Identité, accès et provisioning

Deux chantiers distincts, que les projets confondent régulièrement.

Le provisionnement décide qui existe sur la plateforme : il crée les comptes, met à jour leurs champs et les désactive au départ. L’authentification décide comment on entre : SSO ou mot de passe.

L’un fonctionne sans l’autre. Un compte créé par votre SIRH peut se connecter par mot de passe, et un compte créé à la main peut se connecter en SSO. Un compte peut donc être en SSO sans aucune synchronisation, ou l’inverse.

⚠️ Les deux se rejoignent sur un seul point, et c’est celui qui bloque les mises en service : l’identifiant que renvoie votre fournisseur d’identité doit être celui que le provisionnement a écrit sur le compte. S’ils diffèrent, les comptes existent et personne ne se connecte.

La mise en place se fait au déploiement

Les deux se règlent dans Configuration > Intégration, sur le compte parent, avec votre DSI et l’équipe Beedeez :

• Synchronisation SIRH et provisionnement : l’onglet Provisionnement, le Mapping SIRH qui relie vos colonnes aux champs Beedeez, et le Provisionnement avancé quand votre annuaire pousse en SCIM au lieu d’un fichier déposé.
• Authentification et SSO (SAML / OAuth) : l’onglet Authentification, le choix du mode principal et la bascule d’un compte déjà lancé.

Si vos données RH viennent de Lucca

Lucca dispose de son propre connecteur, sur la sous-page Configuration > Intégration > Services externes, dans le bloc Configuration Lucca. Il remplace le dépôt de fichier : les données sont lues directement dans Lucca.

Le bloc attend l’URL du serveur d’authentification, l’ID de l’application et le Secret de l’application, que vous obtenez côté Lucca. Tester la configuration vérifie ces identifiants avant d’enregistrer et affiche La configuration Lucca est valide en cas de succès.

Une fois le connecteur actif, le bloc Synchronisation Lucca indique la Dernière synchronisation et la Dernière synchronisation complète, et affiche Jamais tant qu’aucune n’a eu lieu. C’est la seule voie de provisionnement que vous pouvez déclencher vous-même, avec Lancer la synchronisation.

⚠️ Cette sous-page n’apparaît que si l’option correspondante est ouverte sur votre compte. Si vous ne la voyez pas, demandez-la à votre interlocuteur Beedeez.

Une fois que ça tourne

• Suivre mes synchronisations : l’historique des exécutions dans Tâches & Reporting, les erreurs à lire et le contrôle régulier à vous fixer. Une synchronisation qui s’arrête ne prévient personne.
• MFA, politique de mot de passe et sécurité de l’application : ce qui protège la connexion par mot de passe, et ce qui devient sans effet dès que vos apprenants passent en SSO.

Quand vous ne trouvez pas l’écran

D’autres modes de connexion et d’autres sources de provisionnement existent sans être paramétrables depuis l’administration : ils se configurent avec votre interlocuteur Beedeez. Voyez Demander une configuration à votre équipe support.