Udemy for Business prend en charge la norme System for Cross-domain Identity Management (SCIM). Le SCIM est utilisé par les services d'authentification unique (SSO) et les fournisseurs d'identité pour gérer les utilisateurs au sein d'une variété d'applications et d'outils, y compris Udemy for Business.
Que pouvez-vous faire avec SCIM :
- Accorder l'accès aux utilisateurs et aux groupes (provisionnement)
- Désactiver les utilisateurs et les groupes (déprovisionnement)
- Changer les détails de l'utilisateur : nom, adresse e-mail
- Créer, retirer ou modifier des groupes
- Gérer l'appartenance aux groupes (utilisateurs changeant de groupes)
Ce que vous pouvez faire avec le SCIM :
- Supprimer les données à caractère personnel de l'utilisateur : cette option dépend du fournisseur d'identité.
- Dans Okta, vous ne pouvez pas supprimer les données à caractère personnel avec le SCIM. Toutefois, vous pouvez le faire dans la plate-forme Udemy for Business une fois que l'affectation de l'utilisateur a été désactivée dans l'application Udemy for Business ou une fois que ce dernier a été désactivé dans le fournisseur d'identité.
- Dans Azure AD, vous pouvez supprimer les données à caractère personnel d'un utilisateur avec SCIM en supprimant définitivement l'utilisateur dans Azure AD.
- Synchroniser à nouveau les données provenant d'Udemy for Business dans le fournisseur d'identité
Une fois que vous avez effectué l'une des actions ci-dessus, les données ou les modifications seront automatiquement mises à jour dans Udemy for Business.
Votre configuration d'intégration SCIM varie en fonction du fournisseur d'identité que vous utilisez.
Udemy for Business prend en charge le provisionnement SCIM pour les principaux fournisseurs d'identité et services d'authentification unique qui incluent la gestion des identités et des accès.
Le provisionnement SCIM est disponible pour les clients possédant l'abonnement Enterprise et utilisant l'authentification unique (SSO).
Remarque : les utilisateurs provisionnés par le biais du SCIM avec le service SSO n'obtiendront pas de licence tant qu'ils n'auront pas rejoint Udemy for Business en se connectant pour la première fois.
Si vous souhaitez qu'un participant ne soit plus géré par votre IdP avec SCIM, il vous suffit de supprimer ses données à caractère personnel de votre compte Udemy for Business.
Si vous devez gérer un participant directement dans votre compte Udemy for Business et non via votre IdP SSO et que vous ne souhaitez pas supprimer ses données à caractère personnel, veuillez écrire à l'adresse suivante pour obtenir de l'aide : ufbsupport@udemy.com.
Activation du provisionnement SCIM
Pour activer le provisionnement SCIM pour votre compte Udemy for Business, rendez-vous d'abord sur votre compte Udemy for Business, puis accédez à Gérer > Paramètres > Accès utilisateur.
Faites défiler la page jusqu'à la section Intégration SCIM. Suivez ensuite les instructions pour activer le SCIM, choisissez votre fournisseur d'identité dans la liste déroulante et générez les identifiants (nom d'utilisateur et mot de passe ou jeton confidentiel/du porteur), que vous devrez par la suite saisir dans votre fournisseur d'identité dans le cadre de la configuration.
Pour terminer la configuration du SCIM, suivez les instructions dans le guide correspondant au fournisseur d'identité que vous utilisez ci-dessous.
Guide de configuration Azure AD
Guide de configuration OneLogin
Désactivation du provisionnement SCIM
Pour désactiver le provisionnement SCIM pour votre compte Udemy for Business (si vous changez de fournisseur ou que vous n'avez plus besoin du SCIM), accédez à Gérer > Paramètres > Accès utilisateur.
Faites défiler la page jusqu'à la section Intégration SCIM, cliquez sur le lien Désactiver l'intégration et suivez les instructions pour désactiver le SCIM. Cette opération désactive l'intégration du côté d'Udemy for Business, mais votre équipe informatique devra également désactiver l'intégration du côté du fournisseur d'identité.
Vous pouvez continuer à utiliser Udemy for Business comme d'habitude, mais vous devrez désormais mettre à jour manuellement les informations des utilisateurs et des groupes dans la plate-forme.
