За да свържете Microsoft Entra ID, отворете Отбор във Feeder, после SSO / SAML и кликнете върху Генериране на токен под Автоматично предоставяне на потребители (SCIM). В Entra ID задайте режим на предоставяне „Автоматично“, поставете URL адрес на клиента и токена и включете предоставянето. След това Entra ID ще добавя, актуализира и премахва членове на екипа ви във Feeder автоматично. Предоставянето на потребители е част от плана Feeder Enterprise.
Предоставянето на потребители работи най-добре заедно с вход с еднократна идентификация (SSO) чрез SAML. Entra ID определя кой е в екипа ви, а членовете на екипа влизат с фирмените си акаунти.
Какво ми е необходимо, преди да започна?
- Екип във Feeder Enterprise и ролята „Администратор на екипа“ във Feeder.
- Ролята „Администратор на приложения“ (или по-висока) в Microsoft Entra ID.
- Корпоративно приложение за Feeder в Entra ID. Ако вече сте настроили SSO, използвайте това приложение. Ако не, създайте приложение извън галерията и го наименувайте Feeder.
Как да получа URL адреса на клиента и токена от Feeder?
- Във Feeder кликнете върху Отбор в страничната лента и отворете раздела SSO / SAML.
- Под Автоматично предоставяне на потребители (SCIM) кликнете върху Генериране на токен.
- Копирайте URL адреса на клиента (https://feeder.co/scim/v2) и тайния токен.
Копирайте токена веднага. Feeder го показва само веднъж. Ако го изгубите, кликнете върху Генериране на нов токен и поставете новия токен в Entra ID. Старият токен спира да работи незабавно.
Как да настроя предоставянето в Entra ID?
- В административния център на Microsoft Entra отворете Entra ID, след това Корпоративни приложения и изберете приложението Feeder.
- Отворете Предоставяне и задайте режима на предоставяне на Автоматично.
- Въведете следната информация в Административни идентификационни данни:
- URL адрес на клиента: URL адресът на клиента от Feeder,
https://feeder.co/scim/v2. - Таен токен: токенът от Feeder.
- URL адрес на клиента: URL адресът на клиента от Feeder,
- Кликнете върху Тестване на връзката, след това върху Запази.
- Под Съпоставяния отворете Предоставяне на групи в Microsoft Entra ID и задайте Разрешено на Не. Feeder все още не поддържа групи.
- Отворете Предоставяне на потребители в Microsoft Entra ID и проверете съпоставянията на атрибутите в таблицата по-долу. Можете да изтриете останалите съпоставяния, защото Feeder не ги използва.
- Под Настройки задайте Обхват на Синхронизирай само назначените потребители и групи.
- Отворете Потребители и групи и назначете хората (или групите в Entra ID), които трябва да бъдат в екипа ви във Feeder.
- Върнете се в Предоставяне, задайте Състояние на предоставянето на Включено и кликнете върху Запази.
След първата синхронизация Entra ID синхронизира данните приблизително на всеки 40 минути. За да добавите някого веднага, използвайте Предоставяне при поискване. Инструкциите на Microsoft ще намерите в Настройване на автоматично предоставяне на потребители.
Кои атрибути използва Feeder?
| Атрибут в Microsoft Entra ID | Атрибут във Feeder | Как Feeder го използва |
|---|---|---|
| userPrincipalName | userName | Съпоставя хората в Entra ID с членовете на екипа ви. Оставете го като атрибут за съпоставяне. |
| emails[type eq "work"].value | Става имейл адресът, с който човекът влиза във Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Включва или изключва мястото на човека в екипа. |
| objectId | externalId | Свързва акаунта във Feeder с потребителя в Entra ID. |
| givenName | name.givenName | Собствено име. |
| surname | name.familyName | Фамилия. |
| displayName | displayName | Пълно име. |
Ако за даден човек няма атрибут mail, Feeder използва userPrincipalName като имейл адрес.
Какво се случва във Feeder при синхронизация с Entra ID?
- Назначавате някого към приложението: Feeder създава акаунта му и го добавя към екипа ви. Ако вече има акаунт във Feeder с фирмения ви имейл домейн, Feeder добавя този акаунт към екипа ви и прекратява личния му абонамент, тъй като вече екипът ви плаща за него. Той влиза с SSO.
- Отменяте назначението или деактивирате някого: Feeder изключва мястото му в екипа. Той вече няма достъп до емисиите на екипа ви, а мястото се освобождава за друг човек. Ако го назначите отново, мястото му се активира.
- Изтривате някого в Entra ID: Feeder го премахва от екипа ви.
Feeder никога не изтрива личния акаунт на човек във Feeder. Променя единствено дали той е част от екипа ви.
Често задавани въпроси
Защо Entra ID показва „Това ще надхвърли капацитета на акаунта ви“?
В екипа ви няма свободни места. Добавете места към екипа или пишете на support@feeder.co. Entra ID ще опита отново при следващата синхронизация.
Защо Entra ID показва „Вече съществува акаунт във Feeder с този имейл адрес“?
Този човек вече използва Feeder извън екипа ви, с имейл адрес извън фирмения ви домейн или в друг екип. Feeder не премества акаунта му без разрешение, затова му е изпратил покана. След като я приеме, Entra ID ще свърже акаунта му при следващата синхронизация.
Защо Entra ID показва „Организацията ви във Feeder приема само имейл адреси, завършващи на...“?
Екипът ви приема само имейл адреси от фирмения ви домейн. Проверете атрибута mail на човека в Entra ID.
Защо тестването на връзката е неуспешно?
Проверете дали сте поставили целия токен и дали това е най-новият токен. Ако сте кликнали върху Генериране на нов токен или Изключване на автоматичното предоставяне на потребители във Feeder, старият токен вече не работи. Генерирайте нов токен и го поставете отново.
Мога ли да използвам Okta или друг доставчик на идентичност?
Feeder поддържа стандарта SCIM 2.0 за потребители, затова и други доставчици на идентичност, които поддържат SCIM, могат да се свържат със същия URL адрес на клиента и токен. Това ръководство описва Microsoft Entra ID.
Как да спра автоматичното предоставяне на потребители?
Изключете Състояние на предоставянето в Entra ID. За да го спрете окончателно, кликнете и върху Изключване на автоматичното предоставяне на потребители във Feeder. Хората, които вече са в екипа ви, ще останат в него.
Все още имате проблем? Изпратете имейл на support@feeder.co с грешката от журналите за предоставяне на Entra ID и ще ви помогнем да завършите настройката.