8.2 ) Services - Provisionnement des utilisateurs | EasyPost Connect

Le provisionnement des utilisateurs est le processus par lequel un administrateur s'assure que les utilisateurs disposent des droits d'accès appropriés. Le système vérifie continuellement que les utilisateurs ont accès aux bonnes ressources en fonction de leurs rôles. Les nouveaux collaborateurs peuvent ainsi commencer à travailler rapidement et en toute sécurité, tandis que leurs droits d'accès sont automatiquement ajustés en cas de changements tels que promotions ou départs. Cela évite que les anciens collaborateurs conservent l'accès et garantit que les collaborateurs actuels disposent des droits correspondant à leur rôle actuel.

Vous souhaitez configurer le provisionnement des utilisateurs? Suivez les étapes ci-dessous :

Configurer le Single Sign-On (SSO)

Consultez Single Sign On (FR) pour configurer le SSO.

Information

SSO est une condition préalable à la configuration du provisionnement des utilisateurs. Assurez-vous que le SSO est correctement configuré avant de poursuivre les étapes suivantes.

Créer une nouvelle application

Ajoutez une nouvelle application, EasyPost Connect, dans l'outil de gestion des identités et des accès (IAM) de votre organisation pour configurer le provisionnement des utilisateurs.

Créer un Secret Token

User provisioning
  • Cliquez sur ‘Générer un Token’
  • Cliquez ensuite sur ‘Enregistrer'
  • Récupérez le Secret Token et l'URL du locataire dans l'outil IAM de votre organisation.

Le Secret Token sera automatiquement chiffré afin d'être invisible pour les utilisateurs non-autorisés. Vous pouvez accéder aux données en cliquant sur l'œil. La consultation des données chiffrées est enregistrée à des fins d'audit.

Vous pouvez toujours révoquer l'ancien Token et en générer un nouveau. Cela est conseillé lorsque le Token est compromis.

Configurer les groupes

Lors de l'attribution des accès, vous avez les options suivantes :

  1. Utiliser les rôles et départements existants : Cela signifie que vous pouvez attribuer des rôles et des groupes déjà existants au sein de votre organisation aux rôles EasyPost Connect. Cela évite de devoir créer des rôles supplémentaires dans le système IAM. Consultez la page Types de rôles d'utilisateur pour déterminer quels rôles d'utilisateur correspondent le mieux à votre structure de rôles interne.
  2. Ajouter de nouveaux groupes et rôles : Si nécessaire, vous pouvez ajouter de nouveaux groupes et rôles dans le système IAM de votre organisation, que vous pourrez ensuite associer aux rôles Connect correspondants.

Important

Il y a un délai de synchronisation de 40 minutes entre le système IAM et EasyPost Connect. Cela signifie que les modifications peuvent prendre du temps avant d’être visible dans EasyPost Connect.

  • Cliquez sur 'Configurer les groupes'.
  • Mapping des rôles : Attribuez les rôles internes de votre organisation aux rôles Connect dans le portail. Cela permet de s'assurer que les utilisateurs obtiennent les droits d'accès adéquats en fonction de leur role au sein de votre organisation.
User provisioning

Exemple : Si vous attribuez le rôle interne « Lecture seule » au rôle de « Viewer » dans le portail d’Easypost Connect, les utilisateurs ayant le rôle « Lecture seule » obtiendront automatiquement le rôle de « Viewer » dans le portail.

  • Mapping des départements : Attribuez les départements de votre organisation aux départements Connect correspondants dans le portail. Cela permet de garantir que les utilisateurs reçoivent automatiquement les droits et l'accès appropriés en fonction de leur rôle au sein de leur département spécifique.

Dans cet exemple ci-dessus, le département «Finance Bruxelles » de votre organisation a été assigné au département Connect «Finance ». Tous les membres assignés au département sont automatiquement ajoutés au portail Connect. Par exemple, demoUser1@easypost.eu et demoUser3@easypost.eu sont automatiquement ajoutés en tant qu'utilisateur au sein du département « Finance » dans Connect.

Belangrijk

  • Attribution de rôles multiples : Si un utilisateur est membre de plusieurs départements avec des rôles différents, l'utilisateur est ajouté dans les deux départements et se voit automatiquement attribuer le rang de rôle le plus élevé. Cela permet d'éviter que les utilisateurs aient un accès limité lorsqu'ils ont des responsabilités multiples dans différents départements.
  • Gestion des utilisateurs dans EasyPost Connect : Une fois que le provisionnement des utilisateurs est activé, les utilisateurs ne peuvent plus être créés ou gérés manuellement dans le portail EasyPost Connect. Toute la gestion des utilisateurs (création, modification et suppression) est alors entièrement prise en charge par les paramètres de provisionnement du système IAM.

Tout est correctement configuré ? Cliquez sur ‘Enregistrer’.