Introduction
La synchronisation de l'annuaire SCIM vous permet de gérer l'appartenance à votre espace de travail Gamma directement depuis votre fournisseur d'identité, comme Okta ou Microsoft Entra ID. Une fois connecté, ajouter quelqu'un à Gamma dans votre annuaire crée automatiquement son compte, et le supprimer désactive son compte et libère son siège, sans nettoyage manuel dans Gamma.
🔷 Note : SCIM est disponible sur le plan Enterprise de Gamma et nécessite que le single sign-on (SSO) soit activé au préalable. Vous aurez besoin d'un accès administrateur à l'espace de travail Gamma, ainsi que d'un accès administrateur à votre fournisseur d'identité.
Comment SCIM se compare au provisionnement juste-à-temps
Gamma prend en charge deux méthodes pour provisionner les utilisateurs via SSO.
Provisionnement juste-à-temps (JIT). Le compte Gamma d'un utilisateur est créé automatiquement la première fois qu'il se connecte avec SSO. Cela fonctionne immédiatement sans configuration autre que le SSO. Tant que les personnes ne se connectent pas, l'espace de travail peut sembler vide, ce qui est normal.
Provisionnement SCIM. Gamma synchronise les comptes utilisateurs directement depuis l'annuaire de votre fournisseur d'identité. Les comptes sont créés sans nécessiter une première connexion, et la suppression d'une personne de votre annuaire la déprovisionne automatiquement dans Gamma.
La plupart des équipes commencent avec le JIT et ajoutent SCIM lorsqu'elles souhaitent que le départ soit géré depuis l'annuaire.
Configuration de SCIM
Avant de commencer
SCIM a deux prérequis.
Le SSO doit être actif pour votre espace de travail. La synchronisation d'annuaire s'appuie sur votre connexion SSO, donc l'option de configuration n'apparaît qu'une fois le SSO configuré.
Ajoutez d'abord toutes les personnes qui ont besoin d'accéder à Gamma à votre groupe d'annuaire. Une fois SCIM activé, votre annuaire est la seule voie d'accès à l'espace de travail pour les personnes sur vos domaines vérifiés. Toute personne non présente dans l'annuaire ne pourra pas rejoindre, même en se connectant avec SSO.
Étape 1 : Assurez-vous que le SSO est actif
SCIM ne peut être configuré qu'après la configuration du SSO. Si votre espace de travail ne dispose pas encore de SSO, commencez par là.
Étape 2 : Ouvrez les paramètres de synchronisation d'annuaire
Depuis votre espace de travail, allez dans Paramètres de l'espace de travail > Sécurité & authentification. Une fois le SSO actif, vous verrez une section Synchronisation d'annuaire avec une ligne SCIM.
Cliquez sur Configurer pour ouvrir un portail de configuration sécurisé dans un nouvel onglet.
Étape 3 : Connectez l'annuaire de votre fournisseur d'identité
Le portail de configuration vous guide pour connecter votre annuaire, avec des instructions adaptées à votre fournisseur.
Une fois connecté, Gamma effectue une synchronisation initiale avec votre annuaire. Les membres existants de l'espace de travail sont appariés par email, leurs comptes sont donc liés, non dupliqués, et rien ne change dans leur contenu.
Lorsque la synchronisation est terminée, la page Sécurité & authentification affiche la synchronisation d'annuaire comme Activée, avec la date d'activation. À partir de ce moment, l'appartenance à l'espace de travail est gérée depuis votre fournisseur d'identité.
Comment fonctionne l'appartenance une fois SCIM activé
Ajouter des personnes
Attribuez quelqu'un à Gamma dans votre fournisseur d'identité et son compte Gamma est créé automatiquement. Il ne reçoit pas d'email d'invitation de Gamma. Il se connecte simplement avec SSO et son compte ainsi que son appartenance à l'espace de travail sont déjà prêts.
Si quelqu'un avait déjà un compte Gamma avec un email correspondant, il est lié à votre espace de travail de la même manière, également sans email.
