> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/command/fr/securite/identity-providers/okta.md).

# Okta

Verkada Command a la capacité de s’intégrer à Okta (parmi d’autres fournisseurs d’identité \[IdP]) selon 2 modalités, en fonction du cas d’utilisation :

* OpenID Connect (OIDC)
* Security Assertion Markup Language (SAML)
* Système de gestion des identités inter-domaines (SCIM)

**OIDC** et **SAML** les deux gèrent l’authentification, permettant à Okta de gérer l’accès à Command de la même manière qu’il gère l’accès aux autres applications SaaS de votre environnement. Les deux protocoles vous permettent d’intégrer Command à votre cadre d’identité existant et d’autoriser les utilisateurs conformément à vos politiques actuelles.

**SCIM** vous permet d’exploiter vos utilisateurs et groupes existants dans Okta et de les synchroniser avec Command. Cela vous permet de conserver l’IdP central actuel et de configurer les autorisations dans Command à l’aide de vos utilisateurs et groupes existants.

{% hint style="info" %}
Verkada recommande OIDC plutôt que SAML pour une sécurité renforcée et une configuration plus simple. OIDC permet également [Chiffrement contrôlé par l’entreprise](/command/fr/securite/enterprise-controlled-encryption.md).
{% endhint %}

***

{% tabs %}
{% tab title="OIDC (recommandé)" %}

#### SSO basé sur OIDC pour Okta

Verkada Command prend en charge l’authentification unique (SSO) via OpenID Connect (OIDC) avec Okta. Cette intégration permet à nos utilisateurs de s’authentifier de manière fluide et sécurisée à l’aide de leurs identifiants Okta existants, ce qui simplifie l’accès à Command et améliore la sécurité globale.

{% hint style="info" %}
Activer [Chiffrement contrôlé par l’entreprise (ECE)](/command/fr/securite/enterprise-controlled-encryption.md) pour une sécurité renforcée.
{% endhint %}

| Fonctionnalité                        | Pris en charge |
| ------------------------------------- | :------------: |
| SSO OIDC                              |       Oui      |
| SSO SAML                              |       Oui      |
| Provisionnement des utilisateurs SCIM |       Oui      |
| Prise en charge ECE                   |       Oui      |

***

**Configuration OIDC**

{% stepper %}
{% step %}
**Accédez à votre instance Okta pour créer une nouvelle application afin de gérer votre configuration OIDC. Cliquez sur Applications dans la barre latérale Applications, puis sur Create App Integration.**

<div align="left" data-with-frame="true"><img src="/files/66dfab5894b6eb06c7d0b764593f3437cfc56492" alt="" width="563"></div>
{% endstep %}

{% step %}
**Sous Create a new app integration, sélectionnez OIDC - OpenID Connect comme méthode de connexion et Single-Page Application comme type d’application.**

<div align="left" data-with-frame="true"><img src="/files/5a48b11c6d525e35ab9a46653ea90067aabdc9d9" alt="" width="563"></div>
{% endstep %}

{% step %}
**Sous Sign-in redirect URIs, donnez un nom identifiable à votre application et ajoutez les liens suivants à la liste des Sign-in redirect URIs :**

a. <https://command.verkada.com/oidc/okta/callback>\
b. [https://\<org-short-name>.command.verkada.com/oidc/okta/callback](http://org-short-name.command.verkada.com/oidc/okta/callback), où \<org-short-name> correspond au nom court de votre organisation Command.

<div align="left" data-with-frame="true"><img src="/files/21fd024f453db8b01037789f69c20136b0228b3a" alt="" width="800"></div>
{% endstep %}

{% step %}
**(Facultatif) Sous Sign-out redirect URIs, ajoutez** [**https://command.verkada.com/**](https://command.verkada.com/)**.**

<div align="left" data-with-frame="true"><img src="/files/31e07e1526a8648c7e686f0b7f633c2a3c27b94f" alt="" width="800"></div>
{% endstep %}

{% step %}
**Sous Assignments, sélectionnez pour le moment Skip Group Assignment et cliquez sur Save.**

<div align="left" data-with-frame="true"><img src="/files/9f626ef1aa8d786482fa146e9c78f20bce618467" alt="" width="800"></div>
{% endstep %}

{% step %}
**Sous Assignments, cliquez sur le menu déroulant Assign pour attribuer cette application à vos profils utilisateur (et à ceux d’autres personnes concernées).**

<div align="left" data-with-frame="true"><img src="/files/9acc725cc40f7ad87044da5897fdfcb7d402b093" alt="" width="800"></div>
{% endstep %}

{% step %}
**Sous General, copiez le Client ID affiché sous Client Credentials.**

<div align="left" data-with-frame="true"><img src="/files/b2b29b72d1447d5ce8fceec7e27fe145e0b20e9b" alt="" width="800"></div>
{% endstep %}
{% endstepper %}

***

**configuration de Verkada Command**

{% stepper %}
{% step %}
**Dans Verkada Command, accédez à Tous les produits > Admin.**
{% endstep %}

{% step %}
**Dans la navigation de gauche, sélectionnez Connexion et accès.**
{% endstep %}

{% step %}
**Sélectionnez Configuration de l’authentification unique.**
{% endstep %}

{% step %}
**Sous la configuration OIDC, cliquez sur Ajouter nouveau.**

a. Activez **Activer.**\
b. (Facultatif) Activez **Exiger le SSO OIDC.**\
c. Sous **Sélectionnez Fournisseur,** sélectionnez **Okta.**\
d. Sous **Ajouter un client et un locataire,** cliquez sur :plus:.

