Για να συνδέσετε το Microsoft Entra ID, ανοίξτε την Ομάδα στο Feeder και, στη συνέχεια, επιλέξτε SSO / SAML. Κάντε κλικ στην επιλογή Δημιουργία διακριτικού στην ενότητα Παροχή χρηστών (SCIM). Στο Entra ID, ορίστε την παροχή σε Αυτόματη, επικολλήστε τη Διεύθυνση URL μισθωτή και το διακριτικό και ενεργοποιήστε την παροχή. Έπειτα, το Entra ID προσθέτει, ενημερώνει και αφαιρεί αυτόματα τα μέλη της ομάδας σας στο Feeder. Η παροχή χρηστών περιλαμβάνεται στο πρόγραμμα Feeder Enterprise.
Η παροχή χρηστών λειτουργεί καλύτερα σε συνδυασμό με τη ρύθμιση ενιαίας σύνδεσης (SSO) με SAML. Το Entra ID διαχειρίζεται τα μέλη της ομάδας σας και τα μέλη συνδέονται με τον εταιρικό τους λογαριασμό.
Τι χρειάζομαι πριν ξεκινήσω;
- Μια ομάδα Feeder Enterprise και τον ρόλο Διαχειριστή ομάδας στο Feeder.
- Τον ρόλο Διαχειριστή εφαρμογών (ή ανώτερο) στο Microsoft Entra ID.
- Μια εταιρική εφαρμογή για το Feeder στο Entra ID. Αν έχετε ήδη ρυθμίσει το SSO, χρησιμοποιήστε αυτή την εφαρμογή. Διαφορετικά, δημιουργήστε μια εφαρμογή εκτός συλλογής με όνομα Feeder.
Πώς βρίσκω τη διεύθυνση URL μισθωτή και το διακριτικό στο Feeder;
- Στο Feeder, κάντε κλικ στην Ομάδα στην πλευρική γραμμή και ανοίξτε την καρτέλα SSO / SAML.
- Στην ενότητα Παροχή χρηστών (SCIM), κάντε κλικ στην επιλογή Δημιουργία διακριτικού.
- Αντιγράψτε τη Διεύθυνση URL μισθωτή (https://feeder.co/scim/v2) και το Μυστικό διακριτικό.
Αντιγράψτε αμέσως το διακριτικό. Το Feeder το εμφανίζει μόνο μία φορά. Αν το χάσετε, κάντε κλικ στην επιλογή Δημιουργία νέου διακριτικού και επικολλήστε το νέο στο Entra ID. Το παλιό διακριτικό παύει να λειτουργεί αμέσως.
Πώς ρυθμίζω την παροχή στο Entra ID;
- Στο Κέντρο διαχείρισης Microsoft Entra, μεταβείτε στο Entra ID, έπειτα στις Εταιρικές εφαρμογές και ανοίξτε την εφαρμογή Feeder.
- Ανοίξτε την επιλογή Παροχή και ορίστε τη λειτουργία παροχής σε Αυτόματη.
- Στην ενότητα Διαπιστευτήρια διαχειριστή, συμπληρώστε τα εξής:
- Διεύθυνση URL μισθωτή: η διεύθυνση URL μισθωτή από το Feeder,
https://feeder.co/scim/v2. - Μυστικό διακριτικό: το διακριτικό από το Feeder.
- Διεύθυνση URL μισθωτή: η διεύθυνση URL μισθωτή από το Feeder,
- Κάντε κλικ στην επιλογή Δοκιμή σύνδεσης και, στη συνέχεια, στην Αποθήκευση.
- Στην ενότητα Αντιστοιχίσεις, ανοίξτε την επιλογή Παροχή ομάδων Microsoft Entra ID και ορίστε την επιλογή Ενεργοποιημένο σε Όχι. Το Feeder δεν υποστηρίζει ακόμη ομάδες.
- Ανοίξτε την επιλογή Παροχή χρηστών Microsoft Entra ID και ελέγξτε τις αντιστοιχίσεις χαρακτηριστικών στον παρακάτω πίνακα. Μπορείτε να διαγράψετε τις υπόλοιπες αντιστοιχίσεις, καθώς το Feeder δεν τις χρησιμοποιεί.
- Στην ενότητα Ρυθμίσεις, ορίστε το Εύρος σε Συγχρονισμός μόνο των χρηστών και ομάδων στους οποίους έχει εκχωρηθεί πρόσβαση.
- Μεταβείτε στην επιλογή Χρήστες και ομάδες και εκχωρήστε πρόσβαση στα άτομα ή στις ομάδες Entra ID που πρέπει να συμμετέχουν στην ομάδα σας στο Feeder.
- Επιστρέψτε στην Παροχή, ορίστε την Κατάσταση παροχής σε Ενεργή και κάντε κλικ στην Αποθήκευση.
Μετά τον πρώτο συγχρονισμό, το Entra ID συγχρονίζει περίπου κάθε 40 λεπτά. Για να προσθέσετε αμέσως ένα άτομο, χρησιμοποιήστε την επιλογή Παροχή κατ' απαίτηση. Οι οδηγίες της Microsoft βρίσκονται στη σελίδα Ρύθμιση αυτόματης παροχής χρηστών.
