Provisioning des utilisateurs et authentification dans Comeen Play

Cet article présente les différentes méthodes de provisioning des utilisateurs et d'authentification disponibles dans Comeen Play, afin de vous aider à comprendre comment les utilisateurs accèdent à la plateforme et comment leurs comptes sont créés et gérés.

Comeen Play propose des options de provisioning flexibles. La création des comptes en amont n'est pas toujours nécessaire, car ceux-ci peuvent être créés dynamiquement lors de la connexion des utilisateurs.

Les méthodes de provisioning suivantes sont disponibles :

Les administrateurs peuvent créer des utilisateurs directement depuis l'interface Comeen Play.

Les utilisateurs peuvent être importés en masse via un fichier CSV, ce qui permet un onboarding rapide de plusieurs utilisateurs.

Les comptes utilisateurs sont automatiquement créés lors de leur première connexion via une authentification SAML (voir section ci-dessous).

Votre fournisseur d'identité peut créer, mettre à jour et désactiver automatiquement les utilisateurs Comeen Play grâce au protocole SCIM 2.0 (voir section 4 ci-dessous).

Une API permet aux clients de connecter leurs propres systèmes et de gérer le provisioning des utilisateurs par programmation. Pour en savoir plus, contactez votre Customer Success Manager ou le Support.

Comeen Play prend en charge plusieurs méthodes d’authentification afin de répondre aux besoins des différentes organisations. Chacune des méthodes ci-dessous peut être activée ou désactivée selon vos besoins:

Les utilisateurs peuvent se connecter avec leur compte Google.

Les utilisateurs peuvent s'authentifier via leur compte Microsoft.

Une authentification locale via email et mot de passe est également disponible.

Comeen Play prend en charge l'authentification SAML, permettant une intégration avec des fournisseurs d'identité (IdP) tels qu'Okta, Ping Identity ou Azure AD.

Le Just-In-Time provisioning est une fonctionnalité clé de Comeen Play lorsqu'il est utilisé avec l'authentification SAML.

Lorsqu'un utilisateur tente de se connecter via un fournisseur d'identité SAML et qu'il ne possède pas encore de compte dans Comeen Play, celui-ci est automatiquement créé au moment de la connexion.

Les rôles utilisateurs peuvent être attribués dynamiquement lors du processus JIT en utilisant des attributs SAML spécifiques envoyés par le fournisseur d'identité.

SCIM (System for Cross-domain Identity Management) 2.0 est disponible dans Comeen Play. Il permet à votre fournisseur d'identité de gérer tout le cycle de vie des comptes Comeen Play. Les utilisateurs sont créés dès qu'ils sont assignés à l'application dans l'IdP, et leurs profils restent synchronisés. Ils sont désactivés dès qu'ils sont désassignés ou désactivés dans l'IdP.

Le provisioning JIT crée un compte uniquement lors de la première connexion d'un utilisateur. SCIM crée les comptes à l'avance, maintient les profils et les groupes à jour, et désactive automatiquement les utilisateurs qui quittent l'organisation. Choisissez SCIM si vous voulez gérer le cycle de vie des utilisateurs de façon centralisée depuis votre fournisseur d'identité.

SCIM gère les comptes, mais la connexion reste assurée par le SSO. Nous recommandons de configurer les deux, avec l'email de l'utilisateur comme identifiant de chaque côté. Ainsi, le SSO et SCIM pointent vers le même compte Comeen Play.

Comeen Play propose une gestion des utilisateurs flexible et moderne :

Les organisations peuvent ainsi s'intégrer rapidement à leurs systèmes d'identité, avec une configuration réduite au minimum.