1. Dans le **ID client** collez le Client ID que vous avez copié depuis Okta.
2. Dans le **ID de locataire** saisissez la première partie de l’URL de votre instance Okta. Elle devrait ressembler à ceci : [https://yourinstancename.okta.com](https://yourinstancename.okta.com/).
3. Cliquez sur **Terminé**.

   <div align="left" data-with-frame="true"><img src="/files/b6b15a5f7c06839f5e802bbf9da0f0eaa3e8a6a8" alt="" width="800"></div>

h. **Domaines de messagerie,** cliquez sur :plus:**.**

1. Saisissez votre nom de domaine existant (par ex. @verkada.com).
2. Cliquez sur **Terminé**.

   <div align="left" data-with-frame="true"><img src="/files/039ce06992520a51ae7b5beb97dd5dffb915d567" alt="" width="800"></div>

{% endstep %}

{% step %}
**Sous Login Test, cliquez sur Run Login Test.**
{% endstep %}

{% step %}
**Un test de connexion réussi doit rediriger vers la page de configuration OIDC. Une fois connecté, ajoutez le domaine que vous devez placer sur liste blanche.**
{% endstep %}

{% step %}
**Une fois votre domaine ajouté, relancez le test de connexion. Le SSO ne sera pas activé tant que ce deuxième test de connexion ne sera pas terminé avec succès.**
{% endstep %}

{% step %}
**Une fois votre domaine vérifié, vous devriez le voir validé avec succès.**
{% endstep %}
{% endstepper %}

***

#### Se connecter via l’application mobile

{% hint style="info" %}
Les applications Command pour Android et iOS prennent en charge la connexion basée sur OIDC.
{% endhint %}

{% stepper %}
{% step %}
**Ouvrez votre application Command.**
{% endstep %}

{% step %}
**Dans le champ de l’adresse e-mail, saisissez votre e-mail puis cliquez sur Suivant.**
{% endstep %}

{% step %}
**Vous devriez être redirigé vers votre IdP (Okta) pour terminer le processus de connexion.**
{% endstep %}
{% endstepper %}
{% endtab %}

{% tab title="SAML" %}
**Intégration SAML d’Okta**

***

**Avant de commencer**

Pour une intégration réussie, choisissez le meilleur chemin pour votre région :

* [Activer SAML pour votre compte Command](/command/fr/securite/identity-providers.md#upload-saml-xml-metadata)
* **Pour les organisations US**, vous utiliserez une application Verkada existante en suivant directement les étapes ci-dessous.
* **Pour les organisations EU et AUS**, suivez les étapes de la section suivante pour configurer une nouvelle intégration d’application dans Okta.

<details>

<summary>Créer une application Verkada Okta (régions US)</summary>

1. **Connectez-vous à Okta.**
2. **Accédez à la page Applications et cliquez sur Browse App Catalog.**

   <div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/449896715/390b39e32ff7892e3a4c7123/Screen+Shot+2022-01-17+at+3.17.12+PM.png?expires=1766003400\&#x26;signature=22f123d38bacf85fa5a9f30c9dc7a5242cd3ed61d9a71b44aa24cf937709bb14\&#x26;req=cCQuHsB4moBaFb4f3HP0gK8CSkgsYzn3qhkkLT8eMaCLqqJiY68f8kCdYBCM%0AqY4%3D%0A" alt="" width="800"></div>
3. **Dans la barre de recherche, saisissez Verkada.**
4. **Cliquez sur Add Integration.**

   <div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/449897287/e17bbcb0aac5233606a71783/Screen+Shot+2022-01-17+at+3.18.45+PM.png?expires=1766003400\&#x26;signature=e671263a738671cf7f24df811082e25d8d9fa670f5c9024e9085b5f6e1883fe3\&#x26;req=cCQuHsB5n4lYFb4f3HP0gK4OGuNco5idOO0lt8OafCOqMnOFTJEqxdcz3ZfH%0AOH8%3D%0A" alt="" width="800"></div>
5. **Cliquez sur Done.**

   <div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/449897651/d563f47daacb254236cf0454/Screen+Shot+2022-01-17+at+3.21.27+PM.png?expires=1766003400\&#x26;signature=6871448aecf02075e8f29cf2fd6c1f908b7793f1d57c547e7cf0f4efbd479ea3\&#x26;req=cCQuHsB5m4ReFb4f3HP0gGt1PTq1x%2B0JH9fUDuo6%2F3taZSMJf6DmU%2FgeF4xI%0AEkA%3D%0A" alt="" width="800"></div>
6. **Dans Okta, sélectionnez l’onglet Sign On pour l’application Verkada, puis cliquez sur Edit.**

   <div align="left" data-with-frame="true"><img src="/files/be274527600abffde8f7cd80d23a3ea071195bf4" alt="" width="800"></div>
7. **Faites défiler jusqu’à Advanced Sign-On Settings et saisissez le Client ID de votre compte Command.**

   <div align="left" data-with-frame="true"><img src="/files/983516e87af6af73793bd7d1a247a8fe12ae810b" alt="" width="800"></div>
8. **Sélectionnez Save.**

   <div align="left" data-with-frame="true"><img src="/files/1e8ac425bf572223cbd7cc948257eb349949721e" alt="" width="800"></div>

</details>

<details>

<summary>Configurer une nouvelle intégration d’application depuis Okta (régions EU et AUS)</summary>

1. **Accédez à Applications et sélectionnez Create App Integration.**
2. **Créez une nouvelle intégration d’application, sélectionnez SAML 2.0, puis cliquez sur Next.**

