Tutoriel : Configurer Jive pour l’approvisionnement automatique d’utilisateurs
L’objectif de ce tutoriel est de vous montrer les étapes à effectuer dans Jive et Microsoft Entra ID pour approvisionner et déprovisionner automatiquement des comptes d’utilisateur de Microsoft Entra ID vers Jive.
Prérequis
Le scénario décrit dans ce didacticiel part du principe que vous disposez des éléments suivants :
- Un locataire Microsoft Entra.
- Un abonnement Jive pour lequel l’authentification unique est activée.
- Un compte utilisateur dans Jive avec les autorisations d’administrateur d’équipe.
Affectation d’utilisateurs à Jive
Microsoft Entra ID utilise un concept appelé « attributions » pour déterminer les utilisateurs devant recevoir un accès aux applications sélectionnées. Dans le cadre de l’approvisionnement automatique des comptes d’utilisateur, seuls les utilisateurs et groupes qui ont été « attribués » à une application dans Microsoft Entra ID sont synchronisés.
Avant de configurer et d’activer le service d’approvisionnement, vous devez décider des utilisateurs et/ou groupes dans Microsoft Entra ID qui représentent les utilisateurs qui ont besoin d’accéder à votre application Jive. Une fois que vous avez choisi, vous pouvez affecter ces utilisateurs à votre application Jive en suivant les instructions fournies ici :
Affecter un utilisateur ou un groupe à une application d’entreprise
Conseils importants pour l’affectation d’utilisateurs à Jive
Nous vous recommandons de n’attribuer qu’un seul utilisateur Microsoft Entra à Jive pour tester la configuration de l’approvisionnement. Les autres utilisateurs et/ou groupes peuvent être affectés ultérieurement.
Quand vous affectez un utilisateur à Jive, vous devez sélectionner un rôle d’utilisateur valide. Le rôle « Accès par défaut » ne fonctionne pas pour l’approvisionnement.
Activer l’approvisionnement des utilisateurs
Cette section explique comment connecter votre instance Microsoft Entra ID à l’API d’approvisionnement de comptes d’utilisateur de Jive pour créer, mettre à jour et désactiver les comptes d’utilisateur attribués dans Jive en fonction des attributions d’utilisateurs et de groupes dans Microsoft Entra ID.
Conseil
Vous pouvez également choisir d’activer l’authentification unique basée sur SAML pour Jive en suivant les instructions fournies dans le Portail Azure. L’authentification unique peut être configurée indépendamment de l’approvisionnement automatique, bien que chacune de ces deux fonctionnalités compléte l’autre.
Pour configurer l’approvisionnement de comptes utilisateur :
Cette section décrit comment activer l’approvisionnement des utilisateurs des comptes d’utilisateurs Active Directory sur Jive. Dans le cadre de cette procédure, vous devez fournir un jeton de sécurité à demander sur Jive.com.
Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
Accédez à Identité>Applications>Applications d’entreprise.
Si vous avez déjà configuré Jive pour l’authentification unique, recherchez votre instance Jive à l’aide du champ de recherche. Sinon, sélectionnez Ajouter et recherchez Jive dans la galerie d’applications. Sélectionnez Jive dans les résultats de recherche et ajoutez-le à votre liste d’applications.
Sélectionnez votre instance Jive, puis sélectionnez l’onglet Approvisionnement.
Définissez le Mode d’approvisionnement sur Automatique.
Dans la section Informations d’identification de l’administrateur, fournissez les paramètres de configuration suivants :
Dans la zone de texte Nom d’utilisateur admin Jive, tapez le nom d’un compte Jive auquel le profil System Administrator est attribué dans Jive.com.
Dans la zone de texte Mot de passe de l’admin Jive , tapez le mot de passe de ce compte.
Dans la zone de texte URL de locataire Jive , tapez l’URL de locataire Jive.
Notes
L’URL de locataire Jive est celle utilisée par votre organisation pour se connecter à Jive.
En règle générale, l’URL a le format suivant : www.<organisation>.jive.com.Sélectionnez Tester la connexion pour vous assurer que Microsoft Entra ID peut se connecter à votre application Jive.
Entrez l’adresse e-mail d’une personne ou d’un groupe qui doit recevoir les notifications d’erreur d’approvisionnement dans le champ E-mail de notification, puis cochez la case se trouvant en dessous.
Cliquez sur Enregistrer.
Dans la section Mappages, sélectionnez Synchroniser les utilisateurs Microsoft Entra avec Jive.
Dans la section Mappages d’attributs, examinez les attributs utilisateur synchronisés de Microsoft Entra ID avec Jive. Les attributs sélectionnés en tant que propriétés de Correspondance sont utilisés pour faire correspondre les comptes utilisateur dans Jive pour les opérations de mise à jour. Cliquez sur le bouton Enregistrer pour valider les modifications.
Pour activer le service d’approvisionnement Microsoft Entra pour Jive, définissez État d’approvisionnement sur Activé dans la section Paramètres.
Cliquez sur Enregistrer.
Cette commande démarre la synchronisation initiale des utilisateurs et/ou des groupes affectés à Jive dans la section Utilisateurs et Groupes. La synchronisation initiale prend plus de temps que les synchronisations suivantes, qui se produisent toutes les 40 minutes environ tant que le service est en cours d’exécution. Vous pouvez utiliser la section Détails de la synchronisation pour surveiller la progression et suivre les liens vers les journaux d’activité de provisionnement, qui décrivent toutes les actions effectuées par le service de provisionnement dans votre application Jive.
Pour plus d’informations sur la façon de lire les journaux d’approvisionnement Microsoft Entra, voir Rapports sur le provisionnement automatique des comptes d’utilisateur.