Nous sommes heureux d’annoncer que le provisionnement des utilisateurs avec Enterprise SSO est disponible pour les espaces d’entreprise Enterprise sur RunDiffusion.
Cette fonction exclusive à Enterprise permet au fournisseur d’identité (IdP) de créer, mettre à jour et désactiver automatiquement les utilisateurs, tout en pilotant les équipes et rôles depuis ses groupes. Votre espace reste ainsi aligné sur l’annuaire de l’entreprise sans gérer manuellement chaque invitation ou changement d’autorisation.
Ce que permet cette version
Provisionnement SCIM 2.0 pour les équipes Enterprise
Les clients Enterprise peuvent connecter Microsoft Entra ID (Azure AD) ou un autre fournisseur compatible SCIM à RunDiffusion via SCIM 2.0.
Une fois le provisionnement activé, votre IdP peut :
- Créer automatiquement des utilisateurs
- Mettre à jour les utilisateurs et leurs accès
- Désactiver les utilisateurs qui quittent l’organisation
- Synchroniser des groupes associables aux équipes et rôles RunDiffusion
Les équipes disposent ainsi d’un moyen plus fiable de maintenir les accès à jour, sans intégration ni retrait manuels.
Contrôles SSO et provisionnement au même endroit
La nouvelle page SSO and User Provisioning de la plateforme RunDiffusion (anciennement Runnit Platform) réunit les principaux contrôles d’authentification et de provisionnement des espaces Enterprise.
Accéder au SSO et au provisionnement des utilisateurs
Vous trouverez ces contrôles dans les paramètres de l’espace d’entreprise :
- Cliquez sur l’icône de votre compte, puis ouvrez Company Dashboard
- Cliquez sur Company Settings
- Cliquez sur SSO and User Provisioning
L’interface affiche clairement le chemin :
Company Dashboard → Company Settings → SSO and User Provisioning
Ce que vous pouvez configurer
Configuration SSO
En haut de la page, vous pouvez consulter votre configuration SSO (authentification unique).
Cette section comprend :
- Un Identifier pour la configuration SSO
- Le Sign-On Link de l’entreprise
- L’option Enforce SSO Authentication
Lorsque le SSO obligatoire est activé, il devient l’unique méthode de connexion des utilisateurs de cet espace. Les organisations Enterprise peuvent ainsi uniformiser l’authentification et lier les accès à leur fournisseur d’identité.
Si l’entreprise doit changer de fournisseur, la page permet aussi d’ouvrir un ticket d’assistance pour mettre à jour la configuration SSO.
Configuration du provisionnement
La section User Provisioning Configuration contient les paramètres nécessaires à l’activation du provisionnement SCIM.
Cette zone comprend :
- Le commutateur Enable User Provisioning (SCIM)
- Votre SCIM Server Base URL
- Le bouton View tutorial
- La section SCIM Access Token avec une option de génération ou régénération du token
L’interface explique un changement important : une fois SCIM activé, l’IdP transmet à RunDiffusion les modifications des utilisateurs et groupes. Vous n’affectez plus manuellement les membres aux équipes et n’attribuez plus les rôles dans RunDiffusion.
Pour les équipes informatiques Enterprise, c’est essentiel : l’IdP devient la source de référence du cycle de vie des utilisateurs et des accès pilotés par groupes.
Une configuration guidée, sans remplacer le tutoriel complet
Cet article annonce la fonction et indique où la trouver ; il ne remplace pas la documentation complète de configuration.
Dans User Provisioning Configuration, l’option View tutorial sous How to get started? explique comment :
- Connecter le fournisseur d’identité au serveur SCIM RunDiffusion
- Utiliser correctement les informations du serveur SCIM
- Associer les groupes aux équipes et rôles RunDiffusion
Pour Microsoft Entra ID, consultez le guide complet :
Configurer le SSO avec Microsoft Entra ID (Azure AD) | RunDiffusion
Découvrez comment configurer l’authentification unique (SSO) de votre compte RunDiffusion Enterprise avec Microsoft Entra ID (anciennement Azure AD). Suivez ce guide pour intégrer SAML, simplifier l’authentification et sécuriser les accès dans votre organisation.
RunDiffusion Team
Association des équipes et rôles
Un élément majeur de cette version Enterprise est la possibilité de piloter les accès de l’espace RunDiffusion depuis les groupes de l’IdP.
Vous pouvez ainsi associer les groupes externes :
- aux équipes RunDiffusion
- aux rôles RunDiffusion
Cela limite les écarts d’autorisations et maintient des accès cohérents lors des arrivées, changements de responsabilités et départs.
Pour plus de contexte :
Rôles d’entreprise dans RunDiffusion : autorisations des administrateurs | RunDiffusion
Découvrez les rôles d’entreprise, notamment Account Owner, Report Analyst et les autorisations d’administration de l’entreprise.
RunDiffusion Team
Rôles d’équipe dans RunDiffusion : autorisations et contrôles | RunDiffusion
Découvrez chaque option, dont le délai de récupération des tokens, les autorisations de génération et l’accès aux applications open source.