   <div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/1102852007/dd17f8b70d0287d06a11ba40/image.png?expires=1766003400\&#x26;signature=f6e24360efec33ff0e3afa6f07c4c112175037ddb034853b56107bf332cba625\&#x26;req=dSEnFMF7n4FfXvMW1HO4zXPltyd%2B2lhHD1n4y9sXweynIKPYzWTArMzGiQk2%0AxFxH%0A" alt="" width="800"></div>
3. **Sur la page "Create a SAML integration", sous General Settings, saisissez un nom d’application, ajoutez éventuellement un logo d’application, puis cliquez sur Next.**
4. **Dans la page de configuration SAML, renseignez le Single Sign-On URL et le Audience URI (SP Entity ID) avec ces liens :**

   * Pour les organisations UE : [https://saml.prod2.verkada.com/saml/sso/\<client-ID>](https://saml.prod2.verkada.com/saml/sso/%3Cclient-ID%3E)
   * Pour les organisations AUS : [https://saml.prod-ap-syd.verkada.com/saml/sso/\<client-ID>](https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E)

   Cochez la **case Use this for Recipient URL and Destination URL** .

   <div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p><strong>ID client</strong> doit être récupéré depuis la configuration de Command et remplacé dans les liens insérés dans l’application Okta.</p></div>

   <div align="left" data-with-frame="true"><figure><img src="/files/bf097795c32fd3db1ae96c4ed451fc64be96f621" alt="" width="800"><figcaption></figcaption></figure></div>
5. **Le nom d’utilisateur de l’application est le nom d’utilisateur Okta.**
6. **Cliquez sur Next. Sur la page de retour, cochez la case intitulée "This is an internal app that we have created". Cliquez sur Finish.**

<div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/1102855332/9fae260feef25cb11bd7cd27/image.png?expires=1766003400\&#x26;signature=50ce8e5764340d45248e6c299c221ff32cda6ea62da6428016d113d088f43943\&#x26;req=dSEnFMF7mIJcW%2FMW1HO4zWsfcy8mxJmpu5er%2BtIFWBX5DFNhGgak3xp5mWgs%0A0Rgx%0A" alt="" width="800"></div>

1. **Dans la section des déclarations d’attributs, configurez le mappage des attributs comme suit :**

   * `email` > `user.email`
   * `firstName` > `user.firstName`
   * `lastName` > `user.lastName`

   <div align="left" data-with-frame="true"><figure><img src="/files/3063f5df150e96f26afb03c1a1e83a405163a6e7" alt="" width="800"><figcaption></figcaption></figure></div>

</details>

***

**Configuration**

{% stepper %}
{% step %}
**Dans Okta, sélectionnez l’onglet Assignments pour l’application. Cliquez sur Assign et sélectionnez People ou Groups pour activer le SSO pour ces utilisateurs.**
{% endstep %}

{% step %}
**Sélectionnez l’onglet Sign On pour l’application.**
{% endstep %}

{% step %}
**Faites défiler jusqu’à SAML Signing Certificates et cliquez sur Generate new certificate si aucun nouveau certificat n’existe.**
{% endstep %}

{% step %}
**À droite du certificat, sélectionnez le menu déroulant Actions et cliquez sur View IdP metadata.**

<div align="left" data-with-frame="true"><img src="/files/483fff797701d237fec92499a07cdd591b0fa4b8" alt="" width="800"></div>
{% endstep %}

{% step %}
**Faites un clic droit sur les métadonnées, sélectionnez "Save As", puis téléchargez-les au format XML.**
{% endstep %}

{% step %}
**Après avoir téléchargé le fichier XML,** [**importez-le dans Command**](/command/fr/securite/identity-providers.md#upload-saml-xml-metadata)**.**
{% endstep %}

{% step %}
**Dans la section Verify Metadata, cliquez sur Run Login Test.**
{% endstep %}
{% endstepper %}

***

#### Se connecter via l’application mobile

{% hint style="info" %}
Les applications Command pour Android et iOS prennent en charge la connexion basée sur SAML.
{% endhint %}

{% stepper %}
{% step %}
**Ouvrez votre application Command.**
{% endstep %}

{% step %}
**Dans le champ de l’adresse e-mail, saisissez votre e-mail puis cliquez sur Suivant.**
{% endstep %}

{% step %}
**Vous devriez être redirigé vers votre IdP (Okta) pour terminer le processus de connexion.**
{% endstep %}
{% endstepper %}

***

**Dépannage**

* **La mise à jour des noms d’utilisateur (adresses e-mail) ne prend pas automatiquement effet dans Command**. Si vous devez modifier un nom d’utilisateur, désattribuez l’utilisateur de l’application SAML, puis rajoutez-le à l’application pour que la modification prenne effet.
* **Si un nouvel utilisateur ne peut pas se connecter via SSO**, cela peut être dû au fait que le domaine e-mail n’est pas ajouté à la configuration SSO dans le backend Verkada. Si l’adresse e-mail de l’utilisateur se trouve en dehors des domaines de messagerie configurés lors de la mise en place du SSO, l’utilisateur ne peut pas utiliser le SSO. Si tel est l’origine du problème, vous devez modifier la configuration SSO et ajouter ce domaine pour le résoudre.
* **Si vous rencontrez d’autres problèmes lors de la configuration du SSO**, contactez [le service d’assistance de Verkada](/command/fr/besoin-daide/contact-verkada-support.md).
  {% endtab %}

{% tab title="Provisionnement des utilisateurs (SCIM)" %}

#### Intégration SCIM d’Okta

***

**Avant de commencer**

{% stepper %}
{% step %}
**Vous avez besoin d’un jeton API pour vous connecter au point de terminaison SCIM de Verkada. Ce jeton est unique par organisation Verkada. Découvrez comment** [**obtenir un jeton API SCIM**](/command/fr/securite/identity-providers/scim-token-management.md)**.**
{% endstep %}

