SaaS : SSO SAML et provisionnement SCIM d'une application

Le service RH adopte une application SaaS de gestion des talents. Préparez l'intégration dans ~/travail/saas-talents.yaml :

• sso : protocole: saml, entity_id: https://talents.exemple-saas.com/saml, acs_url: https://talents.exemple-saas.com/saml/acs, identifiant: user.mail, signature_assertions: true
• authentification_locale: desactivee (plus de mots de passe propres à l'application)
• provisionnement : protocole: scim, url: https://talents.exemple-saas.com/scim/v2, jeton référencé (jeton_coffre: coffre://saas/talents-scim), groupe_source: GRP-SaaS-Talents, desactivation_au_depart: true
• contrat : localisation_donnees: UE, reversibilite: export-complet-csv-json, audit_securite: rapport-soc2-annuel

Puis : que se passe-t-il au départ d'un salarié avec SCIM ? → answer depart <desactive|oublie|supprime-donnees> ; que gagne-t-on à désactiver l'authentification locale ? → answer locale <controle-centralise|performance|cout>