individuellement les utilisateurs pour la synchronisation, changez votre Périmètre d’Accès en Synchroniser tous les utilisateurs et groupes.
Avertissement : Les données de Prénom et Nom de Famille sont requises pour que Pingboard puisse synchroniser un Profil depuis Azure AD. Des erreurs se produiront si votre compte Azure AD tente de synchroniser des profils sans Prénoms et Noms de Famille.