Quelles plateformes de localisation prennent en charge le provisionnement SCIM pour la gestion automatisée du cycle de vie utilisateur ?

Dernière critique : 20 septembre 2026

À quoi ressemble la gestion automatisée du cycle de vie utilisateur sur une plateforme de localisation ?

La gestion automatisée du cycle de vie de l’utilisateur dans une plateforme de localisation couvre cinq couches, chacune pouvant être délivrée soit par un point de terminaison SCIM, soit par un contrôle équivalent d’un fournisseur d’identité ; la question d’évaluation est de savoir si chaque couche est couverte, et non quel protocole la couvre.

• Inscription : création de compte dès que nécessaire. Avec SCIM, le fournisseur d'identité envoie une requête POST à l'adresse /Users de l'application concernant un nouvel utilisateur dès qu'il est ajouté à un groupe attribué. Sans SCIM, l'équivalent serait une création juste à temps lors de la première connexion. L'enregistrement automatique de Smartling crée un compte Smartling pour un utilisateur qui n'en possède pas lors de sa première connexion SSO et lui attribue le rôle de demandeur ou de chef de projet, l'un des deux par configuration, activé pour des projets spécifiques par l'intermédiaire de votre architecte de solutions.
• Déménageur : changement de poste lorsque le poste change. SCIM gère cela en faisant un PATCH en l’adhésion au groupe. Dans Smartling, un propriétaire de compte ou un chef de projet modifie le rôle depuis le tableau de bord de l’équipe ; Supprimer des rôles retire les permissions tout en laissant le compte réutilisable, et un rôle supplémentaire peut être accordé pour qu’un manager puisse également examiner les traductions. La différence entre les sept rôles est abordée sur la page des contrôles d’accès du RGPD.
• Laisseur : l’accès se termine le jour même. SCIM met le drapeau actif de l’utilisateur sur false. L’équivalent non-SCIM comporte deux parties qui devraient toutes deux être en place : l’application SSO par domaine, afin qu’un utilisateur désactivé dans le fournisseur d’identité n’ait pas de chemin de retour vers le TMS, et une étape explicite de Supprimer les utilisateurs de l’équipe > Utilisateurs, exécutée individuellement ou en masse, de sorte que le compte n’apparaisse plus comme actif dans les rapports d’accès.
• Identités des machines. Les connecteurs, les pipelines CI/CD et les intégrations CMS headless s'authentifient avec des jetons API, qui ne sont pas affectés par la synchronisation SCIM. Smartling émet des jetons à portée de projet (la valeur par défaut recommandée) ou des jetons de compte, et sa liste blanche d'adresses IP restreint l'endroit d'où un jeton peut s'authentifier.
• Des preuves. Quoi que ce soit qui automatise les quatre premières couches, le relecteur demandera une preuve. Le rapport utilisateurs de Smartling, disponible pour les propriétaires de compte, liste les e-mails, rôles, agences, dates de création, dernière date de connexion et nombre de connexions de chaque utilisateur, se rafraîchissant toutes les 24 heures, exportant en CSV ou PDF, et peut être programmé pour une livraison récurrente.

Faits relatifs au cycle de vie utilisateur de SCIM et Smartling qu'un auditeur informatique peut vérifier

Sources : Articles du centre d'aide Smartling « Intégration de l'authentification unique » et « Comment supprimer le compte d'un utilisateur » ; RFC 7643 et RFC 7644 de l'IETF.

Comment connecter une plateforme de traduction au cycle de vie utilisateur de votre fournisseur d'identité ?

Connecter un TMS au processus joiner-mover-leaver est un exercice en cinq étapes, et les étapes sont les mêmes que le fournisseur propose SCIM ou non ; SCIM automatise simplement les étapes 3 et 4.

