Tutoriel : Configurer Tic-Tac Mobile pour l’approvisionnement automatique d'utilisateurs

Ce tutoriel décrit les étapes à suivre dans Tic-Tac Mobile et Microsoft Entra ID pour configurer la configuration automatique des utilisateurs. Une fois configuré, Microsoft Entra ID configure et supprime automatiquement la configuration des utilisateurs et les groupes sur Tic-Tac Mobile à l'aide du service de configuration Microsoft Entra. Pour en plus sur l'objet et le fonctionnement de ce service, et pour accéder aux questions fréquentes, reportez-vous à la section Automatisation de la configuration et de l'annulation de configuration des utilisateurs pour les applications SaaS (Software as a Service) avec Microsoft Entra ID.

Fonctionnalités prises en charge

• Créer des utilisateurs dans Tic-Tac Mobile.
• Supprimer des utilisateurs dans Tic-Tac Mobile quand ils n’ont plus besoin d’accès.
• Maintenir la synchronisation des attributs utilisateur entre Microsoft Entra ID et Tic-Tac Mobile.

Prérequis

Le scénario décrit dans ce tutoriel part du principe que vous disposez des prérequis suivants :

• Un locataire Microsoft Entra.
• L’un des rôles suivants : Administrateur d’application, Administrateur d’application cloud ou Propriétaire d’application.
• Un compte Tic-Tac Mobile avec un rôle de super administrateur.

Étape 1 : Planifier votre déploiement de l’approvisionnement

1. En savoir plus sur le fonctionnement du service d’approvisionnement.
2. Déterminez qui sera dans l’étendue pour l’approvisionnement.
3. Déterminez les données à mapper entre Microsoft Entra ID et Tic-Tac Mobile.

Étape 2 : configurer Tic-Tac Mobile pour prendre en charge la configuration avec Microsoft Entra ID

Contactez support@tictacmobile.com pour obtenir votre URL de locataire et votre Jeton secret. Vous devez disposer d’un rôle de super administrateur dans Tic-Tac Mobile pour recevoir un jeton. Le jeton sera entré dans la zone Jeton secret sur l’onglet Approvisionnement de votre application Tic-Tac Mobile.

Étape 3 : ajouter Tic-Tac Mobile à partir de la galerie d'applications Microsoft Entra

Ajoutez Tic-Tac Mobile à partir de la galerie d'applications Microsoft Entra pour commencer à gérer la configuration sur Tic-Tac Mobile. Si vous avez déjà configuré Tic-Tac Mobile pour l’authentification unique, vous pouvez utiliser la même application. Quand vous effectuez un test initial de l’intégration, créez une application distincte. Pour en savoir plus sur la façon d’ajouter une application à partir de la galerie, consultez Provisionnement d’application basé sur des attributs avec des filtres d’étendue.

Étape 4 : Définir qui sera dans l’étendue pour l’approvisionnement

Le service de configuration Microsoft Entra vous permet de déterminer qui sera configuré en fonction de l'affectation à l'application ou en fonction des attributs de l'utilisateur ou du groupe. Si vous choisissez de définir l'étendue des utilisateurs qui seront attribués à votre application en fonction de l'affectation, suivez les étapes mentionnées dans Gérer la configuration d'utilisateurs pour une application dans Microsoft Entra ID afin d'affecter des utilisateurs et des groupes à l'application. Si vous choisissez de définir l’étendue des utilisateurs qui seront attribués uniquement en fonction des attributs de l’utilisateur ou du groupe, utilisez un filtre d’étendue comme décrit dans Provisionnement d’application basé sur des attributs avec des filtres d’étendue.

• Quand vous affectez des utilisateurs et des groupes à Tic-Tac Mobile, vous devez sélectionner un rôle autre que Accès par défaut. Les utilisateurs disposant du rôle d’accès par défaut sont exclus de l’attribution et sont marqués comme non autorisés dans les journaux de provisionnement. Si le seul rôle disponible sur l’application est le rôle d’accès par défaut, vous pouvez mettre à jour le manifeste d’application pour ajouter plus de rôles.
• Commencez progressivement. Effectuez un test avec un petit ensemble d’utilisateurs et de groupes avant de procéder à un déploiement général. Quand l’étendue de l’attribution est définie sur les utilisateurs et les groupes affectés, vous pouvez garder le contrôle en affectant un ou deux utilisateurs ou groupes à l’application. Quand l’étendue est définie sur tous les utilisateurs et groupes, vous pouvez spécifier un filtre d’étendue basé sur les attributs.

