Problème
Un compte de technicien géré via SCIM doit être converti en compte d’utilisateur final, car le fournisseur d’identité (par exemple, Microsoft Entra ID) envoie désormais userType=endUser pour cet utilisateur. Le provisionnement échoue avec le code d’erreur HTTP 400 : « Le type d’utilisateur (UserType) d’un utilisateur existant ne peut pas être remplacé. » Le compte de technicien ne peut être ni supprimé ni modifié dans NinjaOne, même par un administrateur système, tant que le provisionnement SCIM est actif.
Environnement
NinjaOne SCIM
Cause
Les utilisateurs gérés via SCIM ne peuvent pas être modifiés ni supprimés directement dans NinjaOne tant que le provisionnement SCIM est activé. Le type d’utilisateur d’un compte existant géré via SCIM ne peut pas être modifié via le protocole SCIM ; le compte doit être supprimé puis recréé avec le type d’utilisateur correct.
Solution
- Désactivez temporairement le provisionnement SCIM dans NinjaOne. Accédez à Administration → Comptes → Fournisseurs d’identité, sélectionnez le fournisseur d’identité concerné, accédez à la section SCIM, cliquez sur Modifier, puis désactivez l’option « Activer le provisionnement SCIM ».
- Supprimez le compte de technicien dans NinjaOne. Une fois le provisionnement SCIM désactivé, un administrateur du système peut supprimer le compte.
- Activez le provisionnement SCIM. Le fournisseur d’identité provisionnera alors l’utilisateur en tant qu’Utilisateur final lors de son prochain cycle de synchronisation.
Ressources complémentaires
Pour plus d’informations sur SCIM, consultez les QUESTIONS-RÉPONSES sur le Système de gestion des identités interdomaines (SCIM).