Per connectar Microsoft Entra ID, obre Equip a Feeder, ves a SSO / SAML i fes clic a Genera un token, a Aprovisionament d’usuaris (SCIM). A Entra ID, configura l’aprovisionament com a automàtic, enganxa l’URL del tenant i el token, i activa l’aprovisionament. A partir d’aquí, Entra ID afegirà, actualitzarà i eliminarà automàticament les persones de l’equip de Feeder. L’aprovisionament d’usuaris forma part del pla Enterprise de Feeder.
L’aprovisionament d’usuaris funciona millor amb l’inici de sessió únic (SSO) amb SAML. Entra ID controla qui forma part de l’equip, i els membres hi inicien la sessió amb el compte de l’empresa.
Què necessito abans de començar?
- Un equip Feeder Enterprise i el rol d’administrador d’equip a Feeder.
- El rol d’administrador d’aplicacions (o un de superior) a Microsoft Entra ID.
- Una aplicació empresarial de Feeder a Entra ID. Si ja has configurat l’SSO, fes servir aquesta aplicació. Si no, crea una aplicació fora de la galeria amb el nom Feeder.
Com puc obtenir l’URL del tenant i el token de Feeder?
- A Feeder, fes clic a Equip, a la barra lateral, i obre la pestanya SSO / SAML.
- A Aprovisionament d’usuaris (SCIM), fes clic a Genera un token.
- Copia l’URL del tenant (https://feeder.co/scim/v2) i el token secret.
Copia el token de seguida. Feeder només te’l mostra una vegada. Si el perds, fes clic a Genera un token nou i enganxa’l a Entra ID. El token anterior deixarà de funcionar immediatament.
Com puc configurar l’aprovisionament a Entra ID?
- Al centre d’administració de Microsoft Entra, ves a Entra ID, després a Aplicacions empresarials i obre l’aplicació Feeder.
- Obre Aprovisionament i configura el mode d’aprovisionament com a Automàtic.
- A Credencials d’administrador, omple aquests camps:
- URL del tenant: l’URL del tenant de Feeder,
https://feeder.co/scim/v2. - Token secret: el token de Feeder.
- URL del tenant: l’URL del tenant de Feeder,
- Fes clic a Prova la connexió i, després, a Desa.
- A Mapatges, obre Aprovisiona els grups de Microsoft Entra ID i configura Habilitat com a No. Feeder encara no admet grups.
- Obre Aprovisiona els usuaris de Microsoft Entra ID i comprova els mapatges d’atributs de la taula següent. Pots eliminar els altres mapatges, perquè Feeder no els fa servir.
- A Configuració, defineix l’Àmbit com a Sincronitza només els usuaris i grups assignats.
- Ves a Usuaris i grups i assigna les persones (o els grups d’Entra ID) que hagin de formar part de l’equip de Feeder.
- Torna a Aprovisionament, configura Estat de l’aprovisionament com a Activat i fes clic a Desa.
Després de la primera sincronització, Entra ID se sincronitza aproximadament cada 40 minuts. Per afegir una persona immediatament, fes servir Aprovisiona a petició. Consulta les instruccions de Microsoft per configurar l’aprovisionament automàtic d’usuaris.
Quins atributs fa servir Feeder?
| Atribut de Microsoft Entra ID | Atribut de Feeder | Per a què el fa servir Feeder |
|---|---|---|
| userPrincipalName | userName | Relaciona les persones d’Entra ID amb les de l’equip. Mantén aquest atribut com a atribut de coincidència. |
| emails[type eq "work"].value | Es converteix en l’adreça electrònica que la persona fa servir per iniciar la sessió a Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Activa o desactiva la plaça de la persona. |
| objectId | externalId | Enllaça el compte de Feeder amb l’usuari d’Entra ID. |
| givenName | name.givenName | Nom. |
| surname | name.familyName | Cognoms. |
| displayName | displayName | Nom complet. |
Si una persona no té l’atribut mail, Feeder fa servir userPrincipalName com a adreça electrònica.
Què passa a Feeder quan Entra ID se sincronitza?
- Assignes algú a l’aplicació: Feeder crea el compte i l’afegeix a l’equip. Si ja té un compte de Feeder amb el domini de correu electrònic de l’empresa, Feeder afegeix aquest compte a l’equip i cancel·la la subscripció personal, perquè ara l’equip en paga l’accés. La persona inicia la sessió amb SSO.
- Desassignes o desactives algú: Feeder desactiva la seva plaça. La persona ja no pot fer servir els canals de l’equip i la plaça queda lliure per a una altra persona. Si la tornes a assignar, la plaça es torna a activar.
- Elimines algú d’Entra ID: Feeder l’elimina de l’equip.
Feeder no elimina mai el compte personal de Feeder d’una persona. Només canvia si forma part de l’equip.
Preguntes habituals
Per què Entra ID diu «Això superaria la capacitat del compte»?
L’equip no té places lliures. Afegeix places a l’equip o escriu a support@feeder.co. Entra ID ho tornarà a provar en la sincronització següent.
Per què Entra ID diu «Ja existeix un compte de Feeder amb aquesta adreça electrònica»?
Aquesta persona ja fa servir Feeder fora de l’equip, amb una adreça electrònica que no pertany al domini de l’empresa o en un altre equip. Feeder no trasllada el compte sense demanar-li permís, així que li ha enviat una invitació. Quan l’accepti, Entra ID l’enllaçarà en la sincronització següent.
Per què Entra ID diu «L’organització de Feeder només accepta adreces electròniques que acabin en...»?
L’equip només accepta adreces electròniques del domini de l’empresa. Comprova l’atribut mail de la persona a Entra ID.
Per què falla «Prova la connexió»?
Comprova que hagis enganxat el token sencer i que sigui el més recent. Si has fet clic a Genera un token nou o a Desactiva l’aprovisionament d’usuaris a Feeder, el token anterior ja no funciona. Genera un token nou i torna’l a enganxar.
Puc fer servir Okta o un altre proveïdor d’identitat?
Feeder admet l’estàndard SCIM 2.0 per als usuaris, de manera que també es pot connectar amb altres proveïdors d’identitat compatibles amb SCIM, fent servir el mateix URL del tenant i el mateix token. Aquesta guia explica com fer-ho amb Microsoft Entra ID.
Com puc aturar l’aprovisionament d’usuaris?
Desactiva l’Estat de l’aprovisionament a Entra ID. Per aturar-lo definitivament, fes clic també a Desactiva l’aprovisionament d’usuaris a Feeder. Les persones que ja formen part de l’equip s’hi quedaran.
Encara tens problemes? Escriu a support@feeder.co i inclou l’error dels registres d’aprovisionament d’Entra ID. T’ajudarem a acabar la configuració.