Synchronisation des utilisateurs

L’activation de la synchronisation des utilisateurs vous permet d’importer et de gérer des utilisateurs depuis Azure Entra ID vers MyQ Roger. Avant la sortie de Roger 2.20 et de la section « Intégrations », cette fonctionnalité était configurée sur la page Administration > Synchronisation des utilisateurs. Elle fait désormais partie de la section « Intégrations ».

Synchronisation automatique

• L’activation de ce paramètre déclenchera automatiquement une synchronisation une fois par jour ; la première synchronisation aura lieu 24 heures après la sélection de cette option.

Groupes

• Synchroniser les groupes : activez cette option pour synchroniser les groupes.

• Mode de sélection :

  • Groupes sélectionnés : seuls les groupes dont les identifiants Azure sont renseignés dans une liste séparée par des virgules sont synchronisés.

    • Synchroniser uniquement les utilisateurs des groupes sélectionnés : activez cette option si vous souhaitez synchroniser uniquement les utilisateurs des groupes sélectionnés. Sinon, tous les utilisateurs sont synchronisés, quelle que soit leur appartenance à un groupe.

  • À partir d’un attribut utilisateur : créez des groupes en fonction d’un attribut utilisateur.

  • Tous : synchronise tous les groupes dans AD. Si l’option « Tous les utilisateurs » est sélectionnée, l’ensemble d’AD est synchronisé, y compris les utilisateurs qui ne sont membres d’aucun groupe. Cette option est désactivée par défaut. Pour l’activer, contactez votre responsable de compte MyQ.

Centres de coûts

Les utilisateurs peuvent être affectés à des centres de coûts créés automatiquement en fonction de la structure des groupes Microsoft.

• Affectation aux centres de coûts

  • Aucun : aucun centre de coûts n’est attribué.

  • À partir du groupe racine : un seul ID de groupe racine peut être saisi. Les centres de coûts seront créés à partir des groupes enfants directs, et les utilisateurs de ces groupes seront affectés aux centres de coûts correspondants. Cette option n’est disponible que si la synchronisation des groupes est activée.

  • Centres de coûts par attribut : les centres de coûts sont créés en fonction des valeurs des attributs Azure.

Utilisateurs

• Champs source pour les alias : combine les champs spécifiés en un seul alias en entourant chaque champ de %; plusieurs formats d’alias peuvent être définis à l’aide de points-virgules, par exemple %givenName%.%surName%;%surName%-%givenName%.

• Champs source pour les badges : attribue à l’utilisateur un badge contenant la valeur du champ AD spécifié.

• Envoyer des e-mails de code PIN : les utilisateurs nouvellement synchronisés reçoivent un e-mail d’inscription contenant leur code PIN.

• Gérer les utilisateurs existants : synchronise et met à jour les utilisateurs existants présents dans Active Directory. Les utilisateurs sont mis en correspondance par leur adresse e-mail. L’utilisateur « admin » est ignoré.

• Autoriser l’utilisation du « nom d’affichage » : le prénom et le nom sont des champs obligatoires dans Roger. Certains comptes Azure (principalement ceux des invités) peuvent toutefois utiliser le « nom d’affichage » à la place ; cela peut toutefois entraîner des problèmes, tels que la synchronisation de comptes techniques impossibles à distinguer autrement.

• Créer également des alias sans caractères non valides : les caractères non valides (tels que " [ ] : ; | = + * ? < > / \ , . et les espaces) sont automatiquement supprimés lors de la création d’un alias, par exemple : John_Doe → JohnDoe.

• Gérer la suppression des utilisateurs : lorsque cette option est activée, Roger mémorise la liste des utilisateurs avant la synchronisation et la compare à celle après la synchronisation. Il supprime les comptes qu’il ne retrouve pas sur le système distant. Microsoft fournit des informations sur les comptes devant être supprimés pendant une durée limitée. N’activez cette option que si la synchronisation n’a pas été exécutée depuis longtemps ou si vous avez modifié les paramètres de synchronisation et devez également supprimer les comptes précédemment synchronisés.

• Activer la journalisation des identifiants de tous les utilisateurs dans AD pour la prochaine exécution : permet de vérifier les utilisateurs dans Microsoft sans enregistrer de données sensibles ; les résultats sont consignés dans la section « Journaux d’audit ».

État de la synchronisation

Vous pouvez ouvrir le panneau « État de la synchronisation » pour afficher des informations détaillées sur l’état actuel de votre cycle de synchronisation des utilisateurs et sur les utilisateurs synchronisés.

Application Entra ID

• Nom : MyQ Roger Entra ID Connector

• ID d'intégration fractionnée : 015bb5b5-3b39-4321-b37f-17e7a72d4f38

• ID d’intégration MyQ Roger : application créée sur mesure

Portées requises

Contrairement aux autres fonctionnalités d’intégration Microsoft, la synchronisation des utilisateurs ne nécessite pas de périmètres OAuth délégués. Elle utilise les autorisations d’application (rôles d’application) accordées lors de l’enregistrement de l’application personnalisée dans Microsoft Entra ID, auxquelles l’administrateur doit donner son accord lors de la configuration. Les autorisations généralement requises sont les suivantes :

• User.Read.All

• Group.Read.All

• Directory.Read.All