Mise à disposition des utilisateurs d'Azure Active Directory dans CloudLink

CloudLink prend en charge la mise à disposition automatique des utilisateurs d'Azure Active Directory (Azure AD) dans la base de données CloudLink. Pour cela, les données des utilisateurs dans cet annuaire est synchronisé avec la base de données CloudLink à l'aide du système SCIM (System for Cross-domain Identity Management). Cela permet à un partenaire Mitel ou à un administrateur de compte de gérer les utilisateurs et les services d'application dans Azure AD et de les faire entrer dans la base de données CloudLink, ce qui minimise les tâches de saisie et d'administration des données.

Conditions préalables

Pour configurer l’approvisionnement des utilisateurs d'Azure AD dans CloudLink, vous devez avoir :

Dans ce document, il est supposé :

Ajout de l'intégration d'Azure AD Sync à un compte client

L’approvisionnement des utilisateurs depuis Azure AD dans un compte client dans la console CloudLink Accounts nécessite l'intégration d'Azure AD Sync à ce compte client depuis la console CloudLink Accounts. Un partenaire Mitel ou un administrateur de compte peut ajouter l'intégration d'Azure AD Sync à un compte client en utilisant la procédure suivante :

  1. Accédez à la page Informations sur le compte du compte client.
  2. Dans la section Intégrations, cliquez sur + Ajouter Nouveau.


    Un écran contextuel affiche le panneau Intégrations.

    Note: Un partenaire Mitel ne peut pas activer les intégrations dans le compte partenaire car l'intégration avec les autres applications n'est pas prise en charge pour les comptes partenaires. Pour intégrer CloudLink à d'autres applications, un partenaire doit créer un compte client et activer les intégrations dans ce compte. Mitel vous recommande de désactiver toute intégration existante dans le compte partenaire afin de profiter de toutes les fonctionnalités des fonctions CloudLink. Pour plus d'informations sur le compte partenaire, voir Connexion en tant que partenaire Mitel.
  3. Cliquez sur l'onglet Tierce partie. Une liste des applications tierces prises en charge par CloudLink s'affiche. Cliquez sur le bouton Ajouter associé à Azure AD Sync, puis cliquez sur Terminé.


    L'intégration d'Azure AD Sync est ajoutée au compte client et s'affiche dans la section Intégrations de la page Informations sur le compte.



Approvisionnement des utilisateurs d'Azure AD dans CloudLink à l'aide de SCIM

L'approvisionnement des utilisateurs d'Azure AD vers la base de données CloudLink à l'aide de SCIM implique les tâches suivantes :

  1. Création d'une application SCIM en Azure AD — créer une application SCIM pour permettre l'approvisionnement des utilisateurs.
  2. Ajout des utilisateurs à l'application SCIM. — ajouter des utilisateurs à l'application SCIM.
  3. Configuration de l'application SCIM — configurer les paramètres SCIM du côté de l'application.
  4. Test de la connexion — vérifier que la configuration fonctionne.
  5. Gérer les cartographies d'attributs — revoir et personnaliser les cartographies d'attributs qui seront synchronisées avec la base de données CloudLink pendant l'approvisionnement.
  6. Démarrer l’approvisionnement — commencer l'approvisionnement des utilisateurs vers la base de données CloudLink.

Création d'une application SCIM en Azure AD

Pour créer une application SCIM :

  1. Dans le portail Azure, sur le panneau de navigation de gauche, cliquez sur Azure Active Directory. Le panneau Azure Active Directory s'ouvre.


  2. Dans le panneau Azure Active Directory, sélectionnez Applications d'entreprise. La page Toutes les applications s'ouvre en affichant une liste des applications de votre locataire Azure AD.


  3. Cliquez sur Nouvelle application. La page Ajouter une application s'ouvre.


  4. Cliquez sur Application hors galerie. La page Ajouter votre propre application s'ouvre.


  5. Tapez le nom de votre application (par exemple, Mitel CloudLink), et cliquez sur Ajouter.


    L’application sera ajoutée à l'Azure AD , et sera affichée dans la page Toutes les applications.

Ajout des utilisateurs à l'application SCIM.

Cette section décrit comment ajouter des utilisateurs de l'Azure Active Directory à l'application SCIM pour les mettre à disposition de CloudLink.

  1. Accédez à la page Utilisateurs et groupes du portail Azure, en procédant comme suit :
    1. Naviguez vers les applications Azure Active Directory > Enterprise applications, et sélectionnez votre application de la liste. La page de Présentation de l’application s'ouvre.
    2. Sous la section Gérer, sélectionnez Utilisateurs et groupes.