Les nouveaux membres rejoignent en tant que Membres. Un administrateur existant peut les promouvoir en Admin depuis les paramètres de l'espace de travail.
SCIM synchronise l'email, le prénom et le nom de chaque utilisateur. Les mises à jour de profil dans votre annuaire se synchronisent automatiquement avec Gamma.
🔷 Note : Tant que SCIM est actif, les invitations envoyées depuis la page Membres de Gamma vers des emails sur votre domaine géré par SSO sont ignorées, et aucun email d'invitation n'est envoyé. Ajoutez ces personnes via votre annuaire à la place. Les invitations vers des emails hors de votre domaine géré, comme les invités externes, fonctionnent normalement.
Suppression de personnes
Supprimez ou désaffectez quelqu'un dans votre fournisseur d'identité et son compte Gamma est désactivé, il est retiré de l'espace de travail, toutes les sessions actives sont terminées, et son siège est libéré immédiatement. Aucune étape supplémentaire n'est nécessaire dans Gamma.
Si vous le réaffectez plus tard, son compte et son contenu sont restaurés lors de sa prochaine connexion.
Tout ce qu'il a créé dans l'espace de travail de l'entreprise reste là avec ses permissions intactes. Pour transférer le contenu d'un employé partant vers un autre compte, contactez notre équipe support.
💎 Astuce Pro : Gardez au moins deux administrateurs dans votre espace de travail. L'administrateur unique (ou administrateur de facturation) ne peut pas être déprovisionné via SCIM, ce qui vous protège de vous verrouiller hors du système mais peut bloquer le départ si vous n'avez qu'un seul administrateur.
Sièges
Les utilisateurs ajoutés via votre annuaire sont provisionnés même si vous dépassez le nombre de sièges achetés, et votre abonnement ne s'ajuste pas automatiquement.
Dimensionnez votre nombre de sièges avant d'assigner votre groupe dans le fournisseur d'identité, et utilisez Membres > Gérer les sièges pour aligner membres et sièges achetés.
FAQ & problèmes courants
J'ai invité quelqu'un depuis la page Membres et il n'a jamais reçu l'email.
Si son email est sur votre domaine géré par SSO, l'invitation est ignorée tant que SCIM est actif.
Ajoutez-le à Gamma dans l'annuaire de votre fournisseur d'identité à la place.
Quelqu'un de mon équipe voit une erreur disant que notre organisation utilise la synchronisation d'annuaire.
Il n'a pas encore été ajouté à Gamma dans votre fournisseur d'identité.
Demandez à votre administrateur informatique de l'assigner à Gamma dans l'annuaire, puis faites-le se reconnecter.
Les utilisateurs provisionnés reçoivent-ils un email de bienvenue ou d'invitation ?
Non. Gamma crée le compte silencieusement en arrière-plan.
Si une notification est envoyée, elle provient de votre fournisseur d'identité, pas de Gamma.
Pouvons-nous contrôler l'appartenance à l'espace de travail avec des groupes du fournisseur d'identité, ou mapper les groupes aux rôles ?
Pas encore. La synchronisation des groupes est prévue dans notre feuille de route.
Tous les utilisateurs provisionnés via SSO ou SCIM rejoignent en tant que Membre, et l'Admin doit être attribué manuellement dans Gamma.
Nous avons supprimé quelqu'un dans notre fournisseur d'identité mais n'avons pas configuré SCIM. Est-il sorti ?
Sans SCIM, supprimer quelqu'un de votre IdP bloque les nouvelles connexions, mais une session existante dure jusqu'à expiration, et son siège n'est pas libéré automatiquement.
Supprimez-le de Paramètres de l'espace de travail > Membres pour libérer le siège. C'est exactement l'étape manuelle que SCIM élimine.
Pouvons-nous désactiver SCIM plus tard ?
Contactez notre équipe support et nous vous aiderons à désactiver ou reconfigurer la synchronisation d'annuaire.