{% step %}
**Pour une intégration réussie, choisissez le meilleur chemin pour votre région :**

* **Pour les organisations US**, suivez les étapes de Créer une application Verkada Okta.
* **Pour les organisations EU et AUS**, suivez les étapes de Activer le provisionnement SCIM dans l’application Okta.
  {% endstep %}
  {% endstepper %}

{% hint style="warning" %}
Pour confirmer la région dans laquelle vous vous trouvez, [reportez-vous à l’endroit où votre organisation a été créée pour Verkada](/command/fr/bien-demarrer/get-started-with-verkada-command.md).
{% endhint %}

***

**Créer une application Verkada Okta**

<details>

<summary>Région US</summary>

1. Connectez-vous à Okta.
2. Dans le panneau de navigation de gauche, cliquez sur Applications.
3. En haut, cliquez sur Browse App Catalog.

<div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/449896715/390b39e32ff7892e3a4c7123/Screen+Shot+2022-01-17+at+3.17.12+PM.png?expires=1766003400&#x26;signature=22f123d38bacf85fa5a9f30c9dc7a5242cd3ed61d9a71b44aa24cf937709bb14&#x26;req=cCQuHsB4moBaFb4f3HP0gK8CSkgsYzn3qhkkLT8eMaCLqqJiY68f8kCdYBCM%0AqY4%3D%0A" alt="" width="800"></div>

4\. Dans la barre de recherche, saisissez Verkada, cliquez sur l’application, puis cliquez sur Add Integration.

<div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/862216187/b148b14a43ce418501b12069/8375910_OktaSCIMintegration.png?expires=1766003400&#x26;signature=2ed4243f90ccb2112842367c8966cd540765dba751717a8f5963079ce366b0fc&#x26;req=fCYlFMh4nIlYFb4f3HP0gBUSQgAMwz4tz0EiSwyS8tw2UQZtrTgdZJv0gOHs%0AYM4%3D%0A" alt="" width="800"></div>

5\. Pour Application label, saisissez Verkada (ou tout autre nom unique de votre choix), puis cliquez sur Done.

<div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/449897651/d563f47daacb254236cf0454/Screen+Shot+2022-01-17+at+3.21.27+PM.png?expires=1766003400\&#x26;signature=6871448aecf02075e8f29cf2fd6c1f908b7793f1d57c547e7cf0f4efbd479ea3\&#x26;req=cCQuHsB5m4ReFb4f3HP0gGt1PTq1x%2B0JH9fUDuo6%2F3taZSMJf6DmU%2FgeF4xI%0AEkA%3D%0A" alt="" width="800"></div>

</details>

<details>

<summary>Région EU et AUS</summary>

1. Connectez-vous à Okta.
2. Accédez à la page Applications et cliquez sur Create App Integration.

   <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851144/63f1c84c55eb91cd2c8eaa9a/WsSZmmICcArfKIUzbJYN4_T5Sra5e6IO34jeIdFraM2YPNuIIjjJ8Rh1vnOMjVmDq_dGKbLpqX4o_QT0NP6DyPgJhyjHAy2BUydB7V23rMr5xFPmT4icGAsCgohn0m5wTxje0zah2xX4sQ1xtlm25wo?expires=1766003400\&#x26;signature=19aae02631c4e9ad01969e320ce1ad7c0984fcae271d336cd2f177974e686414\&#x26;req=fCghHsx%2FnIVbFb4f3HP0gFX9cCgDlGGbgLvgCfpHtN1iQ4hvq%2F9YOxRafCNG%0ARbA%3D%0A" alt="" width="800"></div>
3. Dans Create a new app integration, sélectionnez SAML 2.0 puis cliquez sur Next.
4. Dans le champ App name, saisissez un nom puis cliquez sur Next.
5. Sur Create SAML Integration :
   1. Pour Single sign-on URL :

      Pour les organisations UE : [https://saml.prod2.verkada.com/saml/login/\<org short name>](https://saml.prod2.verkada.com/saml/login/) où *\<org short name>* est le nom court de votre organisation.

      Pour les organisations AUS : [https://saml.ap-syd.verkada.com/saml/login/\<org short name> ](https://saml.prod3.verkada.com/saml/login/)où *\<org short name>* est le nom court de votre organisation.
   2. Pour Audience URI (SP Entity ID) :

      Pour les organisations UE :[ https://saml.prod2.verkada.com/saml/sso/\<org short name> ](https://saml.prod2.verkada.com/saml/sso/)où *\<org short name>* est le nom court de votre organisation.

      Pour les organisations AUS : [https://saml.](https://saml.prod3.verkada.com/saml/sso/)[ap-syd](https://saml.prod3.verkada.com/saml/login/)[.verkada.com/saml/sso/\<org short name> ](https://saml.prod3.verkada.com/saml/sso/)où *\<org short name>* est le nom court de votre organisation.
   3. Faites défiler vers le bas, puis cliquez sur Next.

