SpotBooker SpotBooker Guide
Annuaire

Synchroniser les utilisateurs avec SCIM

Votre annuaire crée, met à jour et désactive lui-même les comptes SpotBooker : un départ coupe l'accès le jour même.

🔄

La connexion Microsoft ou SAML n'agit qu'au moment où quelqu'un se connecte. Avec SCIM, c'est votre annuaire (Microsoft Entra ID, Okta ou tout outil compatible SCIM 2.0) qui prévient SpotBooker de chaque arrivée, changement ou départ. Le provisionnement est inclus dans l'abonnement et disponible pendant l'essai gratuit. Seuls les administrateurs de votre espace le configurent.

Étape par étape
1 Générer le jeton secret

Cliquez sur « Générer un jeton » et copiez-le aussitôt : il ne s'affiche qu'une fois, SpotBooker n'en garde qu'une empreinte. Ensuite, seules ses dates de création et de dernière utilisation restent visibles. Jeton perdu ? Générez-en un nouveau : l'ancien cesse aussitôt de fonctionner. « Révoquer » coupe l'accès de l'annuaire.

2 Copier l'URL du service

Elle se termine par /scim/v2 : https://spot-booker.app/scim/v2. Votre annuaire la demande sous le nom « URL du locataire », « Tenant URL » ou « Base URL ».

3 Brancher votre annuaire

Dans votre annuaire, ouvrez l'application SpotBooker (celle de la connexion, si vous en avez une) et activez le provisionnement automatique. Collez l'URL et le jeton, en authentification par jeton porteur (« Bearer token » ou « Jeton secret »), puis testez la connexion. Dans Microsoft Entra ID, c'est la rubrique Provisionnement de l'application d'entreprise ; ailleurs, le nom des menus varie. Assignez enfin les personnes et les groupes à synchroniser.

4 Garder les attributs standard

SpotBooker lit l'identifiant (userName, souvent l'adresse de connexion), l'adresse e-mail principale, le prénom, le nom et l'état actif ou inactif. Sans adresse e-mail, userName en tient lieu s'il en a la forme. Les correspondances proposées par défaut par votre annuaire conviennent en général.

5 Vérifier les premiers comptes

Les comptes arrivent dans la liste des utilisateurs comme membres, sans droit d'administration. Une personne qui avait déjà un compte dans votre espace à la même adresse est reprise, pas dupliquée. La date de dernière utilisation du jeton confirme que votre annuaire s'est bien connecté.

6 Relier les groupes de l'annuaire

Les groupes envoyés par votre annuaire apparaissent avec leur nombre de membres. Reliez chacun à un groupe SpotBooker : ses membres y entrent tout de suite, puis y entrent et en sortent au fil des changements de l'annuaire. Un groupe non relié est reçu mais ne change aucun droit, et un groupe géré à la main dans SpotBooker n'est jamais modifié.

SCIM tient les comptes à jour mais ne connecte personne : les comptes qu'il crée n'ont pas de mot de passe connu. Associez-le à la connexion Microsoft, à la connexion SAML ou à la connexion LDAP pour que vos utilisateurs entrent avec les identifiants de leur établissement.
Quand quelqu'un quitte l'annuaire
1 Son compte est désactivé aussitôt

Dès que votre annuaire désactive ou retire la personne, elle ne peut plus se connecter, par aucun moyen, et sa session ouverte se ferme. Rien n'est supprimé : ses réservations restent en place.

2 Une alerte vous laisse décider

Si elle avait des réservations à venir (confirmées ou en attente, pas encore commencées), les administrateurs voient sur leur tableau de bord « Marie Martin a quitté l'annuaire : 3 réservations à venir ». « Tout annuler » annule ces réservations et libère les ressources ; le réservant et ses invités sont prévenus par e-mail, comme pour une annulation depuis le planning. « Conserver » les laisse en place, par exemple quand un collègue reprend les créneaux. La décision est enregistrée et l'alerte disparaît.

3 Un retour rouvre le compte

Si la personne revient dans l'annuaire, son compte est réactivé automatiquement et l'alerte encore ouverte se ferme. Le compte ne se réactive pas à la main dans SpotBooker : l'annuaire reste la référence.

Garde-fous : le dernier administrateur actif de votre espace ne peut pas être désactivé par l'annuaire, sans quoi personne ne pourrait plus le gérer ; nommez d'abord un autre administrateur. Une adresse déjà utilisée dans un autre espace SpotBooker n'est pas reprise. Les comptes de l'équipe SpotBooker ne sont jamais visibles par votre annuaire.
En cas de problème
Ce que vous voyez Que faire
Le test de connexion échoue (erreur 401) Le jeton est faux, révoqué ou remplacé par un plus récent. Générez-en un nouveau et collez-le tel quel. Vérifiez aussi que l'URL se termine par /scim/v2.
Toutes les requêtes reçoivent une erreur 403 L'essai gratuit s'est terminé sans abonnement. Le jeton et les réglages sont conservés : la synchronisation reprend dès l'abonnement.
Une personne n'est pas créée (conflit, erreur 409) Son adresse est déjà utilisée par un compte d'un autre espace SpotBooker, ou son identifiant par un autre compte de votre espace. Écrivez-nous si la personne doit rejoindre votre espace.
La désactivation d'un administrateur est refusée (erreur 400) C'est le dernier administrateur actif de votre espace. Nommez-en un autre dans SpotBooker, puis relancez la synchronisation.
Aucun groupe n'apparaît Votre annuaire n'en a pas encore envoyé : assignez les groupes à l'application et vérifiez que leur synchronisation est activée. Ils s'affichent après le cycle suivant.
Pas d'alerte après un départ La personne n'avait aucune réservation à venir : son compte est désactivé, il n'y a rien d'autre à décider. Une réservation déjà commencée ne compte pas.

Essayer SpotBooker gratuitement — 14 jours, sans carte bancaire

Créez votre compte et configurez vos propres espaces en suivant ce guide.

Commencer mon essai gratuit
Tous les guides
Réserver Réserver Agenda