Tutoriel : Configurer Foodee pour le provisionnement automatique d’utilisateurs
Cet article montre comment configurer Microsoft Entra ID dans Foodee et Microsoft Entra ID pour provisionner et déprovisionner automatiquement des utilisateurs ou des groupes dans Foodee.
Remarque
Cet article décrit un connecteur basé sur le service de provisionnement d’utilisateurs Microsoft Entra. Pour plus d’informations sur le fonctionnement de ce service et pour obtenir des réponses aux questions fréquentes, consultez Automatiser le provisionnement et le déprovisionnement d’utilisateurs dans les applications SaaS avec Microsoft Entra ID.
Ce connecteur est actuellement en préversion. Pour plus d’informations sur les préversions, consulter Termes du contrat de licence universel pour les services en ligne.
Prérequis
Ce tutoriel part du principe que vous disposez des prérequis suivants :
- Un locataire Microsoft Entra
- Un locataire Foodee.
- Un compte d’utilisateur dans Foodee avec des autorisations d’administration
Affecter des utilisateurs à Foodee
Microsoft Entra ID utilise un concept appelé affectations pour déterminer les utilisateurs devant recevoir l’accès aux applications sélectionnées. Dans le cadre du provisionnement automatique d’utilisateurs, seuls les utilisateurs ou groupes qui ont été attribués à une application dans Microsoft Entra ID sont synchronisés.
Avant de configurer et d’activer le provisionnement automatique d’utilisateurs, vous devez déterminer quels utilisateurs ou groupes dans Microsoft Entra ID ont besoin d’accéder à Foodee. Une fois cette sélection effectuée, vous pouvez affecter ces utilisateurs ou groupes à Foodee en suivant les instructions fournies dans Affecter un utilisateur ou un groupe à une application d’entreprise.
Conseils importants pour l’affectation d’utilisateurs à Foodee
Lorsque vous affectez des utilisateurs, gardez à l'esprit les conseils suivants :
Nous vous recommandons d’attribuer un seul utilisateur Microsoft Entra ID à Foodee afin de tester la configuration du provisionnement automatique d’utilisateurs. Vous pouvez affecter des groupes ou des utilisateurs supplémentaires ultérieurement.
Quand vous affectez un utilisateur à Foodee, sélectionnez un rôle valide propre à l’application (si disponible) dans le volet des affectations. Les utilisateurs dont le rôle est Accès par défaut sont exclus du provisionnement.
Configurer Foodee pour le provisionnement
Avant de configurer Foodee pour le provisionnement automatique d’utilisateurs avec Microsoft Entra ID, vous devez activer le provisionnement SCIM (System for Cross-domain Identity Management) dans Foodee.
Connectez-vous à Foodee, puis sélectionnez votre ID de locataire.
Sous Enterprise Portal > sélectionnez Single Sign On (Authentification unique) .
Copiez la valeur dans la zone API Token (Jeton d’API) pour une utilisation ultérieure. Vous devrez entrer cette valeur dans la zone Jeton secret sous l’onglet Approvisionnement de votre application Foodee.
Ajouter Foodee à partir de la galerie
Pour configurer Foodee pour le provisionnement automatique d’utilisateurs avec Microsoft Entra ID, vous devez ajouter Foodee à partir de la galerie d’applications Microsoft Entra à votre liste d’applications SaaS gérées.
Pour ajouter Foodee à partir de la galerie d’applications Microsoft Entra, suivez ces étapes :
Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
Accédez à Identité>Applications>Applications d’entreprise.
Pour ajouter une nouvelle application, sélectionnez Nouvelle application dans la partie supérieure du volet.
Dans la zone de recherche, entrez Foodee, sélectionnez Foodee dans le volet de résultats, puis Ajouter pour ajouter l’application.
Configurer le provisionnement automatique d’utilisateurs sur Foodee
Dans cette section, vous configurez le service de provisionnement Microsoft Entra ID pour créer, mettre à jour et désactiver des utilisateurs ou des groupes dans Foodee en fonction des affectations d’utilisateurs ou de groupes dans Microsoft Entra ID.