      <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851148/6fd39889aad356e828a9f1e2/c95BQJPAkrZwgMRjzr1FQ1hIT28LoFNI5VMyRfx65HTud87oLHkEbrzq8LPe01MHtA6tKF-sRYv8p0cKUCQkVUThaoJnWGxBHj-Him2q5DmIdm-bQy0dzvQpk0cRvWwRvGf1PTZzGTn79b1zfz_gA98?expires=1766003400\&#x26;signature=5fd20b86013bc0f4ba28cbdd3d233f71a2a6961cec82c73c0b477748fb44a9ef\&#x26;req=fCghHsx%2FnIVXFb4f3HP0gIsENFokZPlQ6p7gfi0ihxbn4uDdLx%2FWBqOO7c3X%0APHg%3D%0A" alt="" width="800"></div>
6. Sélectionnez le bouton radio "I’m an Okta customer adding an internal app" puis cliquez sur Finish (vous pouvez éventuellement ignorer les questions supplémentaires d’Okta).
7. Dans la navigation de gauche, cliquez sur Applications puis sur l’application que vous venez de créer (si vous n’êtes pas automatiquement redirigé vers votre application).
8. En haut, sélectionnez l’onglet General :
   1. En haut à droite, cliquez sur Edit pour les paramètres de l’application de votre app.
   2. Cochez la case Enable SCIM provisioning.
   3. Cliquez sur Enregistrer.

      <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851153/bfa634bbbaae62cca595a09f/vwlKHLqNXGQkFOWEkVbAKXZhzP-aSETLv4m9IQ3O2gzBpP9Np7ocOAkzAktGxC8wM53R8WR3etrx2fs3zsjCXL20YbqEy7DwD8i48-hxcB3FXdllet8sYm3zUtzgB55G0EUGEW1ji0uXjMIYZyzepjA?expires=1766003400\&#x26;signature=55027176fa5d6a8129c53a97c6743086c488a3e43abc188cf83104121a54e73f\&#x26;req=fCghHsx%2FnIRcFb4f3HP0gFJXoIOCtJbQzP0a%2FnhB2y7JCSg5lWFQzV%2F2FDTF%0Ai%2BI%3D%0A" alt="" width="800"></div>
9. Dans SCIM Connection :
   1. En haut de votre application nouvellement créée, sélectionnez l’onglet Provisioning.
   2. Cliquez sur Edit pour les paramètres de SCIM Connection.
   3. Pour SCIM connector base URL

      Pour les organisations UE, <https://scim.prod2.verkada.com/scim>

      Pour les organisations AUS, [https://scim.ap-syd.verkada.com/scim](https://scim.prod2.verkada.com/scim)
   4. Pour le champ d’identifiant unique des utilisateurs, saisissez userName.
   5. Cochez les cases Push New Users, Push Profile Updates et Push Groups.
   6. Cliquez sur le menu déroulant Authentication Mode et sélectionnez HTTP Header.
10. Copiez et collez le jeton SCIM de Command dans le champ Authorization.

    <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851157/96d872e82636280e8810b5cd/2psAWP661MUUm0bwdb-15pWDM2yInrCLzJ52ju9UQ141G1OuZWQvUCD-MJE3HWMumJyPIyqIxUXUfmJG7JtQ4DaTJ6OkaaThBRqXBDWznAvJ8F-6vRExzhUfbTQVHJ9ySeGsrujuOhPE9kEmMykpFpo?expires=1766003400\&#x26;signature=1a3a6dac2cf88e1fc3668dca25798e5742035c80f146cd21a11274e619978943\&#x26;req=fCghHsx%2FnIRYFb4f3HP0gIT5S38DtHQhhUWTe3Q20l5GdXTLrtOI2YLqFnK0%0ARYY%3D%0A" alt="" width="800"></div>
11. Cliquez sur Enregistrer.

</details>

***

**Configurer l’application Verkada Okta**

<details>

<summary>Région US</summary>

1. Connectez-vous à Okta.
2. À gauche, cliquez sur Applications puis sur l’application Verkada.
3. À gauche, sélectionnez l’onglet Provisioning.
4. Sous l’onglet Provisioning > Integration :
   1. Cliquez sur Configure API Integration.
   2. Cochez la case Enable API integration.
   3. Dans le champ API Token, copiez et collez votre jeton API généré par Command.
   4. Cliquez sur Enregistrer.

      <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851164/bfaea19da7bc2d70c8718f59/1Uqq8IPPIlQxHHrtgwQX2uoof53IwL43EqOj6sgOKGkL21FpMDgPKvZU4O3UR8axr9tSc0o-EfGs239SNAEqxzIKwfe8j1N5UXZPHSHo4-fH0O9vh470EhNgw2TU77d72HjC0YEJEFEkQ9gjuJM3JxM?expires=1766003400\&#x26;signature=fec9e530aff69237affe8757ddf306027fbc84c81bc5a234c9c4846d0077cf97\&#x26;req=fCghHsx%2FnIdbFb4f3HP0gOEEIFpHRoy4XZ%2Bzea%2BP76fZ9tG4Lw5cmlHZAO6w%0ASvA%3D%0A" alt="" width="800"></div>
5. Sous l’onglet Provisioning > Settings :
   1. Sélectionnez To App puis cliquez sur Edit.
   2. Cochez la case Enable pour Create Users, Update User Attributes et Deactivate Users.
   3. Cliquez sur Enregistrer.

      <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851172/d574d2353093abe51f46555f/oEFsUMqaaEmJgSbRL43Q-r3TBLlIl1p0E0z_zu8-iNUsfnUUOM4BY2SodL6eCh99zJ6GERBJX7MCbSGsyBHMgvKnmAEaLE_R8KDIj6x1P6eTXrGJPYyALWqsNQ7q5--t4wu6RsmCY6wPsW8mQAV6ees?expires=1766003400\&#x26;signature=fc77bae6b81720fccb8f86f3570051605226a436ed4b940553c8b4046495089f\&#x26;req=fCghHsx%2FnIZdFb4f3HP0gCKBhfXRZqkUtOVsefJPDM96y22ejfZXznC1xdmM%0AdIc%3D%0A" alt="" width="800"></div>
6. Sous l’onglet Provisioning > section To App > Verkada Attribute Mappings, cliquez sur Go to Profile Editor.
7. Assurez-vous que les attributs correspondent, comme indiqué dans l’exemple ci-dessous. Vous pouvez ajouter davantage d’attributs que ceux affichés. Voir [Ajouter des attributs aux utilisateurs gérés par SCIM](#add-attributes-to-scim-managed-users).