  2. Dans la page Utilisateurs et groupes qui s’ouvre, cliquez sur + Ajouter utilisateur. La page Ajouter une affectation s’ouvre.


  3. Cliquez sur l’option Utilisateurs et groupes. Le panneau Utilisateurs et groupes s'ouvre. Dans la liste du panneau Utilisateurs et groupes, cliquez sur les utilisateurs que vous souhaitez ajouter à l'application SCIM, puis cliquez sur Sélectionner pour sélectionner ces utilisateurs. Les utilisateurs sélectionnés sont répertoriés sous la rubrique Éléments sélectionnés.


  4. Cliquez sur Affecter pour ajouter ces utilisateurs à l'application SCIM.


    Ces utilisateurs seront affichés dans la page Utilisateurs et groupes.



Configuration de l'application SCIM

Cette section décrit comment configurer l'application SCIM dans Azure AD avec les paramètres fournis par la console CloudLink Accounts pour établir une connexion entre l'application SCIM et la console CloudLink Accounts.

Pour configurer l'application SCIM, il est recommandé d'ouvrir le portail Azure et la console CloudLink Accounts côte à côte, car vous devrez copier certaines valeurs de la console CloudLink Accounts vers le portail Azure.

  1. Pour accéder à la page d’approvisionnement dans le portail Azure, procédez comme suit :
    1. Naviguez vers les applications Azure Active Directory > Enterprise applications, et sélectionnez votre application de la liste. La page de Présentation de l’application s'ouvre.
    2. Sous la section Gérer, sélectionnez Utilisateurs et groupes.


  2. Dans la page Approvisionnement qui s'ouvre, sélectionnez Mode d'approvisionnement comme Automatique dans le menu déroulant.


    La section Admin Credentials s'affiche.



  3. Indiquez l'URL du locataire et le Jeton secret. Vous pouvez générer l'URL et le jeton à partir de la console CloudLink Accounts en suivant ces étapes :
    1. Dans la section Intégrations, cliquez sur le bouton Configuration complète associé à Azure AD Sync. La boîte de dialogue de configuration d'Azure AD Sync s'ouvre.


    2. Cliquez sur Générer les clés. L'URL du locataire et le Jeton secret sont générés. Cliquez sur Copier et coller ces valeurs dans les champs respectifs du portail Azure AD.


      Note: Chaque fois que l'on clique sur Générer des clés, l'URL et le jeton d'une synchronisation précédente deviennent invalides et l'application SCIM doit être configurée avec de nouvelles clés.

Test de la connexion

Cette section décrit comment vérifier si la configuration fonctionne et si la connexion entre l'application SCIM et CloudLink est réussie.

  1. Dans la page Approvisionnement, dans la section Admin Credentials, cliquez sur Test Connection. L'application SCIM tente de se connecter à CloudLink.

    Si la connexion est réussie, le message suivant s'affiche.



    Si la connexion échoue, le message d'erreur suivant s'affiche. Corrigez l'erreur et testez à nouveau la connexion.



  2. Si la connexion est réussie, cliquez sur Enregistrer pour enregistrer les informations d'identification de l'administrateur pour l’approvisionnement des utilisateurs. Cliquer sur Rejeter annule les modifications.


Gérer les cartographies d'attributs

Cette section décrit comment personnaliser les cartographies d'attributs par défaut dans l'application SCIM qui définissent les propriétés des utilisateurs qui sont fournies par Azure AD à la base de données CloudLink. Vous pouvez modifier ou supprimer les cartographies d'attributs actuelles, ou en créer de nouvelles. Pour ce faire :

  1. Dans la page Approvisionnement, cliquez sur Modifier les cartographies d'attributs dans la section Gérer l'approvisionnement.


  2. Dans la page qui s'ouvre, développez l'onglet Cartographies et procédez comme suit :
    • Désactiver le cartographie des groupes: Vous devez désactiver l'approvisionnement des objets de groupe entre l'Azure AD et la base de données CloudLink. Ceci est nécessaire car la base de données CloudLink ne prend pas en charge l'approvisionnement des objets de groupe. Pour ce faire :
      1. Cliquez sur Provision Azure Active Directory Groups.


      2. Dans la page Cartographie d'attribut qui s'ouvre, désactivez l'option Activé en cliquant sur N° Cliquez sur Enregistrer pour enregistrer les modifications.
        Note: Par défaut, l'option Activé sera réglée sur Oui.


