Groupes dynamiques

Les groupes dynamiques regroupent les membres d’un espace de travail selon les attributs utilisateur que votre fournisseur d’identité transmet via SCIM. Vous définissez des règles d’appartenance à partir des attributs pris en charge, comme le service ou le lieu de travail. Lorsque ces attributs changent, les personnes qui remplissent les conditions sont automatiquement ajoutées au groupe et celles qui ne les remplissent plus en sont retirées.

Par exemple, un groupe dynamique peut réunir les membres dont le service est Engineering et le lieu de travail London. Vous gérez les règles dans ChatGPT Admin et votre fournisseur d’identité transmet les attributs utilisateur.

Avant de commencer

• Connectez-vous en tant que propriétaire ou administrateur d’un espace de travail où les groupes dynamiques sont disponibles.
• Configurez le provisionnement SCIM pour votre espace de travail et vérifiez que votre fournisseur d’identité transmet les attributs que vous souhaitez utiliser.
• Choisissez des valeurs d’attribut qui correspondent à celles que transmet votre fournisseur d’identité. Consultez le tableau de ce guide pour connaître les attributs pris en charge et leurs chemins dans les données SCIM.

L’appartenance à un groupe et les autorisations d’accès aux fonctionnalités sont distinctes. Les rôles applicables à chaque membre, son type de siège et son éligibilité aux produits déterminent toujours ses droits d’accès. Pour comprendre le modèle d’accès, consultez Groupes et provisionnement.

Créer un groupe dynamique

1. Ouvrez ChatGPT Admin et sélectionnez votre espace de travail.
2. Dans Identité et accès, sélectionnez Groupes et rôles.
3. Sélectionnez Créer un groupe à l’aide du bouton +.
4. Saisissez un nom de groupe, par exemple Demo, activez Groupe dynamique, puis sélectionnez Suivant.

5. Dans Ajouter des règles d’appartenance, choisissez un Attribut, un Opérateur et une Valeur. Dans cet exemple, sélectionnez department, puis Égal à, et saisissez Engineering.
6. Sélectionnez Ajouter une condition pour ajouter une autre règle. Dans cet exemple, sélectionnez location, puis Égal à, et saisissez London.

Les membres doivent remplir toutes les conditions. Dans l’exemple ci-dessous, le groupe réunit les membres dont le service est Engineering et dont le lieu de travail est London.

7. Sélectionnez Créer. Ouvrez l’onglet Paramètres du groupe pour vérifier son nom et ses règles d’appartenance.

Les règles d’appartenance sont enregistrées à la création du groupe. Sélectionnez Resynchroniser pour les appliquer aux membres déjà présents dans l’espace de travail.

Modifier les règles d’appartenance

Pour modifier les critères d’appartenance à un groupe dynamique :

1. Ouvrez le groupe et sélectionnez Paramètres.
2. Modifiez ses règles d’appartenance et sélectionnez Enregistrer les modifications.
3. Sélectionnez Resynchroniser pour appliquer les règles enregistrées aux membres déjà présents dans l’espace de travail.

Le bouton Enregistrer les modifications enregistre les règles sans lancer de resynchronisation. Le bouton Resynchroniser applique les règles enregistrées et reste indisponible tant que vous avez des modifications à enregistrer.

Resynchroniser les membres du groupe

Utilisez Resynchroniser pour réévaluer l’appartenance des membres au groupe à partir des règles en vigueur et des attributs SCIM déjà disponibles dans l’espace de travail.

1. Ouvrez le groupe dynamique et sélectionnez Paramètres.
2. Dans Règles d’appartenance, sélectionnez Resynchroniser.
3. Suivez la progression dans le panneau Synchronisation des membres du groupe. Lorsqu’une synchronisation est en attente, le panneau peut afficher Démarrage dans et un compte à rebours avant le début du traitement. Vous pouvez réduire le panneau ou sélectionner Annuler la synchronisation tant que cette option est disponible.
4. Une fois le traitement terminé, ouvrez Membres du groupe pour vérifier le résultat.

Les commandes de gestion des règles d’appartenance sont indisponibles pendant la synchronisation. Si vous annulez la synchronisation, la liste des membres peut n’être mise à jour qu’en partie. Après toute modification des règles, enregistrez-les et sélectionnez à nouveau Resynchroniser pour les appliquer. Si un membre attendu ne figure pas dans le groupe, vérifiez que l’espace de travail a bien reçu ses attributs SCIM et que leurs valeurs remplissent toutes les conditions.

Consulter les attributs SCIM d’un membre

Consultez la fiche de profil d’un membre pour vérifier les valeurs de ses attributs SCIM disponibles dans votre espace de travail et les comparer aux règles d’appartenance de votre groupe dynamique.

1. Dans Identité et accès, sélectionnez Membres.
2. Recherchez le membre par son nom ou son adresse e-mail, puis sélectionnez son nom pour ouvrir sa fiche de profil.
3. Consultez le tableau Attributs SCIM, qui indique chaque attribut disponible et sa valeur.

L’exemple ci-dessous présente les valeurs SCIM d’un membre fictif utilisé pour les tests, notamment celles des attributs department, title et costCenter.

Attributs SCIM pris en charge

Le tableau suivant présente les noms des attributs pris en charge et, pour chacun, les champs reconnus dans les données utilisateur transmises via SCIM. Tous les attributs de ce catalogue sont de type chaîne de caractères, y compris isAdmin.

Un nom de champ sans chemin correspond à un champ de premier niveau. Un chemin qui commence par / indique un champ de l’objet d’extension SCIM nommé dans le chemin. Par exemple, /urn:ietf:params:scim:schemas:extension:enterprise:2.0:User/department correspond au champ department de l’objet urn:ietf:params:scim:schemas:extension:enterprise:2.0:User.

Pour manager, le catalogue reconnaît le champ de premier niveau ainsi que les champs value ou displayName imbriqués dans l’extension. Pour country, transmettez le champ de premier niveau indiqué dans le tableau.

Documentation associée

• Groupes et provisionnement