   <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851176/a0db505658eaae5d0d626de0/PIBYFY8jXzcT7lnRd57pjtfZum9oDzyH5Rx9BiiAKmE6sJflxxQCBQL2HacJRGzZdSH_bIICRVTIt7_BrXbmiJLwyTLxPFAVEtmsQiwPb9qzNrimmTL15XZzwoU2sZivYIIFHNtrvVJDd15Zuff0Oc4?expires=1766003400\&#x26;signature=8b1b23a5e437f5e559e1ae4ed7f555efd35d8fcb36bd832b8a5fcf5c251ed4de\&#x26;req=fCghHsx%2FnIZZFb4f3HP0gGCncM16IH%2BM1u2IZJmbblnERJH2LTdehgXA1xRb%0AF%2Bk%3D%0A" alt="" width="800"></div>

</details>

<details>

<summary>Région UE et AUS</summary>

1. Connectez-vous à Okta.
2. À gauche, cliquez sur Applications puis sur l’application Verkada.
3. Sous l’onglet Provisioning > Settings :
   1. Sélectionnez To App puis cliquez sur Edit.
   2. Cochez la case Enable pour Create Users, Update User Attributes et Deactivate Users.
   3. Cliquez sur Save. Vous pouvez ajouter davantage d’attributs que ceux affichés. Voir [Ajouter des attributs aux utilisateurs gérés par SCIM](#add-attributes-to-scim-managed-users).

      <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851180/11af938596e16a8fd1103eb4/oEFsUMqaaEmJgSbRL43Q-r3TBLlIl1p0E0z_zu8-iNUsfnUUOM4BY2SodL6eCh99zJ6GERBJX7MCbSGsyBHMgvKnmAEaLE_R8KDIj6x1P6eTXrGJPYyALWqsNQ7q5--t4wu6RsmCY6wPsW8mQAV6ees?expires=1766003400\&#x26;signature=874ef3a07ff6a32c3366e9c70f41153d76368b171a44aadf9e006292ab41ab34\&#x26;req=fCghHsx%2FnIlfFb4f3HP0gL%2BQvgs5Jd2oAQ0QnMC3vH91dWpOTKMXuDGqcrvr%0AuSs%3D%0A" alt="" width="800"></div>

</details>

***

**Attributs supplémentaires pour les utilisateurs gérés par SCIM**

<details>

<summary>Ajouter des attributs aux utilisateurs gérés par SCIM (facultatif)</summary>

Verkada et Okta prennent en charge ces attributs : `userName` (par défaut), `givenName` (par défaut), `familyName` (par défaut), `title`, `employeeNumber`, `primaryPhone`, `department`, `organization`.

Vous pouvez également synchroniser un identifiant unique avec Command en le mappant au `externalId` champ. Cela permet des cas d’utilisation avancés, tels que la désambiguïsation des utilisateurs entre systèmes ou la synchronisation des identifiants d’accès vers une référence utilisateur unique. Cette valeur est stockée dans la base de données et peut être interrogée via l’API, mais elle n’apparaît pas dans l’interface utilisateur de Command.

{% hint style="info" %}
Pour provisionner des numéros de téléphone hors des États-Unis dans Command, incluez l’indicatif du pays dans le numéro de téléphone de l’utilisateur dans le profil Okta.

Par exemple :

* US : 123-456-7890 → +1 123-456-7890
* UK : 07123 456789 → +44 7123 456789

L’utilisation du format international garantit que le numéro est correctement importé dans Command.
{% endhint %}

1. **Connectez-vous à Okta.**
2. **Créez l’attribut dans le profil de l’application SCIM.**

   1. Dans Okta, accédez à **Répertoire > Éditeur de profil.**
   2. Sélectionnez votre **Utilisateur de l’application Verkada gérée par SCIM.**
   3. Cliquez sur **Ajouter un attribut** et ajoutez les détails de l’attribut comme indiqué dans le [tableau](#attribute-table) ci-dessous.
   4. Cliquez sur **Enregistrer.**

   <div align="left" data-with-frame="true"><img src="/files/3184d92bde79a28d1074fe198cdf9563ba0da061" alt="" width="800"></div>
3. **Associer l’attribut**

   1. Toujours dans l’Éditeur de profil, cliquez sur **Correspondances.**
   2. Choisissez **Utilisateur Okta vers \[votre application SCIM].**
   3. Cliquez sur la liste déroulante et trouvez le champ source que vous souhaitez associer (par exemple, `user.nickName`, `employeeNumber`, ou un autre champ personnalisé) et associez-le à l’ `appuser` attribut.
   4. Cliquez sur la flèche entre les champs et sélectionnez **Appliquer le mappage à la création et à la mise à jour de l’utilisateur.**
   5. Cliquez sur **Enregistrer les correspondances.**

   <div align="left" data-with-frame="true"><img src="/files/fea42ed578abc97b44974c60caae01707db6c1b9" alt="" width="800"></div>
4. **Vérifier que l’attribut est renseigné**

   1. Accédez à **Répertoire > Personnes.**
   2. Ouvrez un profil utilisateur et assurez-vous que le champ source à partir duquel vous associez les données (par exemple, Nickname) contient une valeur.
   3. Depuis l’ **onglet SCIM App > Provisioning**, utilisez **Synchronisation forcée** pour envoyer les mises à jour si nécessaire.

