API SCIM 2.0 Microsoft Entra désormais disponibles

Introduction

Microsoft Entra étend ses capacités de gestion du cycle de vie des identités avec de nouvelles API SCIM 2.0 qui permettent à des systèmes externes compatibles SCIM d’approvisionner directement des utilisateurs et des groupes dans Entra. Pour les administrateurs IT, cela signifie une manière plus standardisée d’automatiser l’intégration, les mises à jour et le départ des identités sans dépendre de connecteurs personnalisés.

Nouveautés

Microsoft a annoncé la disponibilité générale des API SCIM 2.0 Microsoft Entra dans le cloud public. Avec cette version, Microsoft Entra peut désormais agir comme fournisseur de services SCIM (serveur), permettant à des clients SCIM externes de gérer des objets d’identité à l’aide d’opérations SCIM standard.

Les principales capacités incluent :

• Approvisionner et désapprovisionner des utilisateurs dans Microsoft Entra depuis des systèmes RH, des applications SaaS ou des plateformes personnalisées
• Mettre à jour les attributs utilisateur à l’aide du schéma SCIM standard et des extensions prises en charge
• Gérer les groupes de sécurité Microsoft Entra ID et les groupes Microsoft 365, y compris les appartenances
• Réutiliser les clients SCIM, outils d’orchestration et frameworks d’automatisation existants
• Découvrir les schémas et capacités pris en charge via les points de terminaison SCIM standard

Cela est particulièrement utile pour les organisations qui utilisent déjà des outils de gouvernance des identités ou d’approvisionnement basés sur SCIM et qui souhaitent étendre ces mêmes processus à Microsoft Entra.

Pourquoi c’est important pour les administrateurs IT

Le principal avantage est la cohérence. Au lieu de développer une logique d’approvisionnement personnalisée pour Entra, les équipes peuvent utiliser des workflows SCIM familiers sur davantage de systèmes. Cela peut simplifier la gestion du cycle de vie des identités, réduire la complexité des intégrations et améliorer la gouvernance.

Cas d’usage courants :

• Synchroniser les utilisateurs depuis des systèmes RH vers Entra
• Automatiser l’onboarding et l’offboarding
• Mapper les attributs selon le service, le rôle ou le statut d’emploi
• Gérer l’appartenance aux groupes pour le contrôle d’accès et l’attribution d’applications

Pour les organisations axées sur la sécurité et l’efficacité opérationnelle, la standardisation de l’automatisation des identités peut également aider à réduire les délais et les erreurs d’approvisionnement.

Disponibilité et licences

Microsoft indique que les API SCIM 2.0 sont désormais généralement disponibles dans le cloud public Microsoft Entra. La prise en charge de Microsoft Entra ID for US Government est attendue d’ici fin juin 2026.

Le service utilise un modèle tarifaire basé sur la consommation, les administrateurs doivent donc consulter la documentation tarifaire de Microsoft afin de comprendre l’éligibilité et les coûts attendus.

Prochaines étapes

Les administrateurs et ingénieurs identité devraient :

• Consulter la documentation Microsoft Learn pour la configuration et les autorisations
• Vérifier comment les clients SCIM actuels peuvent s’intégrer à Entra
• Tester les flux d’approvisionnement des utilisateurs et des groupes dans un environnement contrôlé
• Examiner les implications tarifaires avant un déploiement plus large

Pour les organisations déjà investies dans SCIM, cette version pourrait permettre à Microsoft Entra de s’intégrer beaucoup plus facilement dans les stratégies existantes d’automatisation des identités.