Intégration d’Entra ID: vue d’ensemble technique

7 minutes

Il y a 18 heures

L’intégration Entra ID provisionne les utilisateurs de votre locataire Microsoft dans Newforma Konekt, ce qui vous évite d’ajouter chaque utilisateur manuellement. L’intégration déprovisionne aussi les utilisateurs lorsqu’ils sont retirés d’Entra ID.

Cette vue d’ensemble technique décrit le fonctionnement de l’intégration Entra ID, sa configuration et ses limites.

Prérequis de l’intégration Entra ID

TL’intégration Entra ID nécessite les éléments suivants :

Un locataire Microsoft
Un abonnement Enterprise à Newforma Konekt

Votre locataire Microsoft ne nécessite aucune configuration avant son intégration à Newforma Konekt. Le propriétaire du hub ou un administrateur du hub peut configurer l’intégration.t tenant does not require any configuration before you integrate it with Newforma Konekt. A hub owner or hub admin can set up the integration.

Architecture de l’intégration Entra ID

L’intégration Entra ID utilise Microsoft Graph pour détecter les modifications apportées aux utilisateurs et aux groupes de votre locataire Microsoft. Lorsqu’une modification survient, Newforma Konekt la synchronise pour tenir vos groupes de membres à jour. Par exemple, si vous ajoutez de nouveaux membres à un groupe Entra connecté à Newforma Konekt, ces membres sont ajoutés au groupe de membres correspondant dans Newforma Konekt.

L’intégration Entra ID est une intégration personnalisée qui n’utilise pas SCIM. Comme elle ne repose pas sur SCIM, l’intégration prend en charge les groupes imbriqués et ne vous oblige pas à configurer votre locataire Microsoft pour provisionner les renseignements des utilisateurs dans Newforma Konekt.

Renseignements importés et permissions requises par l’intégration Entra ID

L’intégration Entra ID importe uniquement les renseignements d’utilisateur nécessaires pour provisionner les utilisateurs à partir d’Entra ID. Ensemble, ces renseignements constituent des renseignements personnels. Pour en savoir plus sur la façon dont Newforma Konekt traite les renseignements personnels, consultez la politique de confidentialité.

’intégration Entra ID importe les renseignements d’utilisateur suivants :

Identifiant Microsoft unique
Nom d’utilisateur principal (UPN)
Prénom
Nom
Entreprise
Pays
Province ou État
Titre du poste
My Site
État du compte (actif ou bloqué dans Entra ID)

Newforma Konekt utilise ces renseignements de la façon suivante :

UPN : Sert à l’authentification unique (SSO) et à associer les utilisateurs Entra ID aux utilisateurs Newforma Konekt existants, ce qui évite les comptes en double. L’authentification unique est facultative avec l’intégration Entra ID.
Identifiant Microsoft unique : Sert à maintenir un lien unique entre un utilisateur Newforma Konekt et son utilisateur Entra ID, de sorte que ce lien est préservé si l’adresse courriel de l’utilisateur change.
Adresse courriel : Sert à se connecter à l’add-in Outlook de Newforma Konekt.

Lorsque l’UPN d’un utilisateur change dans Entra ID, Newforma Konekt met l’UPN à jour automatiquement. Ces modifications doivent toutefois être confirmées auprès du Soutien à la clientèle de Newforma. Tous les autres renseignements d’utilisateur importés par l’intégration Entra ID ne sont synchronisés qu’une seule fois, lorsque l’utilisateur est ajouté pour la première fois à Newforma Konekt à partir d’un groupe Entra. Cette synchronisation a lieu lors de la configuration de l’intégration ou lorsque l’utilisateur est ajouté plus tard à un groupe Entra connecté à Newforma Konekt.

L’intégration Entra ID est inscrite dans votre locataire en tant qu’application d’entreprise. Elle nécessite les permissions déléguées suivantes dans Microsoft Graph :

User.Read.All
Domain.Read.All
Group.Read.All
GroupMember.Read.All

Ces permissions donnent à Newforma Konekt un accès en lecture seule à votre locataire Microsoft. Newforma Konekt ne peut pas ajouter ni mettre à jour de renseignements dans les profils d’utilisateurs Entra ID. La synchronisation est unidirectionnelle, d’Entra ID vers Newforma Konekt. Par exemple, si vous modifiez le titre du poste d’un utilisateur dans Newforma Konekt, le titre du poste dans Entra ID ne change pas.

