Configurer Inbound SCIM pour les fournisseurs d’identité avec SAML ou OpenID

Configurez Inbound SCIM pour une connexion Enterprise Auth0 qui s’authentifie avec SAML ou OpenID Connect afin que le même fournisseur d’identité puisse également provisionner ses utilisateurs dans Auth0.

​

Fournisseurs d’identité SAML

Tout SAML fournisseur d’identité qui utilise un type de connexion SAML doit prendre en charge le provisionnement sortant des utilisateurs au moyen d’un client SCIM 2.0, ou être utilisé conjointement avec un service de provisionnement externe offrant ce provisionnement sortant. Consultez la documentation officielle de SCIM pour obtenir la liste des mises en œuvre connues de clients SCIM 2.0.

Pour savoir comment configurer SCIM pour des fournisseurs d’identité SAML précis, consultez Inbound SCIM pour les connexions SAML Okta Workforce et Inbound SCIM pour les connexions SAML Azure AD

​

Fournisseurs d’identité OpenID Connect

Tout fournisseur d’identité OpenID Connect utilisant une connexion OpenID Connect doit prendre en charge le provisionnement sortant des utilisateurs au moyen d’un client SCIM 2.0, ou être utilisé conjointement avec un service de provisionnement externe qui offre ce provisionnement sortant. Consultez la documentation officielle de SCIM pour obtenir la liste des mises en œuvre connues de clients SCIM 2.0.

Pour activer la gestion complète du cycle de vie des utilisateurs, votre fournisseur d’identité OpenID Connect doit être configuré pour envoyer la même valeur dans l’attribut sub du ID token et dans l’attribut SCIM externalId. Ces valeurs correspondent généralement à l’identifiant système unique de l’utilisateur chez le fournisseur d’identité, qu’Auth0 utilise pour identifier l’utilisateur lors de la connexion.

Pour savoir comment configurer SCIM pour des fournisseurs d’identité OpenID Connect précis, consultez Inbound SCIM for Okta Workforce Connections, Inbound SCIM for New Azure AD Connections et Inbound SCIM for Older Azure AD Connections.