Skip to main content
Le provisionnement SCIM garde les membres de votre espace enterprise Base44 synchronisés avec Okta. Les applications OIDC d’Okta ne prenant pas en charge SCIM, vous créez une application SCIM séparée, la connectez à Base44, mappez les attributs et activez le provisionnement pour que les membres soient ajoutés, mis à jour et retirés automatiquement. Pour permettre à votre équipe de se connecter, configurez séparément le SSO pour Okta.
Le provisionnement SCIM est disponible uniquement pour les espaces enterprise. Si vous ne voyez pas cette option, contactez votre équipe de compte Base44.

​
Avant de commencer

Assurez-vous d’avoir :
  • Un accès propriétaire ou administrateur à votre espace enterprise Base44.
  • Un accès administrateur à votre organisation Okta.
  • Votre SCIM Base URL, disponible dans Settings > Auth and security.
  • Une Workspace API key, disponible dans Settings > Secrets.

​
Configurer le provisionnement SCIM

Créez une application SCIM dans Okta, connectez-la à Base44, mappez vos rôles et attributs, puis activez le provisionnement.

​
Étape 1 : créer une application SCIM

Les applications OIDC d’Okta ne prenant pas en charge SCIM, vous avez besoin d’une application SCIM séparée. Pour créer l’application SCIM :
  1. Dans la console d’administration Okta, allez dans Applications > Browse App Catalog.
  2. Recherchez SCIM 2.0 Test App (Header Auth).
  3. Cliquez sur Add Integration.
  4. Nommez l’application (par exemple, Base44 - SCIM Provisioning), puis cliquez sur Done.
Okta App Catalog showing the SCIM 2.0 Test App

​
Étape 2 : se connecter à Base44

Pointez Okta vers votre espace de travail Base44 en utilisant votre SCIM Base URL et votre Workspace API key. Pour configurer l’intégration API :
  1. Ouvrez votre nouvelle application SCIM et allez dans l’onglet Provisioning.
  2. Cliquez sur Configure API Integration, puis cochez Enable API integration.
  3. Définissez SCIM 2.0 Base URL sur votre SCIM Base URL depuis Settings > Auth and security.
  4. Définissez API Token sur votre Workspace API key, sans préfixe Bearer.
  5. Cliquez sur Test API Credentials. Vous devriez voir une confirmation de succès.
  6. Cliquez sur Save.
Okta SCIM API integration settings with the Base44 Base URL and API token

​
Étape 3 : activer les actions de provisionnement

Choisissez les actions qu’Okta peut effectuer sur les membres de votre espace de travail Base44. Pour activer le provisionnement :
  1. Dans l’onglet Provisioning, cliquez sur To App, puis sur Edit.
  2. Activez Create Users, Update User Attributes et Deactivate Users.
  3. Cliquez sur Save.
Okta provisioning To App settings with create, update, and deactivate enabled

​
Étape 4 : ajouter des attributs personnalisés

Les champs role et credit limit de Base44 ne figurent pas dans le profil par défaut d’Okta, ajoutez-les d’abord. Dans le Profile Editor, vous pouvez aussi retirer les attributs que Base44 n’utilise pas, en conservant userName, givenName et familyName. Pour ajouter l’attribut role :
  1. Allez dans Directory > Profile Editor et ouvrez votre application SCIM.
  2. Cliquez sur Add Attribute et définissez :
    • Data type : String
    • Display name : Role
    • Variable name : role
    • External name : role
    • External namespace : urn:base44:params:scim:schemas:extension:user:2.0
    • Enum : cochez Define enumerated list of values et ajoutez admin, editor et viewer.
    • Attribute required : No
  3. Cliquez sur Save.
Pour ajouter l’attribut creditLimit (facultatif) : Ignorez cette étape si vous ne voulez pas de plafonds de crédits par membre. Par défaut, il n’y a pas de plafond.
  1. Dans le même Profile Editor, cliquez sur Add Attribute et définissez :
    • Data type : Integer
    • Display name : Credit Limit
    • Variable name : creditLimit
    • External name : creditLimit
    • External namespace : urn:base44:params:scim:schemas:extension:user:2.0
    • Attribute required : No
  2. Cliquez sur Save.
Okta Profile Editor showing the Base44 SCIM app custom attributes