Journalisation des activités de l’intégration Entra ID

Newforma Konekt enregistre des journaux d’activité pour les modifications apportées aux groupes et aux utilisateurs connectés par l’intégration Entra ID.

Pour conserver une piste d’audit du côté d’Entra ID, vous pouvez activer les journaux d’activité Microsoft Graph dans votre locataire. Les journaux d’activité Microsoft Graph consignent chaque requête HTTP que le service Microsoft Graph reçoit et traite, y compris les requêtes effectuées par Newforma Konekt. Pour en savoir plus, notamment sur les tarifs, consultez la vue d’ensemble des journaux d’activité Microsoft Graph.

Configuration unique de l’intégration Entra ID

L’intégration Entra ID est configurée au niveau du hub par le propriétaire du hub ou un administrateur du hub. Elle est conçue pour exiger un minimum d’efforts au départ et d’entretien par la suite.

Avant de pouvoir importer des groupes à partir d’Entra ID, le propriétaire du hub ou un administrateur du hub doit connecter Newforma Konekt à votre locataire Microsoft. La connexion de l’intégration Entra ID comprend deux étapes :

Le propriétaire du hub ou un administrateur du hub se connecte avec son compte Microsoft et demande un accès en lecture seule pour l’intégration.
Un administrateur Entra ID de votre organisation approuve la demande.

La connexion est terminée une fois la demande approuvée. L’approbation n’est requise qu’une seule fois.

L’intégration Entra ID a besoin d’un accès en lecture seule pour lire les renseignements des utilisateurs et provisionner les utilisateurs dans Newforma Konekt. Lorsqu’un administrateur Entra ID examine la demande d’accès, Microsoft affiche les permissions suivantes :

Lire les domaines
Lire tous les groupes
Lire toutes les appartenances aux groupes
Lire les profils complets de tous les utilisateurs
Conserver l’accès aux données auxquelles vous lui avez donné accès

Une fois la connexion à votre locataire Microsoft approuvée, Newforma Konekt conserve un jeton d’accès chiffré. Newforma Konekt réutilise ce jeton chaque fois que l’intégration Entra ID s’exécute, de sorte que le propriétaire du hub ou l’administrateur du hub n’a pas besoin de se connecter de nouveau.

Une fois la connexion approuvée, le propriétaire du hub ou un administrateur du hub peut importer des groupes Entra dans Newforma Konekt. Vous pouvez importer plusieurs groupes Entra à la fois. Les utilisateurs des groupes importés sont provisionnés dans Newforma Konekt.

Après l’importation d’un groupe Entra, l’appartenance à ce groupe se gère dans Entra ID, et non dans Newforma Konekt. Lorsqu’un utilisateur est ajouté à un groupe Entra connecté, Newforma Konekt le provisionne automatiquement. Les modifications d’appartenance aux groupes apparaissent dans Newforma Konekt en une minute environ.

Lorsque Newforma Konekt provisionne un nouvel utilisateur à partir d’un groupe Entra connecté, l’utilisateur reçoit un courriel l’invitant à se joindre à Newforma Konekt. Les utilisateurs qui avaient déjà un compte Newforma Konekt avant d’être ajoutés au moyen de l’intégration Entra ID ne reçoivent pas de courriel d’invitation.

Limites de l’intégration Entra ID

The L’intégration Entra ID n’importe pas les utilisateurs Entra ID suivants :

Les utilisateurs dont le prénom, le nom ou l’adresse courriel est manquant
Les utilisateurs bloqués dans Entra ID
Les utilisateurs externes (utilisateurs invités provenant d’un autre locataire Microsoft)

Lorsqu’un utilisateur d’un groupe Entra connecté possède déjà un compte Newforma Konekt, l’intégration lie le compte existant au compte Entra ID de l’utilisateur au lieu de créer un nouveau compte. Cela évite les comptes en double.

L’intégration Entra ID ne gère pas les licences des utilisateurs, les rôles du hub ni les assignations de projets. Gérez ces éléments à partir de la page Gestion des utilisateurs de Newforma Konekt.

Pour les utilisateurs provisionnés à partir d’Entra ID, l’adresse courriel ne peut pas être modifiée dans Newforma Konekt. Tous les autres renseignements d’utilisateur peuvent être mis à jour dans Newforma Konekt. Les modifications apportées dans Newforma Konekt ne mettent pas à jour Entra ID.