Ποια χαρακτηριστικά χρησιμοποιεί το Feeder;
| Χαρακτηριστικό Microsoft Entra ID | Χαρακτηριστικό Feeder | Πώς το χρησιμοποιεί το Feeder |
|---|---|---|
| userPrincipalName | userName | Αντιστοιχίζει τα άτομα στο Entra ID με τα μέλη της ομάδας σας. Διατηρήστε το ως χαρακτηριστικό αντιστοίχισης. |
| emails[type eq "work"].value | Γίνεται η διεύθυνση email με την οποία το άτομο συνδέεται στο Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Ενεργοποιεί ή απενεργοποιεί τη θέση του ατόμου. |
| objectId | externalId | Συνδέει τον λογαριασμό Feeder με τον χρήστη Entra ID. |
| givenName | name.givenName | Όνομα. |
| surname | name.familyName | Επώνυμο. |
| displayName | displayName | Ονοματεπώνυμο. |
Αν ένα άτομο δεν έχει χαρακτηριστικό mail, το Feeder χρησιμοποιεί το userPrincipalName ως διεύθυνση email.
Τι συμβαίνει στο Feeder κατά τον συγχρονισμό με το Entra ID;
- Εκχωρείτε πρόσβαση σε κάποιο άτομο στην εφαρμογή: Το Feeder δημιουργεί τον λογαριασμό του και το προσθέτει στην ομάδα σας. Αν έχει ήδη λογαριασμό Feeder με το εταιρικό σας domain email, το Feeder προσθέτει αυτόν τον λογαριασμό στην ομάδα και ακυρώνει την προσωπική συνδρομή του, καθώς πλέον πληρώνετε για λογαριασμό του μέσω της ομάδας. Το άτομο συνδέεται με SSO.
- Αφαιρείτε την εκχώρηση ή απενεργοποιείτε κάποιο άτομο: Το Feeder απενεργοποιεί τη θέση του. Το άτομο δεν μπορεί πλέον να χρησιμοποιεί τις ροές της ομάδας σας και η θέση μένει διαθέσιμη για κάποιο άλλο άτομο. Αν του εκχωρήσετε ξανά πρόσβαση, η θέση του ενεργοποιείται ξανά.
- Διαγράφετε κάποιο άτομο στο Entra ID: Το Feeder το αφαιρεί από την ομάδα σας.
Το Feeder δεν διαγράφει ποτέ τον προσωπικό λογαριασμό Feeder κάποιου ατόμου. Αλλάζει μόνο το αν ανήκει στην ομάδα σας.
Συχνές ερωτήσεις
Γιατί το Entra ID εμφανίζει το μήνυμα «Αυτό θα υπερβεί τη χωρητικότητα του λογαριασμού σας»;
Η ομάδα σας δεν έχει διαθέσιμες θέσεις. Προσθέστε θέσεις στην ομάδα σας ή στείλτε email στο support@feeder.co. Το Entra ID θα δοκιμάσει ξανά στον επόμενο συγχρονισμό.
Γιατί το Entra ID εμφανίζει το μήνυμα «Υπάρχει ήδη λογαριασμός Feeder με αυτή τη διεύθυνση email»;
Το άτομο χρησιμοποιεί ήδη το Feeder εκτός της ομάδας σας, με διεύθυνση email εκτός του εταιρικού σας domain ή σε άλλη ομάδα. Το Feeder δεν μεταφέρει τον λογαριασμό του χωρίς να το ρωτήσει, οπότε του έστειλε πρόσκληση. Όταν την αποδεχτεί, το Entra ID θα συνδέσει τον λογαριασμό στον επόμενο συγχρονισμό.
Γιατί το Entra ID εμφανίζει το μήνυμα «Ο οργανισμός Feeder δέχεται μόνο διευθύνσεις email που τελειώνουν σε...»;
Η ομάδα σας δέχεται μόνο διευθύνσεις email από το εταιρικό σας domain. Ελέγξτε το χαρακτηριστικό mail του ατόμου στο Entra ID.
Γιατί αποτυγχάνει η δοκιμή σύνδεσης;
Ελέγξτε ότι επικολλήσατε ολόκληρο το διακριτικό και ότι είναι το πιο πρόσφατο. Αν κάνατε κλικ στην επιλογή Δημιουργία νέου διακριτικού ή Απενεργοποίηση παροχής χρηστών στο Feeder, το παλιό διακριτικό δεν λειτουργεί πλέον. Δημιουργήστε νέο διακριτικό και επικολλήστε το ξανά.
Μπορώ να χρησιμοποιήσω το Okta ή άλλον πάροχο ταυτοτήτων;
Το Feeder υποστηρίζει το πρότυπο SCIM 2.0 για χρήστες, επομένως μπορούν να συνδεθούν και άλλοι πάροχοι ταυτοτήτων που υποστηρίζουν SCIM, με την ίδια διεύθυνση URL μισθωτή και το ίδιο διακριτικό. Αυτός ο οδηγός αφορά το Microsoft Entra ID.
Πώς διακόπτω την παροχή χρηστών;
Απενεργοποιήστε την Κατάσταση παροχής στο Entra ID. Για να τη διακόψετε οριστικά, κάντε κλικ στην επιλογή Απενεργοποίηση παροχής χρηστών και στο Feeder. Τα άτομα που βρίσκονται ήδη στην ομάδα σας θα παραμείνουν σε αυτή.
Εξακολουθείτε να αντιμετωπίζετε πρόβλημα; Στείλτε email στο support@feeder.co με το σφάλμα από τα αρχεία καταγραφής παροχής του Entra ID και θα σας βοηθήσουμε να ολοκληρώσετε τη ρύθμιση.