Sources d'annuaire supportées
RingSync supporte actuellement deux sources d'annuaire :
- Microsoft Entra ID (anciennement Azure AD) — la plateforme principale avec support complet de la sync delta.
- Google Workspace — supporté dans le même flux d'onboarding ; consultez le guide de connexion Google Workspace pour les détails.
Cet article donne une vue d'ensemble générale. Pour les instructions pas-à-pas Entra ID, voir Connecter Microsoft Entra ID.
Choisir votre mode de connexion (Entra ID uniquement)
Lors de la connexion d'un tenant Entra ID, vous choisissez entre deux modes :
Mode Shared (recommandé) RingSync utilise sa propre application multi-tenant pré-enregistrée pour accéder à votre annuaire. Votre administrateur global clique sur le bouton Installer RingSync, complète l'écran de consentement administrateur Microsoft, et un Service Principal est créé automatiquement dans votre tenant. Aucun identifiant n'est partagé avec RingSync.
Mode Custom
Vous enregistrez votre propre application Entra et collez le Client ID et le Client Secret dans l'assistant RingSync. Votre application doit être enregistrée en multi-tenant (les applications single-tenant sont refusées). Permissions API requises : User.Read.All, GroupMember.Read.All, Application.Read.All (toutes des permissions Application, nécessitant un consentement administrateur).
Les secrets d'application enregistrés dans Entra expirent (généralement après 1 ou 2 ans selon votre politique). Quand le secret expire, toutes les syncs de cet annuaire échouent. Voir Token expiré pour les étapes de récupération, et planifiez la rotation du secret avant son expiration.
Définir le périmètre de sync
Après la connexion de l'annuaire, ouvrez Paramètres dans le back-office pour configurer quels utilisateurs sont synchronisés :
- Tous les utilisateurs — tous les utilisateurs actifs et non-invités de votre tenant Entra ayant une adresse email valide sont synchronisés.
- Groupes sélectionnés — seuls les membres des groupes Entra que vous spécifiez sont synchronisés. Utile pour les grands tenants où tout le monde n'a pas besoin de ses contacts mis à jour. (Requiert le plan Pro ou supérieur.)
- Groupes exclus — quel que soit le périmètre ci-dessus, les membres des groupes exclus ne sont jamais synchronisés. Utile pour exclure des comptes de service ou des groupes de prestataires. (Requiert le plan Pro ou supérieur.)
Les utilisateurs invités (userType == "Guest") sont toujours exclus, quel que soit le périmètre. Les comptes désactivés sont supprimés des téléphones lors de la prochaine sync.
Lancer votre première sync
- Depuis le Dashboard du back-office, vérifiez que votre annuaire apparaît avec le statut Connecté.
- Demandez à l'un de vos utilisateurs enrôlés d'ouvrir l'application mobile RingSync.
- Dans l'app, l'annuaire apparaît sous forme de carte sur l'écran Annuaires. Tapez sur la carte pour l'ouvrir, puis tapez sur Synchroniser maintenant.
- L'app récupère les utilisateurs via le proxy RingSync (pas de connexion directe à Microsoft depuis le téléphone) et écrit les contacts dans le carnet d'adresses natif de l'appareil.
- Une fois terminée, la carte affiche le nombre de contacts ajoutés, mis à jour et supprimés.
La première sync est toujours une sync complète car aucun lien delta n'existe encore. Les syncs suivantes sont incrémentales et beaucoup plus rapides.
Ce qui est synchronisé
| Champ Entra | Champ contact natif |
|---|---|
givenName + surname | Prénom et nom |
mail | Email (travail) |
businessPhones[0] | Téléphone (travail) |
mobilePhone | Téléphone (mobile) |
jobTitle | Titre |
department | Département |
companyName | Entreprise |
| Photo de profil | Photo du contact |
Les utilisateurs sans prénom, nom ou adresse email sont ignorés automatiquement.
Étapes suivantes
- Installation iOS et permissions — enrôler votre premier appareil.
- Périmètre de sync et groupes — filtrage avancé par groupes.