   <div align="left" data-with-frame="true"><img src="/files/0d4f8fdc16ae9a106ab83266f7168381d7e5fc23" alt="" width="800"></div>

{% hint style="warning" %}
Reportez-vous à cette liste d’identifiants pour obtenir la liste des [les formats de cartes acceptés](/access-control/fr/installation/badge-reader-support/supported-card-formats.md).
{% endhint %}

</details>

<details>

<summary>Ajouter des identifiants d’accès aux utilisateurs gérés par SCIM (facultatif)</summary>

1. **Connectez-vous à Okta.**
2. **Dans la navigation de gauche, sélectionnez Répertoire > Éditeur de profil.**
   1. Sélectionnez **Utilisateur (par défaut)** comme type d’utilisateur.
   2. Cliquez sur **Ajouter un attribut** et ajoutez les attributs personnalisés du [tableau](#attribute-table) ci-dessous.
3. **Dans la navigation de gauche, sélectionnez Applications et ouvrez votre application Verkada gérée par SCIM.**
4. **Dans l’onglet Provisioning, sélectionnez To App > Go to Profile Editor.**
5. **Cliquez sur Add Attribute pour créer les attributs listés ci-dessus en utilisant exactement les mêmes Data Type, Display Name, Variable Name, Description et valeurs ENUM.**

   1. Définissez **Espace de noms externe** pour tous les attributs à :

   ```
   urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User
   ```

   2. Définissez **Type d’attribut** sur **Personnel**.
   3. Cliquez sur **Enregistrer** pour ajouter l’attribut.
6. **Cliquez sur Mappings pour associer les attributs de l’application Okta User à votre application SCIM.**

   1. Sélectionnez **Okta User vers YourSCIMApp** en haut, puis associez les attributs personnalisés créés pour Okta Default User à ceux créés dans votre application SCIM.
   2. Cliquez sur **Enregistrer les correspondances** et **Appliquer les mises à jour maintenant** pour appliquer les modifications.

   <div align="left" data-with-frame="true"><img src="/files/97b636ebabba7d6a3b1f3de0ccbe879f0613a99f" alt="" width="800"></div>
7. **Les attributs devraient désormais être disponibles sur tous les profils des utilisateurs de votre application Okta.** Une fois synchronisés, vous pouvez afficher les identifiants dans Command sous Access > Access Users > User Profile > Credentials.

   <div align="left" data-with-frame="true"><img src="/files/b16d815a9f7ce9e741438c3a75a3cd0a0d3e54bd" alt="" width="800"></div>

</details>

<details>

<summary>Tableau des attributs</summary>

Reportez-vous à cette liste d’identifiants pour obtenir la liste des [les formats de cartes acceptés](/access-control/fr/installation/badge-reader-support/supported-card-formats.md). Le type de données de tous les attributs sera une chaîne de caractères.

<table><thead><tr><th width="128">Nom d’affichage</th><th>Nom de variable / nom externe</th><th>Espace de noms externe</th><th>Description</th><th>ENUM</th></tr></thead><tbody><tr><td>Format de carte</td><td><code>cardFormat</code></td><td><code>urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User</code></td><td>Format de carte pour l’identifiant d’accès</td><td>Laissez décoché</td></tr><tr><td>Numéro de carte</td><td><code>cardNumber</code></td><td><code>urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User</code></td><td>Numéro de carte pour l’identifiant d’accès</td><td>Laissez décoché</td></tr><tr><td>Numéro de carte hexadécimal</td><td><code>cardNumberHex</code></td><td><code>urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User</code></td><td>Représentation hexadécimale du numéro de carte</td><td>Laissez décoché</td></tr><tr><td>État de l’identifiant</td><td><code>credentialStatus</code></td><td><code>urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User</code></td><td>État de l’identifiant de carte</td><td>Case à cocher : active → active, deactivated → deactivated, deleted → deleted</td></tr><tr><td>Code d’installation</td><td><code>facilityCode</code></td><td><code>urn:ietf:params:scim:schemas:extension:verkada:access:2.0:User</code></td><td>Code d’établissement associé à la carte</td><td>Laissez décoché</td></tr><tr><td>ID externe</td><td><code>externalId</code></td><td><code>urn:ietf:params:scim:schemas:extension:verkada:core:2.0:User</code></td><td>Identifiant unique défini par le client, non exposé dans l’interface utilisateur</td><td>Laissez décoché</td></tr><tr><td>ID de département</td><td><code>costCenter</code></td><td><code>urn:ietf:params:scim:schemas:extension:enterprise:2.0:User</code></td><td>Identifiant utilisé pour associer le département de l’utilisateur dans Command</td><td>Laissez décoché</td></tr><tr><td>Titre</td><td><code>title</code></td><td><code>urn:ietf:params:scim:schemas:core:2.0:User</code></td><td>Titre ou rôle de l’utilisateur</td><td>Laissez décoché</td></tr><tr><td>Numéro d’employé</td><td><code>employeeNumber</code></td><td><code>urn:ietf:params:scim:schemas:extension:enterprise:2.0:User</code></td><td>ID d’employé</td><td>Laissez décoché</td></tr><tr><td>Numéro de téléphone</td><td><p>Nom de variable : <code>phoneNumber</code><br></p><p>Nom externe : <code>phoneNumbers.^[type==work].value</code></p></td><td><code>urn:ietf:params:scim:schemas:core:2.0:User</code></td><td>Numéro de téléphone professionnel</td><td>Laissez décoché</td></tr><tr><td>Département</td><td><code>department</code></td><td><code>urn:ietf:params:scim:schemas:extension:enterprise:2.0:User</code></td><td>Département de l’utilisateur</td><td>Laissez décoché</td></tr><tr><td>Organisation</td><td><code>organization</code></td><td><code>urn:ietf:params:scim:schemas:extension:enterprise:2.0:User</code></td><td>Entreprise ou organisation</td><td>Laissez décoché</td></tr></tbody></table>