    • Personnaliser les attributs : Vous devez personnaliser les attributs à fournir entre Azure AD et la base de données CloudLink. Pour ce faire :
      1. Cliquez sur Provision Azure Active Directory Users.

        La page Cartographie d'attribut s'ouvre, affichant la liste des attributs par défaut dans Azure AD.



      2. Vous pouvez choisir de conserver les cartographies d'attributs par défaut qui doivent être fournis à la base de données CloudLink. Vous pouvez également ajouter de nouvelles cartographies d'attributs en cliquant sur Ajouter une nouvelle cartographie. Pour supprimer une cartographie d'attributs par défaut, cliquez sur l'option Supprimer associée à l'attribut.

        Vous devez vous assurer que les conditions suivantes sont remplies lorsque vous passez en revue les attributs à approvisionner entre Azure AD et la base de données CloudLink.

        • Les attributs suivants, énumérés sous l'Attribut customappsso, sont obligatoires et ne doivent pas être supprimés.
          • Nom d'utilisateur
          • un parmi afficherNom, nom.prénom, ou nom.nom de famille
          • e-mails[type eq "work"].valeur
        • CloudLink exige que les utilisateurs valides possèdent une adresse électronique. Pour faciliter cette exigence lors de l’approvisionnement, vous devez vous assurer que le type d'attribut e-mails[type eq "work"].valeur sous customappsso Attribute est mis en correspondance avec le type d'attribut sous Azure Active Directory Attribute qui contient l'adresse e-mail de l'utilisateur dans l'annuaire Azure.
        • En plus des attributs obligatoires mentionnés ci-dessus, CloudLink prend en charge les attributs suivants énumérés sous customappsso Attribute. Vous ne devez sélectionner que les attributs suivants.
          • actif
          • externalId
          • e-mails[type eq "other"].valeur
          • phoneNumbers[type eq "mobile"].valeur
          • phoneNumbers[type eq "work"].valeur
          • phoneNumbers[type eq "other"].valeur
          • roles[primary eq "True"].type
          • tous les attributs liés aux adresses
          Note: Dans Azure AD, si vous effacez ou laissez vide l'un des champs de détails de l'utilisateur qui est cartographié à un attribut, le champ ne sera pas provisionné car le service d’approvisionnement d'Azure AD ne prend pas en charge l’approvisionnement des valeurs nulles. Pour plus d'informations sur les propriétés de cartographie des attributs, voir la documentation sur Azure.
      3. Une fois que vous avez personnalisé les cartographies d'attributs nécessaires, cliquez sur Enregistrer pour enregistrer les modifications. Cliquer sur Rejeter annule les modifications.

Démarrer l’approvisionnement

Après avoir défini les attributs, vous devez lancer l'approvisionnement. Pour ce faire :

  1. Accédez à la page d’Approvisionnement dans le portail Azure, en procédant comme suit :
    1. Naviguez vers les applications Azure Active Directory > Enterprise applications, et sélectionnez votre application de la liste. La page de Présentation de l’application s'ouvre.
    2. Sous la section Gérer, sélectionnez Approvisionnement.


  2. Dans la page Approvisionnement qui s'ouvre, cliquez sur Démarrer l'approvisionnement.


    Le service d'approvisionnement d'Azure AD exécute un cycle d'approvisionnement initial. Une fois le cycle terminé, l'état du cycle sera affiché dans la page Approvisionnement, comme le montre la capture d'écran suivante.



    L'état du cycle en cours indique l'état d'achèvement. Cette section affiche également le nombre d'utilisateurs approvisionnés.

    Le cycle d'approvisionnement initial est suivi par des cycles incrémentiels périodiques. Les cycles incrémentiels ont lieu toutes les 40 minutes. Pour plus d'informations sur les cycles d’approvisionnement, voir la documentation sur Azure.

    Note: Si des erreurs se produisent au cours d'un cycle d'approvisionnement, la synchronisation est réessayée au cours du cycle suivant. Si les erreurs continuent à se produire, les tentatives se feront à une fréquence réduite, c'est-à-dire que la fréquence de l'approvisionnement programmé diminuera. Pour plus d'informations, voir la documentation sur Azure.

Une fois le cycle initial terminé, vous disposez des options suivantes pour gérer l'approvisionnement :

Parent topic: Intégration des Applications Tierces avec des CloudLink Accounts