Conseil
Vous pouvez également activer l’authentification unique basée sur SAML pour Foodee en suivant les instructions du tutoriel sur l’authentification unique Foodee. Vous pouvez configurer l’authentification unique indépendamment de l’approvisionnement d’utilisateurs automatique, même si ces deux fonctionnalités se complètent.
Configurez le provisionnement automatique d’utilisateurs pour Foodee dans Microsoft Entra ID en effectuant ces étapes :
Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
Accédez à Identité>Applications>Applications d’entreprise.
Dans la liste des applications, sélectionnez Foodee.
Sélectionnez l’onglet Approvisionnement.
Dans la liste déroulante Mode d’approvisionnement, sélectionnez Automatique.
Sous Informations d’identification de l’administrateur, procédez comme suit :
a. Dans la zone URL de locataire, entrez la valeur https://concierge.food.ee/scim/v2 que vous avez récupérée précédemment.
b. Dans la zone Secret Token (Jeton secret) , entrez la valeur API Token (Jeton d’API) que vous avez récupérée précédemment.
c. Pour être sûr que Microsoft Entra ID puisse se connecter à Foodee, sélectionnez Tester la connexion. Si la connexion échoue, vérifiez que votre compte Foodee dispose des autorisations d’administrateur, puis réessayez.
Dans la zone E-mail de notification, entrez l'adresse e-mail de la personne ou du groupe qui doit recevoir les notifications d'erreur d'approvisionnement, puis cochez la case Envoyer une notification par e-mail en cas de défaillance.
Cliquez sur Enregistrer.
Sous Mappages, sélectionnez Synchroniser les utilisateurs Microsoft Entra avec Foodee.
Sous Mappages d’attributs, passez en revue les attributs utilisateur synchronisés de Microsoft Entra ID vers Foodee. Les attributs sélectionnés en tant que propriétés de Correspondance sont utilisés pour faire correspondre les comptes d’utilisateurs dans Foodee pour les opérations de mise à jour.
Pour valider vos modifications, sélectionnez Enregistrer.
Sous Mappages, sélectionnez Synchroniser les groupes Microsoft Entra avec Foodee.
Sous Mappages d’attributs, passez en revue les attributs utilisateur synchronisés de Microsoft Entra ID vers Foodee. Les attributs sélectionnés en tant que propriétés de Correspondance sont utilisés pour faire correspondre les comptes de groupes dans Foodee pour les opérations de mise à jour.
Pour valider vos modifications, sélectionnez Enregistrer.
Configurez les filtres d’étendue. Pour cette opération, reportez-vous aux instructions fournies dans le tutoriel sur les filtres d’étendue.
Pour activer le service de provisionnement Microsoft Entra pour Foodee, dans la section Paramètres, modifiez l’État du provisionnement sur Activé.
Sous Paramètres, dans la liste déroulante Étendue, définissez les utilisateurs ou groupes que vous souhaitez provisionner dans Foodee.
Quand vous êtes prêt à effectuer l’approvisionnement, sélectionnez Enregistrer.
L'opération précédente lance la synchronisation initiale des utilisateurs ou groupes que vous avez définis dans la liste déroulante Étendue. La synchronisation initiale prend plus de temps que les synchronisations ultérieures. Pour plus d'informations, voir Combien de temps faut-il pour approvisionner des utilisateurs ?.
Vous pouvez utiliser la section État actuel pour superviser la progression et suivre les liens vers votre rapport d’activité d’approvisionnement. Ce rapport décrit toutes les actions effectuées par le service de provisionnement Microsoft Entra sur Foodee. Pour plus d’informations, consultez Vérifier l’état de l’approvisionnement d’utilisateurs. Pour lire les journaux de provisionnement de Microsoft Entra, consultez Rapports sur le provisionnement automatique des comptes d'utilisateur.
Ressources supplémentaires
- Gestion du provisionnement de comptes d’utilisateur pour les applications d’entreprise
- Qu’est-ce que l’accès aux applications et l’authentification unique avec Microsoft Entra ID ?
Étapes suivantes
Commentaires
Bientôt disponible : pendant toute l’année 2024, nous allons éliminer progressivement Problèmes GitHub comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, voir : https://aka.ms/ContentUserFeedback.
Soumettre et afficher des commentaires pour