Um Microsoft Entra ID zu verbinden, öffne in Feeder Team und dann SSO / SAML. Klicke unter Benutzerbereitstellung (SCIM) auf Token generieren. Stelle in Entra ID die Bereitstellung auf „Automatisch“, füge die Tenant-URL und das Token ein und aktiviere die Bereitstellung. Entra ID fügt dann automatisch Personen zu deinem Feeder-Team hinzu, aktualisiert ihre Daten und entfernt sie daraus. Die Benutzerbereitstellung ist Teil von Feeder Enterprise.
Am besten funktioniert die Benutzerbereitstellung in Kombination mit Single Sign-on (SSO) mit SAML. Entra ID verwaltet, wer zu deinem Team gehört, und deine Teammitglieder melden sich mit ihrem Unternehmenskonto an.
Was brauche ich, bevor ich beginne?
- Ein Feeder Enterprise-Team und die Rolle Team Admin in Feeder.
- Die Rolle Anwendungsadministrator oder eine höhere Rolle in Microsoft Entra ID.
- Eine Unternehmensanwendung für Feeder in Entra ID. Wenn du SSO bereits eingerichtet hast, verwende diese App. Andernfalls erstelle eine App außerhalb des Katalogs mit dem Namen Feeder.
Wie erhalte ich Tenant-URL und Token von Feeder?
- Klicke in Feeder in der Seitenleiste auf Team und öffne den Tab SSO / SAML.
- Klicke unter Benutzerbereitstellung (SCIM) auf Token generieren.
- Kopiere die Tenant-URL (https://feeder.co/scim/v2) und das geheime Token.
Kopiere das Token sofort. Feeder zeigt es nur einmal an. Wenn du es verlierst, klicke auf Neues Token generieren und füge das neue Token in Entra ID ein. Das alte Token wird sofort ungültig.
Wie richte ich die Bereitstellung in Entra ID ein?
- Öffne das Microsoft Entra Admin Center, gehe zu Entra ID, dann zu Unternehmensanwendungen und öffne deine Feeder-App.
- Öffne Bereitstellung und stelle den Bereitstellungsmodus auf Automatisch.
- Trage unter Administratoranmeldeinformationen Folgendes ein:
- Tenant-URL: die Tenant-URL von Feeder,
https://feeder.co/scim/v2. - Geheimes Token: das Token von Feeder.
- Tenant-URL: die Tenant-URL von Feeder,
- Klicke auf Verbindung testen und dann auf Speichern.
- Öffne unter Zuordnungen den Eintrag Microsoft Entra ID-Gruppen bereitstellen und stelle Aktiviert auf Nein. Feeder unterstützt Gruppen noch nicht.
- Öffne Microsoft Entra ID-Benutzer bereitstellen und überprüfe die Attributzuordnungen in der Tabelle unten. Du kannst die übrigen Zuordnungen löschen, da Feeder sie nicht verwendet.
- Stelle unter Einstellungen den Bereich auf Nur zugewiesene Benutzer und Gruppen synchronisieren.
- Gehe zu Benutzer und Gruppen und weise die Personen oder Entra ID-Gruppen zu, die zu deinem Feeder-Team gehören sollen.
- Stelle unter Bereitstellung den Bereitstellungsstatus auf Ein und klicke auf Speichern.
Nach der ersten Synchronisierung gleicht Entra ID die Daten etwa alle 40 Minuten ab. Wenn du eine Person sofort hinzufügen möchtest, verwende Bei Bedarf bereitstellen. Die Anleitung von Microsoft findest du unter Automatische Benutzerbereitstellung konfigurieren.
