SCIM

​

Introduction

System for Cross-domain Identity Management (SCIM) est un protocole standardisé qui automatise le provisionnement et le déprovisionnement des utilisateurs entre votre fournisseur d’identité (IdP) d’entreprise et Replit. Une fois SCIM actif, vous gérez comment vos groupes et membres synchronisés sont associés à vos espaces de travail et rôles Replit directement dans Replit — consultez Gérer l’accès aux espaces de travail.

​

Fonctionnalités clés

​

Avantages

L’intégration SCIM offre plusieurs avantages pour les équipes Enterprise :

• Sécurité renforcée : Exploitez vos systèmes de gestion d’identité existants pour un contrôle d’accès robuste
• Administration simplifiée : Gérez automatiquement les membres de l’équipe via votre fournisseur d’identité
• Intégration efficace : Provisionnez de grandes équipes sans intervention manuelle
• Contrôle d’accès cohérent : Maintenez des politiques d’accès uniformes dans toute votre organisation

​

Prise en main

​

Bonnes pratiques

• Documentez les attributions de rôles des membres Replit existants avant d’activer SCIM.
• Définissez un espace de travail par défaut afin que chaque groupe synchronisé reçoive au moins un accès Viewer ; sans espace de travail par défaut, un membre n’a aucun rôle tant que vous n’avez pas attribué son groupe à un espace de travail.
• Testez votre configuration en provisionnant un petit groupe de membres avant d’activer le provisionnement en masse.
• Après la synchronisation initiale, examinez et configurez les permissions pour les groupes personnalisés en fonction des besoins de contrôle d’accès de votre organisation.
• Dédiez des groupes de contrôle des rôles pour contrôler les niveaux d’accès des membres provisionnés, et utilisez d’autres groupes push pour la catégorisation et la gestion des permissions en masse.
• Documentez votre configuration SCIM pour référence future.

​

Synchronisation des groupes

Tous les groupes poussés depuis votre IdP sont synchronisés avec Replit avec les mêmes membres. Par exemple, si vous commencez à pousser un groupe « Engineering » via SCIM, un groupe « Engineering » correspondant est créé dans Replit avec les mêmes membres. L’appartenance aux groupes est automatiquement mise à jour pour refléter l’appartenance dans votre IdP. Vous pouvez utiliser ces groupes synchronisés pour la modification en masse des permissions des membres, par exemple pour partager une application avec tous les membres du groupe « Engineering ».

​

Créer des groupes personnalisés en parallèle de SCIM

Vous pouvez créer des groupes personnalisés dans Replit même lorsque SCIM est activé. Utilisez des groupes personnalisés pour organiser les membres autour du travail sur un projet, pour des attributions de permissions ponctuelles, ou pour toute structure qui n’est pas reflétée dans votre fournisseur d’identité.

• Les groupes SCIM restent verrouillés. Les groupes synchronisés depuis votre IdP ne peuvent être modifiés ou supprimés qu’à travers votre fournisseur d’identité.
• Les groupes personnalisés sont gérés dans Replit. Les administrateurs d’organisation peuvent créer, modifier et supprimer des groupes personnalisés directement depuis la page Groupes.
• Les membres peuvent appartenir aux deux. Un membre provisionné via SCIM peut également être ajouté à des groupes personnalisés sans que cela n’affecte ses rôles gérés par l’IdP.

Pour des informations détaillées sur les groupes, consultez Groups & Permissions.

​

Gérer l’accès aux espaces de travail

Une fois SCIM actif, utilisez la surface de gestion intégrée au produit pour consulter et contrôler la façon dont vos groupes synchronisés sont associés aux espaces de travail et aux rôles, et pour désigner le groupe administrateur de compte. Votre IdP reste la source de vérité pour l’appartenance et le provisionnement ; cette surface régit la façon dont ces groupes et membres synchronisés sont associés à vos espaces de travail et rôles Replit — elle n’ajoute, ne supprime ni ne re-provisionne pas de membres.