</details>

***

**Provisionner des utilisateurs et des groupes**

{% hint style="warning" %}
Les utilisateurs ajoutés à l’application sont provisionnés automatiquement ; les groupes doivent être provisionnés manuellement.
{% endhint %}

<details>

<summary>Utilisateurs dans Okta</summary>

1. Connectez-vous à Okta.
2. À gauche, cliquez sur Applications puis sur l’application Verkada.
3. Cliquez sur l’onglet Assignments.
4. Cliquez sur la liste déroulante Assign et sélectionnez Assign to People.
5. Cliquez sur Assign pour les personnes que vous souhaitez provisionner dans l’application.
6. Vous verrez les informations de cet utilisateur. En bas, cliquez sur Enregistrer et revenir.
7. Lorsque vous êtes redirigé vers la page Assign, cliquez sur Terminé.

</details>

<details>

<summary>Groupes dans Okta</summary>

1. Connectez-vous à Okta.
2. À gauche, cliquez sur Applications puis sur l’application Verkada.
3. Cliquez sur la liste déroulante Assign et sélectionnez Assign to Groups.
4. Cliquez sur Assign pour les groupes que vous souhaitez provisionner dans l’application.
5. Vous verrez les informations de ce groupe. En bas, cliquez sur Enregistrer et revenir.
6. Lorsque vous êtes redirigé vers la page Assign, cliquez sur Terminé.
7. En haut, sélectionnez l’onglet Push Groups.
8. Cliquez sur la liste déroulante Push Groups pour trouver des groupes (par nom ou par règle).

   <div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/908982850/0e072e940214abd86eccae78/8375910_PushGroups2.png?expires=1766003400\&#x26;signature=c683ba9a537f5f61a445595354759205f7d05d3a013958409fa33d10e53b025e\&#x26;req=fSAvH8F8lYRfFb4f3HP0gBjiUrIpNNuxqoUP%2FsMKcUgdsP%2FBiZqRIbif1UoG%0Aack%3D%0A" alt="" width="800"></div>
9. Trouvez le groupe que vous souhaitez envoyer et cliquez sur Enregistrer. En cas de succès, le statut d’envoi indique Actif.

   <div align="left" data-with-frame="true"><img src="https://verkada.intercom-attachments-7.com/i/o/886851187/ff3bcb4859a185c725971d13/XG0rEyG-XDWORuFFC5OnBuAAl8tUCxUnC-Kld0NoCJokuF5TFUGcUzWV_mvhwu8oB1rlI1RCg_RdNfl8d3vp41h2lbLGUnYWZJYhDPsNIx43BK16y4xlZlyyH-CQzJLAIvzS0nQqIeEWrnpXHLYUkO8?expires=1766003400\&#x26;signature=0246e57d8680e08596d6512b14df2c89c13364b4677a8339da387976b1684953\&#x26;req=fCghHsx%2FnIlYFb4f3HP0gFDQ0cgPnnmdT8g7G1F1L2o4ttgtkFgRDHzNIki%2B%0ABaM%3D%0A" alt="" width="800"></div>
10. Command étiquette alors les utilisateurs et les groupes comme SCIM Managed s’ils sont importés via SCIM.

<div align="left" data-with-frame="true"><img src="https://downloads.intercomcdn.com/i/o/908983529/77b17d99bdb427518624c0dd/8375910_PushGroups.png?expires=1766003400\&#x26;signature=03b70057ea0ac3881d86f24a8181488733242f8779814dd825870515992d05a8\&#x26;req=fSAvH8F9mINWFb4f3HP0gPMJ%2F1wgTqLZsR1nHZfRlffqmSaMW1oNhJjjRzd5%0ARYc%3D%0A" alt="" width="800"></div>

</details>

***

**Supprimer les utilisateurs gérés par SCIM de Command**

Lorsqu’un utilisateur géré par SCIM est désactivé dans votre fournisseur d’identité, vous pouvez supprimer l’utilisateur de Command de deux manières :

* **Supprimer l’utilisateur** – Le compte est déplacé vers la page des utilisateurs supprimés, mais continue d’enregistrer l’historique, les rôles et les autorisations.
* **Supprimer définitivement l’utilisateur** – Tous les rôles, identifiants, journaux d’accès et données associées sont effacés. Si l’utilisateur est provisionné à nouveau via SCIM, Command crée un nouvel enregistrement utilisateur et commence à enregistrer les données associées.

{% hint style="warning" %}
Vous devez désactiver l’utilisateur dans votre fournisseur d’identité (IdP) avant que l’une ou l’autre option de suppression soit disponible dans Command.
{% endhint %}

***

**Dépannage**

* **Si vous rencontrez cette erreur lors du provisionnement des utilisateurs,** *"Error while trying to push profile update for user: Bad Request. Errors reported by remote server: Invalid request",* consultez cet [article Okta](https://support.okta.com/help/s/article/verkada-provisioning-error-error-while-trying-to-push-profile-update-for-user-bad-request-errors-reported-by-remote-server-invalid-request?language=en_US) pour les étapes de dépannage.
* **Si vous rencontrez d’autres problèmes lors de la configuration de SCIM**, contactez [le service d’assistance de Verkada](/command/fr/besoin-daide/contact-verkada-support.md).
  {% endtab %}
  {% endtabs %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.verkada.com/command/fr/securite/identity-providers/okta.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.