Welche Attribute verwendet Feeder?
| Microsoft Entra ID-Attribut | Feeder-Attribut | Verwendung in Feeder |
|---|---|---|
| userPrincipalName | userName | Ordnet Personen in Entra ID den Personen in deinem Team zu. Lass dieses Attribut als Zuordnungsattribut eingestellt. |
| emails[type eq "work"].value | Wird zur E-Mail-Adresse, mit der sich die Person bei Feeder anmeldet. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Aktiviert oder deaktiviert den Teamplatz der Person. |
| objectId | externalId | Verknüpft das Feeder-Konto mit dem Entra ID-Benutzer. |
| givenName | name.givenName | Vorname. |
| surname | name.familyName | Nachname. |
| displayName | displayName | Vollständiger Name. |
Wenn bei einer Person kein mail-Attribut vorhanden ist, verwendet Feeder userPrincipalName als E-Mail-Adresse.
Was passiert in Feeder bei einer Synchronisierung mit Entra ID?
- Du weist der App eine Person zu: Feeder erstellt ihr Konto und fügt sie deinem Team hinzu. Hat die Person bereits ein Feeder-Konto mit der E-Mail-Domain deines Unternehmens, fügt Feeder dieses Konto deinem Team hinzu und beendet das persönliche Abo, da dein Team nun dafür bezahlt. Die Person meldet sich mit SSO an.
- Du hebst die Zuweisung auf oder deaktivierst eine Person: Feeder deaktiviert ihren Teamplatz. Die Person kann die Feeds deines Teams nicht mehr nutzen, und der Teamplatz ist für jemand anderen frei. Wenn du die Person erneut zuweist, wird ihr Teamplatz wieder aktiviert.
- Du löschst eine Person in Entra ID: Feeder entfernt sie aus deinem Team.
Feeder löscht niemals das persönliche Feeder-Konto einer Person. Es wird lediglich geändert, ob sie zu deinem Team gehört.
Häufige Fragen
Warum meldet Entra ID „Dadurch würde die Kapazität deines Kontos überschritten“?
Dein Team hat keine freien Teamplätze. Füge deinem Team weitere Teamplätze hinzu oder schreibe an support@feeder.co. Entra ID versucht es bei der nächsten Synchronisierung erneut.
Warum meldet Entra ID „Ein Feeder-Konto mit dieser E-Mail-Adresse ist bereits vorhanden“?
Die Person nutzt Feeder bereits außerhalb deines Teams, mit einer E-Mail-Adresse außerhalb der Domain deines Unternehmens oder in einem anderen Team. Feeder verschiebt das Konto nicht ohne Zustimmung der Person und hat ihr deshalb stattdessen eine Einladung geschickt. Sobald sie die Einladung annimmt, verknüpft Entra ID das Konto bei der nächsten Synchronisierung.
Warum meldet Entra ID „Deine Feeder-Organisation akzeptiert nur E-Mail-Adressen, die auf … enden“?
Dein Team akzeptiert nur E-Mail-Adressen aus der Domain deines Unternehmens. Überprüfe das mail-Attribut der Person in Entra ID.
Warum schlägt „Verbindung testen“ fehl?
Prüfe, ob du das vollständige und neueste Token eingefügt hast. Wenn du in Feeder auf Neues Token generieren oder Benutzerbereitstellung deaktivieren geklickt hast, ist das alte Token nicht mehr gültig. Generiere ein neues Token und füge es erneut ein.
Kann ich Okta oder einen anderen Identitätsanbieter verwenden?
Feeder unterstützt für Benutzer den SCIM-2.0-Standard. Daher können auch andere Identitätsanbieter, die SCIM unterstützen, mit derselben Tenant-URL und demselben Token verbunden werden. Diese Anleitung beschreibt Microsoft Entra ID.
Wie beende ich die Benutzerbereitstellung?
Deaktiviere den Bereitstellungsstatus in Entra ID. Um die Bereitstellung vollständig zu beenden, klicke auch in Feeder auf Benutzerbereitstellung deaktivieren. Personen, die bereits zu deinem Team gehören, bleiben dort.
Kommst du nicht weiter? Sende eine E-Mail an support@feeder.co und füge die Fehlermeldung aus den Bereitstellungsprotokollen von Entra ID bei. Wir helfen dir, die Einrichtung abzuschließen.