Provisionner les membres avec SCIM
Activez le provisionnement SCIM pour que votre équipe IT ajoute et désactive les membres RandomCoffee depuis votre fournisseur d'identité, en temps réel.
RandomCoffee prend en charge SCIM (System for Cross-domain Identity Management). Avec SCIM, votre équipe IT ajoute et retire les membres RandomCoffee directement depuis votre fournisseur d’identité, comme Okta, Microsoft Entra ID ou OneLogin.
Le provisionnement SCIM est disponible avec les plans Pro et Enterprise.
Pourquoi utiliser le provisionnement SCIM
Vos administrateurs IT gèrent l’accès à RandomCoffee depuis un point central, votre fournisseur d’identité. Cela renforce la sécurité et supprime le travail manuel de mise à jour de votre liste de membres.
La mise en place se partage entre vous et votre équipe IT : vous activez SCIM dans RandomCoffee, puis votre équipe IT connecte votre fournisseur d’identité.
Activer SCIM
-
Ouvrez les paramètres (icône en forme d’engrenage), puis “Configuration”.
-
Cliquez sur la carte “Provisionnement SCIM”.
-
Cliquez sur “Activer”.
-
Copiez les valeurs des champs “Copiez cet URL de base” et “Copiez ce jeton d’API”, et envoyez-les à votre équipe IT.
-
Votre équipe IT configure le provisionnement des utilisateurs dans votre fournisseur d’identité. Indiquez-lui Provisionnement SCIM, qui décrit la configuration pour chaque fournisseur d’identité et l’ajout de champs personnalisés.
Pour arrêter le provisionnement, demandez à votre équipe IT de désactiver le provisionnement vers RandomCoffee dans votre fournisseur d’identité.
Donner accès à vos membres
Les membres provisionnés par SCIM ne reçoivent pas l’email de bienvenue.
Si le portail employé est activé, envoyez-leur le lien de connexion : https://app.random-coffee.com/login.
Si besoin, vous pouvez leur envoyer un email de réinitialisation du mot de passe : dans votre liste de membres, sélectionnez les membres, puis cliquez sur “Actions” et “Réinitialiser le mot de passe”.
Fonctionnement du provisionnement
RandomCoffee applique chaque modification dès que votre fournisseur d’identité l’envoie :
- quand votre fournisseur d’identité provisionne une nouvelle personne, par exemple un nouvel arrivant, elle est ajoutée automatiquement à vos membres ;
- quand un collaborateur part et que son compte est désactivé ou supprimé dans votre fournisseur d’identité, le membre est désactivé dans RandomCoffee. Il n’est pas supprimé.
Les noms des membres provisionnés par SCIM sont gérés par votre fournisseur d’identité : les imports CSV et la synchronisation du SIRH ne les modifient pas.