Les comptes Enterprise pour lesquels l'authentification unique (SSO) est activée peuvent utiliser le système de gestion des identités interdomaines (SCIM) pour créer et gérer les comptes des membres de l'équipe et des groupes d'utilisateurs sur Vimeo. Le SCIM (System for Cross-domain Identity Management) est une norme permettant d'automatiser l'échange d'informations sur l'identité des utilisateurs entre les domaines d'authentification ou les systèmes informatiques.
Ce guide explique comment configurer une connexion SCIM avec Vimeo pour votre organisation. Vous pouvez vérifier la configuration avec les IdP (fournisseurs d'identité) Okta et Azure. Les instructions pour la configuration devraient être similaires pour d'autres fournisseurs (OneLogin, GSuite, Azure, etc.).
Si vous êtes un client existant de Vimeo Enterprise et que vous ne disposez pas de SCIM, veuillez contacter votre responsable de compte pour plus d'informations. Si vous n'êtes pas encore client de Vimeo Enterprise et que vous êtes intéressé par le SCIM, veuillez nous contacter.
Sommaire de l'article :
Glossaire
- SCIM - System for Cross-domain Identity Management est une norme permettant d'automatiser l'échange d'informations relatives à l'identité des utilisateurs entre les domaines d'authentification ou les systèmes informatiques.
- Fournisseur d'identité (IdP ou IDP) - une entité du système qui crée et gère les informations d'identité des utilisateurs et fournit également des services d'authentification aux applications dépendantes dans une fédération ou un réseau distribué.
- Fournisseur de services - il s'agit généralement d'une application SaaS, comme Vimeo, qui a besoin d'un sous-ensemble d'informations de la part de l'IdP.
Pourquoi utiliser SCIM ?
Si vous ne connaissez pas le SCIM, voici quelques exemples de son utilité et de la manière dont votre IdP (fournisseur d'identité, tel que Okta, OneLogin, GSuite, etc.) peut interagir avec votre compte Vimeo :
-
Activer les utilisateurs : lorsqu'un employé rejoint votre organisation, il lui sera automatiquement créé un compte Vimeo avec ses propres informations d'appartenance au groupe et un contenu personnalisé.
-
Désactiver les utilisateurs : lorsqu'un employé quitte votre organisation, son compte sera automatiquement désactivé pour s'assurer qu'il n'aura pas accès à votre compte Vimeo et que vous ne paierez pas pour sa place.
-
Mise à jour des attributs utilisateur : lorsqu'un employé change de nom ou d'adresse e-mail, son compte Vimeo respectif est immédiatement mis à jour. De même, lorsque vous réaffectez un employé à un autre service et que vous modifiez son appartenance à un groupe, cette dernière est immédiatement mise à jour sur le compte Vimeo, ce qui met à jour le contenu auquel il peut accéder sur Vimeo.
-
Nouveaux groupes : les nouveaux groupes créés via Okta seront également créés dans Vimeo.
-
Importer des utilisateurs : les nouveaux utilisateurs créés dans Vimeo peuvent être téléchargés dans l'onglet Import de l'application et transformés en nouveaux objets AppUser, pour être comparés aux utilisateurs Okta existants.
-
Importer des groupes : les nouveaux groupes créés dans Vimeo peuvent être téléchargés dans l'onglet Import de l'application et transformés en nouveaux objets AppUser, pour être comparés aux groupes Okta existants.
-
En général, si vous devez gérer des milliers de comptes, le SCIM est le moyen le plus pratique de le faire.
Conditions préalables
Afin d'utiliser le SCIM avec votre compte Vimeo :
- Vous devez être abonné à Enterprise sur votre compte et avoir activé le SSO.
- Le SSO doit être configuré et activé du côté de l'IdP.
- L'IdP doit supporter le SCIM version 2 ; Vimeo ne supporte pas le SCIM version 1.
Obtenir un Identificateur API de Vimeo
Vous devrez obtenir un identificateur API de Vimeo pour commencer. Pour cela, vous devez vous connecter sur le compte du responsable car les membres de l'équipe ne peuvent pas accéder à l'API.
- Ouvrez https://developer.vimeo.com
- Sélectionnez Démarrer ou Nouvelle application.
-
Remplissez le formulaire, puis sélectionnez Create App.
⚠️Remarque : pour la question demandant si d'autres utilisateurs auront accès à votre application, sélectionnez Non.
- Faites défiler l'écran jusqu'à la section Générer un identificateur d'accès.
- Sélectionnez Authentifié (vous).
- Sélectionnez Privé, puis cadres Scim
-
Cliquez sur Générer.
- Copiez/enregistrez le nouvel identificateur généré quelque part, par exemple dans une application de prise de notes.N'ignorez pas cette étape ; vous en aurez besoin plus tard.
Veuillez vous rapprocher de votre équipe de gestion de la réussite client Vimeo pour activer le SCIM sur votre compte Vimeo Enterprise, et contactez scim-support@vimeo.com pour toute question technique relative au SCIM.