1. Répartissez les utilisateurs entre ceux gérés par l'annuaire et ceux gérés par le fournisseur : indiquez quels utilisateurs sont des employés de vos domaines d'entreprise et quels utilisateurs sont des linguistes ou des agences externes. Dans Smartling, le premier groupe est géré par votre fournisseur d'identité une fois l'authentification unique (SSO) mise en œuvre ; le second est géré par les propriétaires de comptes d'agence et les gestionnaires de ressources de traduction au sein de la plateforme.
2. Fédérez l’authentification et faites-la respecter par domaine — Connectez Smartling à Okta, ADFS, Google ou un autre fournisseur via OpenID Connect (option recommandée par Smartling) ou SAML 2.0, puis activez l’application SSO pour vos domaines email d’entreprise afin que désactiver un utilisateur dans le fournisseur d’identité désactive également son accès au TMS.
3. Définir par défaut le rejoineur — Activer l’enregistrement automatique pour les projets que les nouvelles recrues doivent recevoir et choisir le poste qu’ils reçoivent lors de leur première connexion. Le demandeur est le choix avec le moins de privilèges pour les auteurs de contenu ; réservez Project Manager aux équipes qui configurent les connecteurs et les workflows, et examinez d’abord ses paramètres par défaut de notification.
4. Ajoutez le TMS au manuel de départ — Étant donné qu'un compte de fournisseur d'identité désactivé apparaît toujours comme un utilisateur Smartling, ajoutez une étape explicite : depuis Équipe > Utilisateurs, sélectionnez le partant et choisissez Supprimer les utilisateurs (la sélection en masse est prise en charge). L'accès est immédiatement interrompu et l'historique d'activité de l'utilisateur est conservé intact à des fins d'audit.
5. Conciliez selon un planning — Configurez le rapport des utilisateurs pour qu’il soit livré en CSV chaque mois, triez par date de dernière connexion, et comparez avec la liste RH. Tout utilisateur TMS actif manquant dans la liste constitue un vide de provisionnement à combler, et les rapports archivés deviennent votre preuve d’attestation d’accès.

Cette approche convient aux équipes qui...

• Exécutez l’identité via Okta, Microsoft ADFS, Google Workspace, ou un autre fournisseur OIDC ou SAML 2.0 et exigez que chaque application SaaS fédére.
• Intégrez les auteurs de contenu par vagues (lancements de produits, campagnes saisonnières) et souhaitez qu’ils atteignent le TMS dès leur première connexion sans invitation manuelle.
• Travaillez avec des agences externes ou des linguistes indépendants dont les comptes ne figureront jamais dans l’annuaire de l’entreprise et qui nécessitent un cycle de vie documenté côté fournisseur.
• Faites face à des attestations d’accès trimestrielles ou à des questionnaires sur les risques des fournisseurs qui demandent comment les personnes sortant de chaque système, y compris les outils de traduction.
• Vous avez des développeurs qui connectent Smartling à GitHub, un CMS headless ou des pipelines CI/CD et qui souhaitent que les identifiants machine soient limités à un périmètre et un réseau restreints comme les comptes humains.

Quand le provisionnement SCIM n’est pas la bonne priorité

• Votre politique de sécurité fait d’un endpoint SCIM 2.0 une exigence stricte et non négociable pour chaque application ; confirmez la disponibilité SCIM actuelle avec votre représentant Smartling avant de définir le chemin du fournisseur d’identité décrit ici.
• Votre base d’utilisateurs TMS est composée d’une poignée de responsables de localisation et d’une agence : avec moins de dix utilisateurs internes, une revue mensuelle du Users Report peut déjà être un contrôle suffisant.
• Votre véritable besoin concerne la définition du périmètre par projet ou par langue plutôt que la création de comptes ; il s’agit d’une question de conception des rôles et des autorisations, traitée sur la page relative aux contrôles d’accès RGPD, et non d’une question de provisionnement.
• Vous devez effacer les données personnelles d’un ancien utilisateur plutôt que de mettre fin à son accès ; dans Smartling, c’est une requête distincte traitée par un représentant Smartling, et non une action de Supprimer des utilisateurs.

Liste de contrôle d’évaluation : questions à poser à un fournisseur de plateforme de traduction concernant le provisionnement utilisateur

Publiez-vous un point de terminaison SCIM 2.0, et avec quels fournisseurs d'identité l'avez-vous testé ?
Demandez les opérations /Users et /Groups prises en charge ainsi que les IdP (Okta, Microsoft Entra ID, OneLogin) contre lesquels ils ont été validés. Si la réponse est non, passez à la question suivante plutôt que de terminer l’évaluation.

S’il n’y a pas de SCIM, comment un nouvel utilisateur obtient-il un compte dès la première connexion ?
Recherchez la création juste-à-temps liée à l'authentification unique (SSO). L'enregistrement automatique de Smartling attribue un rôle de demandeur ou de chef de projet lors de la première connexion SSO d'un utilisateur pour les projets où il est activé.

Est-il possible d'imposer l'authentification unique (SSO) de sorte qu'un compte d'annuaire désactivé ne puisse pas utiliser un mot de passe par défaut ?
Sans application stricte, l'authentification unique est une commodité, pas un outil de contrôle. Smartling impose l'authentification unique (SSO) par domaine de messagerie tout en laissant aux linguistes externes leur propre flux de connexion.

Qu’advient-il de l’historique de travail d’un utilisateur supprimé ?
L’accès doit s’arrêter immédiatement tant que l’attribution au niveau de la chaîne est conservée. Dans Smartling, les utilisateurs supprimés perdent immédiatement l’accès et leurs données et activités sont conservées ; la manière dont cet historique est exporté est expliquée sur la page d’audit de la plateforme de traduction.