​

Structurez vos espaces de travail

Nous recommandons généralement de regrouper vos membres dans un espace de travail unique, et de ne créer des espaces de travail supplémentaires que lorsqu’il existe une raison claire de les séparer — par exemple, des unités métier distinctes qui ne doivent pas partager de membres, de groupes ou de budgets. Toute personne ayant besoin de collaborer doit se trouver dans le même espace de travail. Vous pouvez attribuer vos groupes synchronisés à des espaces de travail. Au sein d’un espace de travail, un groupe attribué apparaît comme un groupe personnalisé que vous pouvez utiliser pour des contrôles au niveau de l’espace de travail, comme les budgets de groupe — par exemple, un budget de 100 000 pour l’équipe Revenus.

​

Ouvrir l’accès SCIM aux espaces de travail

1. Ouvrez le sélecteur d’espace de travail et sélectionnez votre espace de travail Enterprise.
2. Ouvrez Paramètres, puis sélectionnez Avancé.
3. Développez la section Identité & Gouvernance et trouvez la carte Provisionnement automatique des membres (SCIM).
4. Lorsque SCIM est Actif, la surface de gestion apparaît directement dans cette carte.

​

Désigner le groupe administrateur de compte

Définissez ceci en premier. Le bloc Groupe administrateur de compte en haut indique quel groupe synchronisé depuis l’IdP détient le rôle d’administrateur de compte dans tous vos espaces de travail, et a accès aux paramètres au niveau du compte, y compris les privilèges de gestion SCIM. Sélectionnez Modifier pour choisir un groupe synchronisé différent. La désignation d’un groupe est une bascule : le nouveau groupe devient le groupe administrateur de compte et le rôle d’administrateur de compte de l’ancien groupe est révoqué. Étant donné que les administrateurs de compte disposent de pouvoirs étendus, le changement nécessite une confirmation avant de prendre effet.

​

Consulter et gérer les attributions d’espaces de travail

L’onglet Espaces de travail liste tous les espaces de travail de votre organisation avec les groupes synchronisés qui leur sont attribués et le rôle de chaque groupe. L’espace de travail par défaut — marqué d’une pastille Par défaut — sert de référence pour l’accès provisionné : chaque groupe synchronisé y reçoit automatiquement au moins un accès Viewer, afin que les membres aient toujours un endroit où atterrir. Un espace de travail ne devient l’espace par défaut que lorsqu’un administrateur le définit ; jusque-là, les membres n’obtiennent l’accès que via les attributions de groupe que vous effectuez.

• Utilisez la zone de recherche pour filtrer les espaces de travail par nom.
• Chaque ligne affiche ses attributions de groupe sous forme de puces au format Groupe · Rôle (par exemple, Engineering · Admin). Lorsqu’un espace de travail compte plus d’attributions que ce qui tient sur une ligne, une puce + N autres indique le reste.
• Le menu ⋮ de la ligne vous permet de modifier les attributions ou de définir ou supprimer l’espace de travail comme espace par défaut de l’organisation.

​

Attribuer des groupes aux espaces de travail et définir des rôles

Sélectionnez Modifier les attributions dans le menu ⋮ d’une ligne d’espace de travail pour ouvrir la boîte de dialogue Modifier l’accès à l’espace de travail. Vous y choisissez quels groupes synchronisés ont accès à l’espace de travail et le rôle attribué à chaque groupe :

• Admin — accès administratif complet aux paramètres et ressources de l’espace de travail.
• Member — peut créer et modifier des Replit Apps.
• Viewer — accès en lecture seule aux applications et déploiements.
• Guest — peut uniquement accéder aux applications partagées avec lui.

L’attribution du groupe administrateur de compte est verrouillée (indiquée par une icône de cadenas) car elle est gérée dans le cadre de la désignation du groupe administrateur de compte et non par espace de travail.

