Vue d’ensemble

À l'aide des fonctionnalités de provisioning de Hire2Retire, vous pouvez provisionner et déprovisionner des utilisateurs sur n'importe quel logiciel de provisioning via le connecteur HTTP REST pour divers changements dans le cycle de vie des employés. Un connecteur REST offre aux utilisateurs la flexibilité nécessaire pour s'intégrer à toute application tierce qui prend en charge REST API pour le provisionnement.

Figure 1. Ajouter un connecteur REST

Figure 2. Connecteur HTTP REST sur Hire2Retire

Définir la définition du profil

Type de provisionnement

Définir le (s) profil (s)

Vous pouvez attribuer un profil à n'importe quel utilisateur en fonction de ses attributs AD. Vous pouvez définir des conditions complexes à l'aide de la logique AND et OR. Vous pouvez également utiliser les appartenances aux groupes dans AD pour définir les rôles. Par exemple : dans la Figure 2, les utilisateurs dotés des groupes de sécurité « ReleaseProduct » seront provisionnés. Seuls les utilisateurs auxquels un rôle est attribué en fonction des conditions seront provisionnés. Si un rôle n'est pas attribué à l'utilisateur en fonction de son profil mis à jour dans AD et que vous avez choisi de le déprovisionner à l'aide de Hire2Retire, l'utilisateur sera déprovisionné d'Access.

Figure 2. Fournissez aux utilisateurs les définitions de règles suivantes

Fournir à tous les employés

Tous les utilisateurs seront configurés sur Access.

Figure 3. Traiter tous les employés

Provisionner l'utilisateur

Point de terminaison GET

Vous pouvez fournir un point de terminaison GET auquel est mappé un identifiant d'employé. Cela sera utilisé pour vérifier si l'utilisateur existe ou non dans l'application de provisionnement avant de l'approvisionner ou de le déprovisionner.

Figure 7. Paires clé-valeur du corps de la demande pour le connecteur HTTP REST

Approvisionnement

Créer ou mettre à jour un utilisateur

Vous pouvez fournir un point de terminaison pour créer et mettre à jour un utilisateur dans l'application de provisioning. Par défaut, la méthode HTTP sélectionnée est POST, mais vous pouvez la modifier en conséquence. Vous pouvez fournir l'en-tête et les paramètres appropriés dans leur section respective. Lors de la création ou de la mise à jour d'un utilisateur, vous pouvez fournir des droits directement dans le corps lui-même.

Figure 7. Paires clé-valeur du corps de la demande pour le connecteur HTTP REST

Mettre à jour l'utilisateur

Si l'application de provisionnement que vous utilisez fournit un point de terminaison différent pour la mise à jour de l'utilisateur, vous pouvez cocher la case « Activer cette option si un API distinct est nécessaire pour mettre à jour le compte utilisateur dans l'application de provisionnement ». Vous pouvez maintenant saisir une méthode HTTP, un point de terminaison, un en-tête et des paramètres différents pour l'opération de mise à jour.

Figure 7. Paires clé-valeur du corps de la demande pour le connecteur HTTP REST

Déprovisionnement

Vous pouvez fournir un point de terminaison pour le déprovisionnement de l'utilisateur dans l'application SCIM. Par défaut, la méthode HTTP sélectionnée est Patch, mais vous pouvez la modifier en conséquence. Vous pouvez fournir l'en-tête et les paramètres appropriés dans leur section respective.

Figure 7. Paires clé-valeur du corps de la demande pour le connecteur HTTP REST

Remarque - Actuellement, nous prenons en charge les opérations de mise à jour et de déprovisionnement via l'identifiant d'employé (UPN) uniquement.

URL de la demande

Vous pouvez fournir l'URL du point de terminaison pour effectuer le provisionnement et le déprovisionnement dans votre application SCIM. Vous pouvez également sélectionner la méthode HTTP pour l'URL du point de terminaison.

En-têtes, paramètres et corps de la requête

Vous pouvez ajouter des paramètres de requête, des en-têtes et le corps de la demande avec le connecteur HTTP REST. Des onglets sont disponibles pour chaque section.

Paramètres Vous pouvez spécifier des paramètres de requête pour filtrer, trier ou spécifier des critères pour la demande. Ces paramètres seront ajoutés à l'URL de la demande.

En-têtes Vous pouvez fournir des en-têtes de demande tels que Content-Type, etc., dans l'onglet des en-têtes de demande pour communiquer des informations supplémentaires au-delà de l'URL et de la méthode de demande.

Corps Le corps de la demande vous permet d'ajouter les paires clé-valeur directement dans les données du formulaire ou dans un objet JSON brut. Il créera un compte utilisateur sur votre application d'approvisionnement. Vous pouvez sélectionner les attributs de l'utilisateur que vous souhaitez renseigner. Vous pouvez mapper les valeurs du AD pour renseigner ces attributs. Vous pouvez également utiliser les puissantes fonctionnalités de transformation des données de Hire2Retire à l'aide des fonctions de style Excel.