Chcete-li propojit Microsoft Entra ID, otevřete ve Feederu Tým, potom SSO/SAML a v části Zřizování uživatelů (SCIM) klikněte na Vygenerovat token. V Entra ID nastavte režim zřizování na Automaticky, vložte URL tenanta a token a zřizování zapněte. Entra ID pak bude za vás přidávat, aktualizovat a odebírat členy vašeho týmu ve Feederu. Zřizování uživatelů je součástí tarifu Feeder Enterprise.
Zřizování uživatelů funguje nejlépe společně s jednotným přihlašováním (SSO) přes SAML. Entra ID určuje, kdo je členem vašeho týmu, a členové týmu se přihlašují firemním účtem.
Co potřebuji před zahájením?
- Tým Feeder Enterprise a roli správce týmu ve Feederu.
- Roli správce aplikací (nebo vyšší) v Microsoft Entra ID.
- Podnikovou aplikaci Feeder v Entra ID. Pokud už máte nastavené SSO, použijte tuto aplikaci. Pokud ne, vytvořte aplikaci mimo galerii s názvem Feeder.
Jak ve Feederu získám URL tenanta a token?
- Ve Feederu klikněte na Tým v postranním panelu a otevřete kartu SSO/SAML.
- V části Zřizování uživatelů (SCIM) klikněte na Vygenerovat token.
- Zkopírujte URL tenanta (https://feeder.co/scim/v2) a tajný token.
Token zkopírujte hned, Feeder ho zobrazí pouze jednou. Pokud ho ztratíte, klikněte na Vygenerovat nový token a vložte nový token do Entra ID. Starý token okamžitě přestane fungovat.
Jak nastavit zřizování v Entra ID?
- V Centru pro správu Microsoft Entra přejděte do Entra ID, potom do Podnikové aplikace a otevřete aplikaci Feeder.
- Otevřete Zřizování a nastavte režim zřizování na Automaticky.
- V části Přihlašovací údaje správce vyplňte:
- URL tenanta: URL tenanta z Feederu,
https://feeder.co/scim/v2. - Tajný token: token z Feederu.
- URL tenanta: URL tenanta z Feederu,
- Klikněte na Otestovat připojení a potom na Uložit.
- V části Mapování otevřete Zřizování skupin Microsoft Entra ID a nastavte Povoleno na Ne. Feeder zatím skupiny nepodporuje.
- Otevřete Zřizování uživatelů Microsoft Entra ID a zkontrolujte mapování atributů v tabulce níže. Ostatní mapování můžete smazat, Feeder je nepoužívá.
- V části Nastavení nastavte položku Rozsah na Synchronizovat pouze přiřazené uživatele a skupiny.
- Přejděte do části Uživatelé a skupiny a přiřaďte osoby (nebo skupiny Entra ID), které mají být členy vašeho týmu ve Feederu.
- Vraťte se do části Zřizování, nastavte Stav zřizování na Zapnuto a klikněte na Uložit.
Po první synchronizaci bude Entra ID synchronizovat přibližně každých 40 minut. Chcete-li někoho přidat ihned, použijte možnost Zřídit na vyžádání. Pokyny od Microsoftu najdete v článku Konfigurace automatického zřizování uživatelů.
Jaké atributy Feeder používá?
| Atribut Microsoft Entra ID | Atribut Feederu | Jak ho Feeder používá |
|---|---|---|
| userPrincipalName | userName | Propojí osoby v Entra ID s členy vašeho týmu. Ponechte ho jako párovací atribut. |
| emails[type eq "work"].value | Stane se e-mailovou adresou, kterou se daná osoba přihlašuje do Feederu. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Zapne nebo vypne účetní místo dané osoby. |
| objectId | externalId | Propojí účet Feederu s uživatelem v Entra ID. |
| givenName | name.givenName | Křestní jméno. |
| surname | name.familyName | Příjmení. |
| displayName | displayName | Celé jméno. |
Pokud osoba nemá atribut mail, Feeder použije jako její e-mail userPrincipalName.
Co se stane ve Feederu při synchronizaci Entra ID?
- Přiřadíte někoho k aplikaci: Feeder vytvoří jeho účet a přidá ho do vašeho týmu. Pokud už má účet Feederu s e-mailovou adresou z domény vaší společnosti, Feeder tento účet přidá do vašeho týmu a zruší jeho osobní předplatné, protože za něj nyní platí váš tým. Přihlašuje se pomocí SSO.
- Zrušíte přiřazení nebo někoho deaktivujete: Feeder deaktivuje jeho účetní místo. Dotyčný už nebude mít přístup ke kanálům vašeho týmu a účetní místo bude volné pro někoho dalšího. Pokud mu místo znovu přiřadíte, opět se aktivuje.
- Smažete někoho v Entra ID: Feeder ho odebere z vašeho týmu.
Feeder nikdy nesmaže osobní účet dané osoby. Mění pouze to, zda je členem vašeho týmu.
Časté dotazy
Proč Entra ID zobrazuje zprávu „Tím byste překročili kapacitu účtu“?
V týmu nemáte žádná volná účetní místa. Přidejte do týmu další místa nebo napište na support@feeder.co. Entra ID to zkusí znovu při další synchronizaci.
Proč Entra ID zobrazuje zprávu „Účet Feederu s touto e-mailovou adresou už existuje“?
Daná osoba už Feeder používá mimo váš tým, a to s e-mailovou adresou mimo doménu vaší společnosti nebo v jiném týmu. Feeder její účet bez jejího souhlasu nepřesune, proto jí poslal pozvánku. Jakmile ji přijme, Entra ID ji propojí při další synchronizaci.
Proč Entra ID zobrazuje zprávu „Vaše organizace Feeder přijímá pouze e-mailové adresy končící na…“?
Váš tým přijímá pouze e-mailové adresy z domény vaší společnosti. Zkontrolujte atribut mail dané osoby v Entra ID.
Proč se test připojení nezdaří?
Zkontrolujte, zda jste vložili celý token a zda jde o nejnovější token. Pokud jste ve Feederu klikli na Vygenerovat nový token nebo Vypnout zřizování uživatelů, starý token už nefunguje. Vygenerujte nový token a vložte ho znovu.
Mohu použít Okta nebo jiného poskytovatele identity?
Feeder podporuje standard SCIM 2.0 pro uživatele, takže se mohou připojit i další poskytovatelé identity podporující SCIM, a to pomocí stejné URL tenanta a tokenu. Tento návod se věnuje Microsoft Entra ID.
Jak zastavím zřizování uživatelů?
V Entra ID vypněte Stav zřizování. Chcete-li zřizování zastavit natrvalo, klikněte také ve Feederu na Vypnout zřizování uživatelů. Lidé, kteří už jsou členy vašeho týmu, v něm zůstanou.
Stále se vám nedaří nastavení dokončit? Napište na support@feeder.co, připojte chybovou zprávu z protokolů zřizování Entra ID a pomůžeme vám nastavení dokončit.