Intégration d'Azure AD et Spendesk

Spendesk n'est pas un outil de gestion RH et se concentre sur la gestion des dépenses et l'automatisation financière. Spendesk fournit des cartes d'entreprise, des workflows d'approbation et des remboursements automatisés pour centraliser les dépenses, faciliter les contrôles budgétaires et conserver l'historique financier tout en s'intégrant aux systèmes RH pour la synchronisation des utilisateurs.

Spendesk s'intègre aux outils RH pour automatiser la création et la mise à jour des comptes utilisateur grâce au provisioning SCIM et au SSO. Spendesk réduit la saisie manuelle, assure la cohérence des adresses e-mail et des rôles, et accélère l'onboarding des employés tout en garantissant que les workflows d'approbation et les limites de dépenses restent synchronisés avec la structure RH.

Spendesk importe uniquement les données nécessaires pour gérer les dépenses et effectuer des remboursements. Spendesk utilise le nom pour identifier le titulaire, l'adresse e-mail pour les invitations et notifications, et le numéro de compte bancaire pour les virements de remboursement. Ces données alimentent les notifications automatiques, le suivi des reçus et la fonctionnalité de remboursement direct depuis Spendesk.

Une plateforme RH (HRIS) centralise les informations des employés et facilite la synchronisation des comptes entre systèmes. Spendesk utilise ces plateformes pour provisionner et mettre à jour automatiquement les utilisateurs via SCIM, appliquer les permissions appropriées et s'assurer que les workflows d'approbation et les limites de dépenses reflètent la structure RH de l'entreprise.

L'intégration Azure AD avec Spendesk se met en place en quelques étapes simples : activer le SSO (SAML) pour l'authentification, configurer le provisioning SCIM pour synchroniser les utilisateurs et mapper les groupes/rôles. Spendesk propose une activation en un clic pour les clients existants et une configuration guidée pendant l'onboarding pour accélérer la mise en service et réduire la saisie manuelle.

Spendesk requiert des permissions d'administrateur d'application et des autorisations de provisioning dans Azure AD pour activer SCIM et SSO. Ces permissions permettent à Spendesk de créer, mettre à jour et désactiver des comptes, de mapper les groupes/rôles et d'appliquer automatiquement les droits d'accès, ce qui garantit une gestion centralisée et sécurisée des utilisateurs.

Spendesk désactive automatiquement les comptes utilisateur lorsqu'Azure AD marque un employé comme inactif via SCIM provisioning, ce qui révoque immédiatement l'accès aux cartes et à la plateforme. Spendesk conserve l'historique des transactions et applique la révocation d'accès pour prévenir les dépenses non autorisées tout en préservant les données pour le reporting.