SCIM est un standard qui synchronise les comptes des membres entre différents services. Il garde votre espace de travail Tomba aligné sur votre fournisseur d'identité, le service que votre entreprise utilise pour gérer les connexions. Quand vous ajoutez, modifiez ou désactivez une personne de ce côté, Tomba suit : personne n'a besoin de le faire à la main.
Avant de commencer
Une offre Tomba Enterprise.
Le rôle Owner ou Admin dans votre espace de travail.
Un accès administrateur à votre fournisseur d'identité. Si vous ne l'avez pas, demandez à votre équipe informatique.
Un fournisseur d'identité compatible avec SCIM dans Tomba : Okta, Microsoft Entra ID, OneLogin ou JumpCloud.
Google Workspace ne figure pas dans cette liste. Si vous l'utilisez, activez plutôt Just-in-time provisioning. Cette option crée un compte Tomba la première fois qu'une personne se connecte avec le SSO. Consultez Modes d'application du SSO.
Générer un jeton
Un jeton est un long code secret qui permet à votre fournisseur d'identité de se connecter à Tomba.
Accédez à Settings > SCIM.
Cliquez sur Generate token.
Si vous le souhaitez, saisissez un Name pour distinguer vos connexions plus tard, par exemple
Okta production.Cliquez sur Generate.
Copiez le jeton et conservez-le en lieu sûr.
Cliquez sur Done. Si vous n'avez pas utilisé le bouton de copie, cochez d'abord I've saved this token somewhere safe.
⚠️ Important : Le jeton ne s'affiche qu'une seule fois. Si vous le perdez, générez-en un nouveau.
Connecter votre fournisseur d'identité
Dans la console d'administration de votre fournisseur d'identité, ouvrez les paramètres SCIM de votre application Tomba et saisissez ces valeurs. Les deux premières figurent aussi sous Connection sur la page SCIM.
Paramètre | Valeur |
SCIM base URL |
|
Authentication | Bearer token |
Token | Le jeton que vous avez généré |
La marche à suivre exacte dépend de votre fournisseur : consultez ses pages d'aide.
Ce que fait SCIM
Une fois connecté, votre fournisseur d'identité peut :
Créer des membres dans votre espace de travail Tomba.
Mettre à jour leurs informations, comme leur nom.
Désactiver ces membres dans votre espace de travail Tomba.
Les personnes ajoutées de cette façon portent l'étiquette SCIM sur la page Members.
Gérer vos jetons
La liste Tokens de Settings > SCIM indique le nom de chaque jeton, sa date de création et sa dernière utilisation.
Pour arrêter un jeton, cliquez sur Revoke, puis sur Revoke token. Toute connexion qui l'utilise cesse immédiatement d'ajouter ou de mettre à jour des membres.
Pour remplacer un jeton, générez-en un nouveau et mettez-le à jour dans votre fournisseur d'identité.
💡 Conseil : Attribuez à chaque connexion de fournisseur d'identité son propre jeton. Essayez SCIM avec une seule personne avant de l'activer pour tout le monde.
Articles associés