Comment configurer le provisionnement d’utilisateurs SCIM

1. Accédez à Application > Applications.
2. Sélectionnez l’application Klaviyo.
3. Accédez à l’onglet Sign On .
   

1. Sous Détails des informations d’identification, vérifiez que :
   • Le format du nom d’utilisateur de l’application est défini sur E-mail.
   • Mettre à jour le nom d’utilisateur de l’application sur est défini sur Créer et mettre à jour.
     

1. Cliquez sur l’onglet Général .
   

1. Sélectionnez Modifier.
2. Sous Provisionnement, sélectionnez SCIM.
   

1. Cliquez sur Enregistrer.
2. Cliquez sur l’onglet Provisionnement .
3. Sélectionnez Modifier pour ouvrir la page Connexion SCIM (affichée ci-dessous).
   

1. Dans URL de base du connecteur SCIM, collez l’URL de base fournie par Klaviyo.
2. Pour Champ d’identifiant unique pour les utilisateurs, saisissez « userName ».
3. Sous Actions de provisionnement prises en charge, cochez les cases suivantes :
   • Importer de nouveaux utilisateurs et des mises à jour de profils
   • Envoyer de nouveaux utilisateurs
   • Mise à jour du profil par push
4. Remplacez l’option Authentication Mode par HTTP Header.
5. Collez la clé d’accès sous Authorization.
   

1. Cliquez sur Tester la configuration du connecteur.
2. Cliquez sur Enregistrer.
3. À côté de provisionnement vers l’application, cliquez sur Modifier.
4. Cochez Activer pour les fonctionnalités suivantes :
   • Créer des utilisateurs.
   • Mettre à jour l’attribut utilisateur.
   • Désactiver les utilisateurs.
     

1. Cliquez sur Enregistrer.
2. Faites défiler la page jusqu’à la section des mappages d’attributs de votre application.
3. Cliquez sur Accéder à l’éditeur de profil.
4. Cliquez sur Ajouter un attribut.
   

1. Saisissez « role » pour Nom d’affichage, Nom de variable et Nom externe.
2. Dans Espace de noms externe, saisissez ce qui suit :
   urn:ietf:params:scim:schemas:core:2.0:User
3. Cochez la case Définir la liste énumérée de valeurs.
   

1. Ajoutez les rôles et les valeurs ; les valeurs de rôle valides sont les suivantes :
   • Administrateur
   • Gestionnaire
   • Analyste
   • coordinateur_de_campagne
   • content_creator
   • Assistance

1. Faites défiler vers le bas jusqu’à Attribut requis et cochez Oui.
2. Choisissez le type d’attribut (personnel ou groupe).
3. Recommandé : laissez l’ autorisation utilisateur sur Lecture seule.
   

1. Cliquez sur Enregistrer.
2. Accédez à Applications > Applications puis sélectionnez votre application.
3. Cliquez sur Attribuer.
4. Choisissez d’attribuer l’application à une personne (c.-à-d. des personnes) ou à un groupe.
   

1. Trouvez les personnes ou groupes auxquels vous souhaitez attribuer Klaviyo, puis cliquez sur Attribuer à côté de leur(s) nom(s).
   

1. Faites défiler vers le bas jusqu’au champ rôle et attribuez-lui le rôle approprié.
   

1. Cliquez sur Enregistrer et revenir.

1. Dans le portail administrateur, cliquez sur Applications.
2. Cliquez sur Ajouter une application.
3. Recherchez « Klaviyo ».
4. Cliquez sur Klaviyo pour l’ajouter.
5. Facultatif : renommer la connexion.
6. Cliquez sur Configuration.
7. Dans le champ SCIM Bearer Token , collez votre clé d’accès SCIM.
8. Cliquez sur Activer sous Connexion API.
9. Cliquez sur Enregistrer.
10. Accédez à Provisionnement dans la barre latérale gauche.
11. Cochez la case Activer le provisionnement .
12. Ne décochez pas les cases Créer un utilisateur, Supprimer un utilisateur ou Mettre à jour un utilisateur.
    

1. Recommandation : sélectionnez Supprimer dans la liste déroulante pour Lorsqu’un utilisateur est supprimé dans OneLogin, ou que l’accès de l’utilisateur à l’application est supprimé, effectuez l’action ci-dessous.
2. Cliquez sur Enregistrer.

1. Connectez-vous à Microsoft Entra ID.
2. Cliquez sur Microsoft Entra ID (anciennement appelé « Azure Active Directory »)
3. Cliquez sur Enterprise Applications sur le côté gauche.
   

1. Sélectionnez votre application.
   • Si vous n’avez pas encore créé votre application, suivez les étapes du guide SSO.
2. Cliquez sur provisionnement à gauche, puis sélectionnez Commencer.
   

1. Dans le champ nommé Mode d’approvisionnement, sélectionnez Automatique.
   

1. Accédez à Identifiants administrateur.
2. Collez l’URL de base SCIM de Klaviyo dans le champ URL du locataire.
3. Collez la clé d’API SCIM dans le champ Jeton secret. Notez que ce jeton doit être collé sans aucun préfixe (par exemple, n’incluez pas "Bearer" ou "Klaviyo-clé d’API").
4. Testez la connexion.
5. Une fois la connexion établie, cliquez sur Enregistrer en haut à gauche.
6. Sur cette même page, faites défiler vers le bas et ouvrez le menu déroulant Mappages . 
   

1. Sélectionnez Provision Azure Active Directory Users.
2. Facultatif : supprimez les attributs non pris en charge. Notez que Klaviyo ne prend en charge que les attributs suivants dans la colonne customappsso Attribute pour SCIM :
   • « userName »
   • "actif"
   • emails[type eq "work"].value'
   • "name.givenName"
   • « name.familyName »
   • emails[primary eq "True"].value'
   • roles[primary eq "True"].value'
   • SingleAppRoleAssignment([appRoleAssignments])
     • appRoleAssignments n’est pas pris en charge
     • Veuillez utiliser « Expression » comme type de mappage si vous utilisez SingleAppRoleAssignment
3. Cliquez sur Enregistrer, puis cliquez sur Accueil.
4. Revenez à Microsoft Entra ID > Enterprise applications > Klaviyo > provisionnement.
5. Sélectionnez Démarrer le provisionnement.
   

Désormais, Microsoft Entra ID commencera à provisionnement vos utilisateurs selon une planification. Pour obtenir plus d’insights sur les utilisateurs pour lesquels il a effectué un provisionnement, sélectionnez Afficher les journaux de provisionnement.