​

Consulter les membres d’un groupe et les espaces de travail attribués

L’onglet Groupes d’utilisateurs est un tableau de vos groupes synchronisés, avec des colonnes pour le Nom du groupe, ses Espaces de travail attribués (affichés sous forme de puces Espace de travail · Rôle) et son Nombre de membres. Le groupe désigné comme groupe administrateur de compte est marqué d’une puce Groupe administrateur de compte. Lorsque vous avez de nombreux groupes, le tableau est paginé — utilisez les contrôles de page en bas pour naviguer entre les pages. Développez une ligne de groupe pour voir ses membres dans un tableau Nom et E-mail. Les membres se chargent à la demande et sont paginés, de sorte que pour les grands groupes, vous pouvez parcourir l’ensemble des membres plutôt que de les charger tous en même temps.

​

Limitations

• Votre IdP reste la source de vérité. L’ajout, la suppression et le provisionnement de membres — ainsi que la modification de l’appartenance aux groupes — s’effectuent dans votre fournisseur d’identité. Replit gère les attributions d’espaces de travail et de rôles pour les groupes qui existent déjà dans votre annuaire synchronisé.
• Le groupe administrateur de compte peut être modifié mais pas supprimé. Vous pouvez désigner un groupe administrateur de compte différent, mais il n’existe aucune option pour laisser l’organisation sans groupe administrateur de compte.

​

FAQ

​

Que se passe-t-il pour les membres qui ont déjà des comptes sur replit.com avant la mise en place de SCIM ?

Lorsque SCIM est activé, les membres existants sont gérés de deux façons :

1. Membres provisionnés via SCIM :
   • Leurs rôles sont mis à jour pour correspondre à ceux fournis par votre IdP.
   • Ces membres ne peuvent être ajoutés, supprimés ou avoir leurs rôles modifiés que via votre IdP.
   • Pour garantir que les permissions restent synchronisées, les administrateurs ne peuvent plus modifier les rôles ni inviter de nouveaux membres dans Replit.
2. Membres non provisionnés via SCIM :
   • Ces membres restent inchangés et sont considérés comme des membres « legacy ».
   • Leur appartenance à l’organisation et leur rôle ne sont pas automatiquement supprimés, afin d’éviter un déprovisionnement accidentel.
   • Les membres legacy peuvent être supprimés via l’interface Replit par les administrateurs de l’organisation si nécessaire.

​

Quels rôles peuvent être provisionnés avec SCIM ?

Les utilisateurs SCIM peuvent être affectés à quatre rôles :

• Admin : Accès complet aux paramètres et ressources de l’organisation
• Member : Accès standard pour créer et modifier des Replit Apps
• Guest : Accès limité pour les collaborateurs externes ; peut uniquement modifier les applications explicitement partagées avec eux
• Viewer : Accès en lecture seule aux applications publiées

Vous configurez le mappage entre vos groupes IdP et les rôles Replit par espace de travail dans l’accès SCIM aux espaces de travail. Par exemple, vous pourriez accorder à votre groupe « Engineering » le rôle Member dans un espace de travail et le rôle Viewer dans un autre.

​

Puis-je ajouter ou supprimer des membres depuis l’accès SCIM aux espaces de travail ?

Non. La gestion des membres et du provisionnement s’effectue dans votre fournisseur d’identité. La surface gère la façon dont les groupes et membres synchronisés sont associés aux espaces de travail et aux rôles. Pour la gestion quotidienne des membres en dehors de SCIM, consultez Gestion des membres.

​

Quelle est la différence entre les rôles et les groupes ?

Les groupes sont synchronisés depuis votre IdP. Les rôles (Admin, Member, Viewer, Guest) décrivent ce qu’un groupe peut faire dans un espace de travail spécifique. Un même groupe peut détenir des rôles différents dans différents espaces de travail — par exemple, Member dans un espace de travail et Viewer dans un autre.

​

La modification du groupe administrateur de compte affecte-t-elle les autres rôles ?

La désignation d’un nouveau groupe administrateur de compte modifie uniquement le rôle d’administrateur de compte à l’échelle de l’organisation. Les autres attributions groupe-espace de travail et leurs rôles ne sont pas affectés. Pour en savoir plus sur le fonctionnement du rôle d’administrateur de compte, consultez Administrateurs de compte et d’espace de travail.

​

Ressources associées