> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Procédure de configuration d’une connexion Okta au moyen d’OpenID SCIM

# SCIM entrant pour les connexions Okta Workforce

<Card title="Avant de commencer">
  Activez Okta Workforce Identity en tant que fournisseur d’identité en suivant les instructions de la [page d’aide sur les fournisseurs d’identité](/fr-CA/docs/authenticate/identity-providers/enterprise-identity-providers/okta).

  Cette intégration exige que deux applications soient enregistrées dans Okta Workforce : l’intégration OpenID Connect et l’intégration SCIM. Les mêmes utilisateurs et groupes doivent être attribués aux deux. Pour éliminer cette exigence et simplifier le processus de configuration pour vos clients, [soumettez votre application à l’Okta Integration Network](https://developer.okta.com/docs/guides/submit-app-overview/).
</Card>

Cette section explique comment configurer une intégration d’application <Tooltip tip="OpenID : norme ouverte d’authentification qui permet aux applications de vérifier l’identité des utilisateurs sans recueillir ni stocker les renseignements de connexion." cta="Voir le glossaire" href="/fr-CA/docs/glossary?term=OpenID">OpenID</Tooltip> Connect et SCIM personnalisée dans un locataire Okta Workforce Identity, qui peut servir à provisionner des utilisateurs vers votre point de terminaison SCIM Auth0.

Pour en savoir plus sur la configuration d’une intégration <Tooltip tip="Security Assertion Markup Language (SAML) : protocole normalisé permettant à deux parties d’échanger des renseignements d’authentification sans mot de passe." cta="Voir le glossaire" href="/fr-CA/docs/glossary?term=SAML">SAML</Tooltip> et SCIM avec Okta Workforce Identity, lisez plutôt [SCIM entrant pour les connexions SAML Okta Workforce](/fr-CA/docs/authenticate/protocols/scim/inbound-scim-for-okta-workforce-saml-connections).

<div id="configure-scim-settings-in-auth0">
  ## Configurer les paramètres SCIM dans Auth0
</div>

1. Ouvrez le [Auth0 Dashboard](https://manage.auth0.com/#/) et accédez à **Authentication > Enterprise > Okta Workforce > \[votre-connexion] > Provisioning.**

2. Désactivez **Sync user profile attributes at each login** à moins que vous ne souhaitiez [synchroniser des attributs supplémentaires lors de la connexion](/fr-CA/docs/authenticate/protocols/scim/configure-inbound-scim).

3. Dans la même section, activez **Sync user profiles using SCIM**.

4. Dans l’onglet **Mapping**, assurez-vous que **SCIM attribute containing the User ID** est défini sur **externalId**.

Vous pouvez aussi vérifier **Additional Mappings** pour vous assurer que les attributs SCIM étendus sont associés aux attributs Auth0 de votre choix.

<div id="retrieve-scim-endpoint-url-and-token">
  ## Récupérer l’SCIM Endpoint URL et le jeton
</div>

1. Dans l’Auth0 Dashboard, accédez à l’onglet **Setup** de SCIM et copiez l’**SCIM Endpoint URL,** puis collez-la dans un endroit sûr.

2. Sélectionnez **Generate New Token** et définissez une date d’expiration facultative pour le jeton. Vous pouvez également sélectionner les scopes que vous souhaitez accorder à Okta Workforce ; par défaut, les scopes requis par Okta Workforce sont `get:users`, `post:users` et `put:users`. Vous pouvez facultativement sélectionner `get:groups`, `post:groups`, `put:groups`, `patch:groups` et `delete:groups` pour provisionner des groupes.

<div id="configure-scim-in-okta-workforce-for-oidc-apps">
  ## Configurer SCIM dans Okta Workforce pour les applications OIDC
</div>

1. Confirmez qu’une application OpenID Connect [a déjà été enregistrée](https://help.okta.com/en-us/content/topics/apps/apps_app_integration_wizard_oidc.htm) dans le locataire Okta Workforce pour l’authentification des utilisateurs fondée sur OIDC.

2. Confirmez que le mode [Federation Broker Mode](https://help.okta.com/en-us/content/topics/apps/apps-fbm-main.htm) est désactivé pour votre application OpenID Connect.

3. Enregistrez une deuxième application dans le portail Okta en sélectionnant **Applications > Browse App Catalog**, recherchez **(OAuth Bearer Token) Governance with SCIM 2.0**, puis sélectionnez **Add Integration**. Définissez un **Application label**, cochez **Do not display application icon to users**, décochez **Browser plugin auto-submit**, puis sélectionnez **Next** et **Done**.

4. Dans la page des paramètres de l’intégration, sélectionnez l’onglet **Provisioning**, puis **Configure API Integration**. Cochez **Enable API Integration**. Copiez le **SCIM Endpoint URL** depuis l’onglet **Setup** de l’Auth0 Dashboard et collez-le dans le champ **SCIM 2.0 Base URL**, en supprimant toute barre oblique finale. Dans l’Auth0 Dashboard, sélectionnez **Generate New Token > Generate Token > Copy and Close**, puis collez le jeton dans le champ **OAuth Bearer Token** dans Okta. Au besoin, sélectionnez **Test API Credentials**, puis sélectionnez **Save**.

5. À côté de **Provisioning To App**, sélectionnez **Edit**. Activez uniquement : **Create Users**, **Update User Attributes** et **Deactivate Users**. Décochez **Set password when creating new users**, puis sélectionnez **Save**.

6. Sous **Attribute Mappings**, utilisez le bouton **X** pour supprimer les lignes suivantes, qui peuvent causer des problèmes lors des opérations `PUT` :

   | Attribut                    | Valeur                                                                   |
   | --------------------------- | ------------------------------------------------------------------------ |
   | Type de courriel principal  | `(user.email != null && user.email != '') ? 'work' : ''`                 |
   | Type de téléphone principal | `(user.primaryPhone != null && user.primaryPhone != '') ? 'work' : ''`   |
   | Type d’adresse              | `(user.streetAddress != null && user.streetAddress != '') ? 'work' : ''` |

   Au besoin, configurez des attributs SCIM supplémentaires à envoyer d’Okta vers votre point de terminaison SCIM.

7. Utilisez l’onglet **Assignments** pour attribuer des utilisateurs et/ou des groupes à votre application. L’attribution d’un groupe provisionne ses utilisateurs dans votre locataire Auth0.

   <Callout icon="file-lines" color="#0EA5E9" iconType="regular">
     Les mêmes groupes et utilisateurs doivent être attribués à la fois à l’instance d’application SSO et à l’instance d’application SCIM dans Okta.
   </Callout>

8. Pour pousser des groupes, sélectionnez l’onglet **Push Groups**, repérez et sélectionnez le groupe à pousser, puis sélectionnez **Save**. Cette opération provisionne l’objet de groupe complet dans Auth0. Pour en savoir plus sur la relation entre Group Push et les attributions, consultez [la documentation d’Okta sur les attributions d’applications et Group Push](https://help.okta.com/en-us/content/topics/users-groups-profiles/usgp-group-push-main.htm).