Configurer Alteryx Server pour SCIM avec Microsoft Entra ID

SCIM nécessite qu'Alteryx Server soit configuré pour prendre en charge l'authentification unique SAML.

Pour un nouvel environnement, suivez les étapes décrites dans la section Configurer l'authentification Alteryx Server pour configurer SAML.

Connectez-vous à Alteryx Server en tant qu'Administrateur (administrateur Server) et accédez à Aministrateur> Paramètres> Configuration> SCIM.

Sélectionnez Modifier.

Activez le bouton pour activer SCIM.

Sélectionnez la durée de vie du jeton en fonction de vos besoins. N'hésitez pas à consulter l'équipe sécurité de votre entreprise pour obtenir des conseils.

Sélectionnez Enregistrer.

Enregistrez l'URI de base et le jeton car vous en aurez besoin pour configurer la connexion dans Microsoft Entra ID.

Connectez-vous à Microsoft Entra ID.

Si vous n'avez pas encore créé d'application pour Alteryx Server, sélectionnez Applications d'entreprise.

1. Sélectionnez + Nouvelle application.

2. Sélectionnez + Créer votre propre application.

3. Dans le panneau de droite, saisissez un nom pour l'application, par exemple « Alteryx Server ».

4. Sélectionnez Intégrer une autre application que vous ne trouvez pas dans la galerie (hors galerie).

5. Sélectionnez Créer.

6. Une fois l'application créée, sélectionnez Authentification unique et configurez l'application pour SAML. Pour plus d'informations, consultez la page Configurer SAML 2.0 sur Alteryx Server pour Microsoft Entra ID.

Une fois que vous avez créé une application pour Alteryx Server, accédez à cette application.

Sélectionnez Provisionnement.

1. Sélectionnez Automatique pour le Mode de provisionnement.

2. Pour l'URL du locataire, entrez l'URI de base que vous avez notée dans la section Activation de la prise en charge SCIM (par exemple, https://host.domain.tld/webapi/scim/v2).

3. Pour Jeton secret, saisissez le jeton que vous avez noté dans la section Activation de la prise en charge SCIM.

4. Sélectionnez Tester la connexion pour confirmer que Microsoft Entra ID peut se connecter à Alteryx Server.

   1. Si le test de connexion échoue :

      Note

      Bien que la connexion SAML puisse fonctionner par défaut, car cela implique une communication dans le sens interne-public d'un utilisateur, cela ne signifie pas que votre instance Microsoft Entra ID dispose d'une ligne de site directe vers votre instance Alteryx Server (qui nécessite une communication réussie du cloud public Microsoft Entra ID vers un réseau privé) requise pour que SCIM fonctionne correctement.

      Si vous obtenez le message d'erreur « Une erreur s'est produite lors de l'envoi de la demande », veuillez consulter les options ci-dessous pour assurer une communication correcte entre ces systèmes.

      • vérifiez que vous avez saisi l'URL et le jeton corrects.

      • Consultez vos équipes réseau et sécurité pour vous assurer que la connectivité réseau entre Alteryx Server et Microsoft Entra ID est autorisée.

      • Si vous ne pouvez pas autoriser Microsoft Entra ID à se connecter directement à Alteryx Server, vous pouvez utiliser l'agent de provisionnement de Microsoft Entra ID plutôt que cette configuration. Pour plus d'informations, contactez votre administrateur Microsoft Entra ID et consultez la rubrique Provisionnement des applications sur site Microsoft Entra pour les applications compatibles SCIM.

        

Connectez-vous à Microsoft Entra ID.

Accédez à l'application que vous avez créée pour Alteryx Server dans la section Configurer Microsoft Entra ID.

Sélectionnez Utilisateurs et groupes.

Sélectionnez + Ajouter un utilisateur/groupe.

Dans le panneau de droite, utilisez la fonction de recherche pour trouver et sélectionner les utilisateurs et les groupes que vous souhaitez ajouter.

Les utilisateurs et groupes sélectionnés s'affichent dans la partie inférieure du panneau.

Pour finaliser votre sélection, cliquez sur le bouton Sélectionner en bas du panneau.

Vous revenez alors à la page Utilisateurs et groupes avec une liste des utilisateurs et des groupes associés à l'application.

Sélectionnez Provisionnement.

Sélectionnez Démarrer le provisionnement pour activer le provisionnement. Cela lance le cycle de provisionnement incrémentiel par lequel Microsoft Entra ID synchronise les utilisateurs et les groupes avec Alteryx Server. Toute modification apportée aux utilisateurs ou aux groupes dans Microsoft Entra ID est répercutée dans Server lorsque la synchronisation est terminée. Microsoft Entra ID peut prendre jusqu'à 40 minutes pour synchroniser les modifications.

Le processus de provisionnement dans Alteryx Server produit les résultats suivants en fonction des utilisateurs et des groupes attribués à votre application SCIM :

Attendez au moins 40 minutes pour vous assurer que Microsoft Entra ID termine un cycle de provisionnement.

Connectez-vous à Alteryx Server en tant qu'Administrateur (administrateur Server).

Accédez à Administrateur> Utilisateurs.

Confirmez que les utilisateurs et les groupes provisionnés dans Microsoft Entra ID ont été créés ou mis à jour dans Server.