Pools de licences : ajout d'utilisateurs avec l'authentification unique (SSO)/SCIM

Cet article explique comment les administrateurs peuvent ajouter des utilisateurs à des pools de licences via les méthodes SSO (SAML) ou SCIM. 

Un utilisateur ne peut être ajouté qu'à un seul pool de licences à la fois, c'est pourquoi le fait de déplacer un utilisateur dans un pool le supprimera de son pool existant. 

Glossaire

Pool de licences : un pool de licences permet aux organisations d'attribuer un certain nombre de licences à ce pool. Cela s'avère utile lorsqu'un nombre spécifique de licences a été attribué à différents groupes au sein d'une organisation. En savoir plus.

Pool de licences par défaut : chaque organisation commence avec un pool de licences par défaut. Ce pool sert de réserve. Il ne peut pas être supprimé et son nom ne peut pas être modifié.  

Pool de licences personnalisé : un pool de licences personnalisé correspond à tout pool de licences créé par l'organisation. 

IdP : fournisseur d'identité du client. 

Utilisation de l'authentification unique (SSO) pour ajouter des utilisateurs à des pools de licences

Configuration initiale

Étape 1 : les administrateurs créent des pools de licences dans le compte Udemy Business de leur organisation. Découvrez comment procéder.

Étape 2 : les administrateurs créent des groupes dans leur IdP avec l'attribut

 licensePoolName

correspondant au pool de licences qu'ils ont créé dans Udemy Business. (L'attribut peut être attribué de manière individuelle, dans l'IdP, si c'est ce que le client préfère.) 

Utilisation

Si l'administrateur n'a pas créé de pool de licences personnalisé dans son compte Udemy Business, l'attribut licensePoolName sera ignoré dans la demande SAML. 

Si des pools personnalisés existent dans l'organisation et que l'attribut licensePoolName est rempli, notre système attend un nom de pool valide (une correspondance exacte, non sensible à la casse) ou accepte la chaîne « default license pool » pour indiquer que l'utilisateur doit être ajouté au pool de licences par défaut. 

S'il n'y a pas de correspondance exacte, le système rejette la demande et affiche à l'utilisateur le message d'erreur approprié. 

Si le pool de licences spécifié est plein et que l'utilisateur n'est pas déjà dans le pool, ou s'il est dans le pool mais que celui-ci est désactivé, notre système rejette la demande et affiche le message d'erreur approprié. 

Important : lors de la gestion de l'attribution d'un pool de licences d'un utilisateur via l'authentification unique, le pool de licences de l'utilisateur doit être modifié dans l'IdP. La modification du pool de l'utilisateur dans Udemy Business reviendra aux paramètres de l'IdP une fois que l'utilisateur se sera connecté.

Important : si vous modifiez le nom du pool de licences dans Udemy Business uniquement, et qu'il ne correspond pas au nom du pool de licences utilisé dans l'IdP, la demande SAML sera rejetée et l'utilisateur ne pourra pas se connecter. 

Utilisation de SCIM pour ajouter des utilisateurs à des pools de licences

SCIM utilise l'attribut licensePoolName. 

Configuration initiale

Étape 1 : les administrateurs créent des pools de licences dans le compte Udemy Business de leur organisation. Découvrez comment procéder.

Étape 2 : les administrateurs créent des groupes dans leur IdP, dans lesquels l'attribut licensePoolName correspond au pool de licences qu'ils ont créé dans Udemy Business. 

Utilisation

L'administrateur inclut l'attribut licensePoolName dans les demandes SCIM. 

Si l'administrateur n'a pas créé de pool de licences personnalisé dans son compte Udemy Business, l'attribut licensePoolName sera ignoré.

Si des pools personnalisés existent dans l'organisation, notre système attend un nom de pool valide (une correspondance exacte, non sensible à la casse) ou la chaîne « default license pool » pour indiquer que l'utilisateur doit être ajouté au pool de licences par défaut. Si le champ d'attribut est vide, il sera considéré comme le pool de licences par défaut. 

S'il n'y a pas de correspondance exacte, le système rejette la demande et affiche le message d'erreur approprié dans l'IdP. 

  • Comportement si l'attribut licensePoolName ne correspond pas à un pool de licences dans Udemy Business : 
    • Provisionnement 
      • Rejet et affichage du message d'erreur dans l'IdP. 
    • Mise à jour de l'utilisateur
  • Rejet et affichage du message d'erreur dans l'IdP. 
  • Comportement si le pool de licences cible est plein et ne dispose plus de licences :
    • Provisionnement
      • L'utilisateur est provisionné avec le statut En attente. Si le pool est toujours plein lorsque l'utilisateur essaie de se connecter pour la première fois, il reçoit un message d'erreur. 
    • Mise à jour de l'utilisateur
      • Rejet et affichage du message d'erreur dans l'IdP. 

Articles associés

Contactez-nous