Intégration d’Entra ID : vue d’ensemble et prérequis
L’intégration Entra ID connecte votre hub Newforma Konekt à un locataire Microsoft. Vous pouvez ensuite connecter des groupes Entra au hub et synchroniser leurs utilisateurs avec Newforma Konekt. Chaque fois que des utilisateurs sont ajoutés à ces groupes ou en sont retirés, la même modification est synchronisée avec leur accès au hub. Vous pouvez ainsi gérer l’accès des utilisateurs plus efficacement, directement à partir d’Entra ID plutôt qu’à partir de la page Gestion des utilisateurs de Newforma Konekt.
Fonctionnement
Portée : utilisateurs internes seulement
L’intégration synchronise uniquement les utilisateurs Entra ID internes. La synchronisation des utilisateurs externes sera offerte ultérieurement.
Aucune configuration du locataire requise
L’intégration Entra ID utilise une intégration personnalisée de l’API Microsoft Graph plutôt que SCIM (System for Cross-Domain Identity Management). Cette approche évite les limites courantes de SCIM liées aux groupes imbriqués et ne nécessite aucune configuration préalable de votre locataire Microsoft avant la connexion.
Permissions et prérequis
Avant de pouvoir connecter Entra ID à Newforma Konekt, votre organisation doit disposer des éléments suivants :
- Le rôle d’administrateur du hub ou de propriétaire du hub dans Newforma Konekt.
- Un locataire Microsoft (aucune configuration préalable du locataire requise).
- Un abonnement Enterprise à Newforma Konekt, si vous utilisez l’ancien service d’abonnement.
Une fois les groupes d’utilisateurs créés dans Entra ID, le propriétaire du hub ou un administrateur du hub peut lancer la connexion à partir de la page Intégrations. Cette demande doit ensuite être approuvée par un administrateur d’applications Entra ID de votre organisation avant que la connexion soit finalisée. Cette approbation n’est requise qu’une seule fois.
Les hubs d’essai ne peuvent pas être intégrés à Entra ID.
Comportements attendus
Une fois votre hub intégré à Entra ID, attendez-vous aux comportements suivants :
- L’ajout ou le retrait d’un utilisateur d’un groupe Entra ID connecté est synchronisé avec votre hub dans un délai de 5 minutes.
- D’autres groupes Entra ID peuvent être connectés en tout temps après l’intégration initiale; de même, les groupes connectés peuvent être retirés du hub en tout temps.
- Le retrait d’un groupe Entra ID connecté arrête la synchronisation des utilisateurs qu’il contient et lance le processus de déprovisionnement.
- La plupart des renseignements personnels des utilisateurs des groupes connectés sont synchronisés lors de la synchronisation initiale. Les modifications ultérieures apportées à ces renseignements dans Entra ID ne sont pas reflétées dans le hub; vous devez donc les mettre à jour manuellement dans Newforma Konekt. Les adresses courriel font exception : les modifications apportées à l’adresse courriel d’un utilisateur dans Entra ID continuent d’être synchronisées automatiquement.
- Les rôles du hub ainsi que les assignations et autorisations de projet ne sont pas gérés par l’intégration Entra ID; ils demeurent gérés à partir de la page Gestion des utilisateurs, peu importe l’état de la connexion.
- Vous recevrez un sommaire hebdomadaire de l’activité de synchronisation, y compris les modifications apportées aux utilisateurs connectés