RunDiffusion Team
Synchronisation, visibilité et contrôle administratif
Cette version vise à faciliter la gestion du provisionnement pour les administrateurs Enterprise.
Les équipes bénéficient de :
- Synchronisations manuelles et planifiées
- Aperçu de synchronisation avant application des changements
- Notifications par e-mail
- E-mails contenant un journal détaillé des changements, de type audit
Ces fonctions permettent de mieux voir ce qui a changé, quand et avec quelles conséquences sur l’accès à l’espace.
Pourquoi cela compte pour les équipes Enterprise
Les équipes Enterprise ont besoin de plus qu’un simple SSO : leurs accès doivent suivre les identités et les changements réels de l’organisation.
Avec le provisionnement Enterprise SSO sur RunDiffusion, vous pouvez :
- Réduire les invitations manuelles et le nettoyage manuel des comptes
- Harmoniser les arrivées et départs
- Aligner les accès sur l’annuaire central
- Transmettre les changements d’équipes et de rôles depuis l’IdP au lieu de les gérer individuellement
- Donner aux administrateurs plus de visibilité sur le provisionnement
Pour les grandes organisations, cela crée un modèle d’accès plus clair et fiable.
Points à examiner avant d’activer SCIM
Prévoyez quelques détails opérationnels :
- Confirmer les associations entre groupes IdP, équipes et rôles RunDiffusion
- Vérifier que l’équipe est prête à utiliser l’IdP comme source de référence
- Tester le provisionnement avant le déploiement général
- Stocker et gérer le token SCIM de manière sécurisée
- Décider si Enforce SSO Authentication doit être activé immédiatement ou progressivement
Disponibilité Enterprise
SSO and User Provisioning est réservé aux espaces d’entreprise Enterprise sur RunDiffusion.
Si votre organisation a besoin d’une authentification centralisée, d’un provisionnement basé sur SCIM et d’une affectation aux équipes et aux rôles pilotée par l’identité, cette fonction est conçue spécialement pour l’administration et le contrôle d’accès Enterprise.
Démarrer
Pour utiliser le provisionnement Enterprise SSO :
Ouvrez Company Dashboard
Allez dans Company Settings
Sélectionnez SSO and User Provisioning
Vérifiez vos informations SSO. Activez SCIM lorsque vous êtes prêt. Utilisez View tutorial pour terminer la configuration et l’association des groupes
Cette version fournit une gestion des accès évolutive : votre IdP gère le cycle de vie des utilisateurs et RunDiffusion répercute les changements dans l’espace.
FAQ
SSO and User Provisioning est-il disponible dans toutes les offres ?
Non. Cette fonction est réservée aux espaces d’entreprise Enterprise sur RunDiffusion.
Quels fournisseurs d’identité sont pris en charge ?
Microsoft Entra ID (Azure AD) et les autres fournisseurs compatibles SCIM utilisant SCIM 2.0.
Que fait le provisionnement SCIM ?
Il permet à l’IdP de créer automatiquement des utilisateurs, de modifier leurs données et accès, de les désactiver et de synchroniser des groupes associables aux équipes et rôles RunDiffusion.
Que se passe-t-il après l’activation du provisionnement SCIM ?
L’IdP transmet les changements des utilisateurs et groupes à RunDiffusion. Vous n’affectez plus manuellement les membres aux équipes et n’attribuez plus les rôles dans RunDiffusion.
Où configurer le SSO et le provisionnement ?
Ces paramètres se trouvent dans :
Account Icon → Company Dashboard → Company Settings → SSO and User Provisioning
Que peuvent configurer les administrateurs sur la page SSO and User Provisioning ?
Ils y trouvent l’identifiant SSO, le lien de connexion de l’entreprise, l’option Enforce SSO Authentication, le champ SCIM Server Base URL, les contrôles SCIM Access Token et un tutoriel guidé de configuration et d’association des groupes.
Que fait Enforce SSO Authentication ?
Une fois activé, le SSO devient l’unique méthode de connexion pour les utilisateurs de cet espace d’entreprise.
Comment configurer le provisionnement SCIM ?
RunDiffusion propose l’option intégrée View tutorial dans la page SSO and User Provisioning. Pour Microsoft Entra ID, le guide complet est aussi disponible ici :
Configurer le SSO avec Microsoft Entra ID (Azure AD) | RunDiffusion
Découvrez comment configurer le SSO de votre compte RunDiffusion Enterprise avec Microsoft Entra ID (anciennement Azure AD). Ce guide détaille l’intégration SAML pour simplifier l’authentification et sécuriser les accès de l’organisation.
RunDiffusion Team
Puis-je prévisualiser les changements avant synchronisation ?
Oui. La plateforme propose un aperçu avant application des changements.
Les administrateurs reçoivent-ils des notifications ?
Oui. RunDiffusion envoie des notifications par e-mail avec un journal détaillé des changements de type audit.
Peut-on associer des groupes aux équipes et rôles ?
Oui. Les groupes IdP peuvent être associés aux équipes et rôles RunDiffusion.
Choisissez un modèle et lancez-vous
Ces modèles sont optimisés pour le détail — ouvrez-en un et mettez ce guide en pratique.