​
Étape 5 : mapper les attributs et attribuer les utilisateurs

Mappez les attributs Base44, puis attribuez des utilisateurs pour qu’ils soient provisionnés. Pour mapper les attributs :
  1. Allez dans votre application SCIM > Provisioning > To App > Attribute Mappings.
  2. Définissez :
    • userName à user.email
    • role à "editor", ou mappez-le à l’attribut de rôle de votre IdP
    • creditLimit à la valeur souhaitée ou à un attribut de votre IdP, si vous l’avez ajouté
  3. Retirez tous les mappages non pris en charge, comme firstName, lastName et displayName.
  4. Cliquez sur Save.
Pour attribuer et tester un utilisateur :
  1. Allez dans l’onglet Assignments, cliquez sur Assign, puis sur Assign to People.
  2. Sélectionnez un utilisateur, définissez son role et éventuellement son creditLimit, puis cliquez sur Save and Go Back et Done.
  3. Vérifiez les membres de votre espace de travail Base44 pour confirmer que l’utilisateur apparaît.
Okta showing a user assigned to both the Base44 SSO and SCIM apps
Pour tester la désactivation :
  1. Dans l’onglet Assignments, cliquez sur Unassign à côté de l’utilisateur, puis confirmez.
  2. Vérifiez que l’utilisateur n’est plus un membre actif dans Base44 et que sa place est libérée.
Attribuez chaque utilisateur à la fois à votre application SSO Okta et à votre application SCIM. L’attribution à la seule application SCIM provisionne l’utilisateur mais ne lui permet pas de se connecter.

​
Rôles et limites de crédits

Base44 n’accepte que les rôles suivants via SCIM. Mappez votre attribut role Okta à ces valeurs exactes.
RôleCe qu’ils peuvent faire
adminGérer les membres, la facturation et les paramètres de l’espace de travail
editorCréer, modifier et exécuter des applications ; utilise les crédits du pool de l’espace
viewerAccès en lecture seule aux applications ; ne consomme pas de crédits
owner, member et guest ne peuvent pas être attribués via SCIM. Les limites de crédits ne s’appliquent qu’aux rôles admin et editor, car les viewers ne consomment pas de crédits. Une limite de crédits à 0 est considérée comme sans plafond. Vous pouvez aussi définir des limites de crédits directement dans votre espace, sans SCIM. Consultez Gestion des membres d’un espace enterprise.
Les propriétaires d’espace de travail ne peuvent pas être mis à jour ni désactivés via SCIM. Promouvez ou rétrogradez les propriétaires depuis les paramètres de votre espace de travail.

​
FAQ

Sélectionnez une question ci-dessous pour en savoir plus sur le provisionnement SCIM Okta.
Vérifiez que votre API token est votre Workspace API key sans préfixe Bearer, et que le SCIM Base URL a été copié depuis Settings > Auth and security avec le bon workspace ID.
Les applications OIDC d’Okta ne prennent pas en charge SCIM. Utilisez plutôt SCIM 2.0 Test App (Header Auth) depuis le catalogue d’applications.
Vérifiez les journaux de provisionnement Okta pour les erreurs et confirmez que role vaut admin, editor ou viewer. owner, member et guest sont rejetés.
L’application SCIM provisionne le membre, et l’application SSO lui permet de se connecter. Attribuer à une seule signifie qu’il ne peut pas se connecter ou n’est pas provisionné.
Cette page a été traduite à l’aide de l’IA. Pour les informations les plus précises et à jour, consultez la version anglaise.