Étape 5 : configurer la configuration automatique d'utilisateurs sur Tic-Tac Mobile

Cette section vous emmène à la découverte des étapes de configuration du service de configuration Microsoft Entra pour créer, mettre à jour et désactiver des utilisateurs ou des groupes dans TestApp en fonction des affectations d'utilisateurs et/ou de groupes dans Microsoft Entra ID.

Configurer la fonction de configuration automatique d'utilisateurs pour Tic-Tac Mobile dans Microsoft Entra ID

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à Identité>Applications>Applications d’entreprise.

   

3. Dans la liste des applications, sélectionnez Tic-Tac Mobile.

   

4. Sélectionnez l’onglet Approvisionnement.

   

5. Définissez le Mode d’approvisionnement sur Automatique.

   

6. Sous la section Informations d’identification de l’administrateur, entrez l’URL du locataire et le Jeton secret de votre compte Tic-Tac Mobile. Sélectionnez Tester la connexion pour vous assurer que Microsoft Entra ID peut se connecter àTic-Tac Mobile. Si la connexion échoue, vérifiez que votre compte Tic-Tac Mobile dispose d’autorisations d’administrateur, puis réessayez.

   

7. Dans la zone E-mail de notification, entrez l’adresse e-mail d’une personne ou d’un groupe qui doit recevoir les notifications d’erreur de provisionnement. Cochez la case Envoyer une notification par e-mail en cas de défaillance.

   

8. Sélectionnez Enregistrer.

9. Dans la section Mappages, sélectionnez Synchroniser les utilisateurs Microsoft Entra avec Tic-Tac Mobile.

10. Passez en revue les attributs d'utilisateur synchronisés de Microsoft Entra ID vers Tic-Tac Mobile dans la section Mappages des attributs. Les attributs sélectionnés en tant que propriétés de Correspondance sont utilisés pour faire correspondre les comptes d'utilisateur dans Tic-Tac Mobile pour les opérations de mise à jour. Si vous changez l’attribut cible correspondant, vous devez vérifier que l’API Tic-Tac Mobile prend en charge le filtrage des utilisateurs en fonction de cet attribut. Cliquez sur le bouton Enregistrer pour valider les modifications.

    Attribut	Type
    userName	String
    name.givenName	String
    name.familyName	String
    externalId	String
    title	String
    emails[type eq "work"].value	String
    preferredLanguage	String
    externalId	String
    userType	String
    locale	String
    timezone	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	String

11. Pour configurer des filtres d’étendue, consultez les instructions fournies dans le tutoriel sur les filtres d’étendue.

12. Pour activer le service de configuration Microsoft Entra pour Tic-Tac Mobile, modifiez État de configuration sur Activé dans la section Paramètres.

    

13. Définissez les utilisateurs ou groupes à provisionner dans Tic-Tac Mobile en sélectionnant les valeurs souhaitées dans Étendue, dans la section Paramètres.

    

14. Quand vous êtes prêt à effectuer l’approvisionnement, sélectionnez Enregistrer.

    

Cette opération démarre le cycle de synchronisation initiale de tous les utilisateurs et groupes définis dans Étendue dans la section Paramètres. L'exécution du cycle initial prend plus de temps que les cycles suivants, qui se produisent environ toutes les 40 minutes tant que le service de provisionnement Microsoft Entra est en cours d'exécution.

Étape 6 : Surveiller votre déploiement

Après avoir configuré le provisionnement, utilisez les ressources suivantes pour superviser votre déploiement.

1. Utilisez les journaux d’approvisionnement pour déterminer quels utilisateurs ont été configurés avec succès ou ceux pour laquelle la procédure a échoué.
2. Consultez la barre de progression pour afficher l’état d’avancement du cycle d’approvisionnement et le moment où il se terminera.
3. Si la configuration de l’approvisionnement semble se trouver dans un état non sain, l’application passe en quarantaine. Pour en savoir plus sur les états de quarantaine, consultez Provisionnement d’application en état de quarantaine.

Ressources supplémentaires

• Gestion de l’approvisionnement de comptes d’utilisateur pour les applications d’entreprise
• Qu’est-ce que l’accès aux applications et l’authentification unique avec Microsoft Entra ID ?

Étapes suivantes

• Découvrez comment consulter les journaux d’activité et obtenir des rapports sur l’activité d’approvisionnement