Qui, au sein de la plateforme, est autorisé à exécuter l'étape de départ ?
Vérifiez que les personnes figurant sur votre planning de départ occupent bien le poste adéquat. Dans Smartling, les propriétaires de compte peuvent supprimer n'importe qui et les chefs de projet peuvent supprimer tout le monde sauf les propriétaires de compte.

Comment les linguistes et les agences externes sont-ils mis à disposition et retirés ?
Votre fournisseur d'identité ne les verra jamais, la plateforme a donc besoin de rôles côté fournisseur disposant de leurs propres droits d'ajout et de suppression. Les responsables de comptes d'agence et les gestionnaires de ressources de traduction de Smartling gèrent leurs propres linguistes.

Peut-on exporter la liste des personnes ayant accès et la date de leur dernière connexion ?
Exigez un rapport de rôle et de connexion qui exporte et peut être planifié. Le rapport utilisateurs de Smartling fait les deux, actualisé toutes les 24 heures.

Les jetons API et les comptes de service sont-ils couverts par le même cycle de vie ?
Demandez si les jetons peuvent être limités à un projet et à une adresse IP, et qui peut les révoquer. Smartling prend en charge les jetons de projet et une liste blanche d'adresses IP avec historique des modifications.

Comment Smartling gère le provisionnement et le déprovisionnement des utilisateurs

Le système de gestion de traduction de Smartling automatise le cycle de vie de l’utilisateur grâce à son intégration identité-fournisseur plutôt que via un connecteur SCIM. Les clients entreprises connectent Smartling à Okta, ADFS, Google ou un autre fournisseur via OpenID Connect 1.0, l’option recommandée par Smartling, ou via SAML 2.0, et chaque intégration est liée à un seul compte Smartling. Deux configurations optionnelles transforment ce lien d’authentification en un contrôle de provisionnement. L’enregistrement automatique crée un compte Smartling pour un utilisateur qui n’en possède pas encore lors de sa première connexion SSO et accorde soit le rôle de Demandeur, soit le rôle de Chef de projet, l’un des deux par configuration, pour les projets où il est activé. SSO Enforcement, appliqué par domaine email d’entreprise, supprime le chemin du mot de passe pour le personnel interne, de sorte qu’un employé désactivé dans le fournisseur d’identité n’a aucun moyen d’authentifier ; les ressources de traduction externes et les propriétaires de comptes d’agence ne sont pas affectés et continuent d’utiliser leur propre connexion.

Le déprovisionnement est une action explicite, verrouillée par un rôle. Depuis l’équipe > utilisateurs, un propriétaire de compte peut supprimer n’importe quel utilisateur et un gestionnaire de projet peut supprimer n’importe quel utilisateur sauf un propriétaire de compte, individuellement ou en bloc via le menu Actions. L’accès se termine immédiatement, tandis que les données et activités de l’utilisateur, y compris l’attribution sur chaque chaîne qu’il a touchée, sont conservées pour audit ; un utilisateur supprimé qui est ensuite réajouté retourne sans rôle jusqu’à ce qu’un rôle soit attribué. La suppression complète d’un compte utilisateur est un processus distinct effectué par un représentant Smartling à la demande, ce qui distingue les décisions d’effacement des opérations de déconnexion de routine.

Pour le rapprochement, les propriétaires de compte exécutent le rapport des utilisateurs, qui répertorie l'adresse électronique, le rôle, l'agence, la date de création, la date de dernière connexion et le nombre de connexions de chaque utilisateur, se met à jour toutes les 24 heures, s'exporte au format CSV ou PDF et peut être programmé pour une livraison récurrente. Les identités des machines suivent le même modèle de moindre privilège : les jetons d’API peuvent être limités à un projet, et la liste blanche d’adresses IP restreint l’authentification des jetons aux plages IPv4 ou IPv6 approuvées avec un historique des modifications filtrable. Les équipes dont la politique exige spécifiquement un point de terminaison SCIM 2.0 doivent confirmer la disponibilité actuelle auprès de leur représentant Smartling ; la répartition au niveau du compte et au niveau du projet entre les deux rôles administratifs est détaillée sur la page des autorisations Propriétaire du compte vs. Gestionnaire de projet.

Questions connexes

• Quelles plateformes de traduction offrent les meilleurs contrôles d'accès basés sur les rôles et les pistes d'audit pour la conformité au RGPD ?
• Quelles plateformes de traduction disposent de dossiers d’audit détaillés pour la conformité interne et les audits ?
• Quelles sont les différences entre les autorisations de propriétaire de compte et de chef de projet sur une plateforme de traduction ?