Para conectar Microsoft Entra ID, abre Equipo en Feeder y, después, SSO / SAML. Haz clic en Generar token, en la sección Aprovisionamiento de usuarios (SCIM). En Entra ID, configura el aprovisionamiento como automático, pega la URL del inquilino y el token, y activa el aprovisionamiento. A partir de ese momento, Entra ID añadirá, actualizará y quitará automáticamente a los miembros de tu equipo de Feeder. El aprovisionamiento de usuarios está incluido en Feeder Enterprise.
El aprovisionamiento de usuarios funciona mejor junto con el inicio de sesión único (SSO) con SAML. Entra ID controla quién forma parte del equipo y los miembros inician sesión con su cuenta de empresa.
¿Qué necesito antes de empezar?
- Un equipo de Feeder Enterprise y el rol de administrador del equipo en Feeder.
- El rol de administrador de aplicaciones (o uno superior) en Microsoft Entra ID.
- Una aplicación empresarial de Feeder en Entra ID. Si ya has configurado el SSO, usa esa aplicación. Si no, crea una aplicación que no esté en la galería y llámala Feeder.
¿Cómo obtengo la URL del inquilino y el token de Feeder?
- En Feeder, haz clic en Equipo en la barra lateral y abre la pestaña SSO / SAML.
- En Aprovisionamiento de usuarios (SCIM), haz clic en Generar token.
- Copia la URL del inquilino (https://feeder.co/scim/v2) y el Token secreto.
Copia el token enseguida. Feeder solo lo muestra una vez. Si lo pierdes, haz clic en Generar un token nuevo y pega el nuevo token en Entra ID. El token anterior dejará de funcionar inmediatamente.
¿Cómo configuro el aprovisionamiento en Entra ID?
- En el Centro de administración de Microsoft Entra, ve a Entra ID, luego a Aplicaciones empresariales y abre tu aplicación de Feeder.
- Abre Aprovisionamiento y selecciona Automático como modo de aprovisionamiento.
- En Credenciales de administrador, completa estos campos:
- URL del inquilino: la URL del inquilino de Feeder,
https://feeder.co/scim/v2. - Token secreto: el token de Feeder.
- URL del inquilino: la URL del inquilino de Feeder,
- Haz clic en Probar conexión y, después, en Guardar.
- En Asignaciones, abre Aprovisionar grupos de Microsoft Entra ID y configura Habilitado como No. Feeder todavía no admite grupos.
- Abre Aprovisionar usuarios de Microsoft Entra ID y comprueba las asignaciones de atributos de la tabla siguiente. Puedes eliminar las demás asignaciones, ya que Feeder no las utiliza.
- En Configuración, establece el Ámbito en Sincronizar solo los usuarios y grupos asignados.
- Ve a Usuarios y grupos y asigna las personas (o los grupos de Entra ID) que deben formar parte del equipo de Feeder.
- Vuelve a Aprovisionamiento, configura Estado del aprovisionamiento como Activado y haz clic en Guardar.
Después de la primera sincronización, Entra ID se sincroniza aproximadamente cada 40 minutos. Para añadir a una persona de inmediato, usa Aprovisionar a petición. Encontrarás las instrucciones de Microsoft en Configurar el aprovisionamiento automático de usuarios.
¿Qué atributos utiliza Feeder?
| Atributo de Microsoft Entra ID | Atributo de Feeder | Uso en Feeder |
|---|---|---|
| userPrincipalName | userName | Relaciona a las personas de Entra ID con las del equipo. Déjalo como atributo de coincidencia. |
| emails[type eq "work"].value | Se convierte en la dirección de correo con la que la persona inicia sesión en Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Activa o desactiva la plaza de la persona. |
| objectId | externalId | Vincula la cuenta de Feeder con el usuario de Entra ID. |
| givenName | name.givenName | Nombre. |
| surname | name.familyName | Apellidos. |
| displayName | displayName | Nombre completo. |
Si una persona no tiene el atributo mail, Feeder usa userPrincipalName como su dirección de correo.
¿Qué ocurre en Feeder cuando Entra ID sincroniza?
- Asignas a alguien a la aplicación: Feeder crea su cuenta y lo añade al equipo. Si ya tiene una cuenta de Feeder con el dominio de correo de tu empresa, Feeder añade esa cuenta al equipo y cancela su suscripción personal, ya que ahora el equipo paga por ella. Iniciará sesión con SSO.
- Retiras la asignación o deshabilitas a alguien: Feeder desactiva su plaza. Ya no podrá usar los feeds del equipo y la plaza quedará disponible para otra persona. Si vuelves a asignársela, se reactivará.
- Eliminas a alguien en Entra ID: Feeder lo quita del equipo.
Feeder nunca elimina la cuenta personal de Feeder de alguien. Solo cambia si forma parte del equipo.
Preguntas frecuentes
¿Por qué Entra ID muestra «This would put your account over capacity»?
El equipo no tiene plazas libres. Añade plazas al equipo o escribe a support@feeder.co. Entra ID volverá a intentarlo en la siguiente sincronización.
¿Por qué Entra ID muestra «A Feeder account with this email already exists»?
Esa persona ya usa Feeder fuera del equipo, con una dirección de correo que no pertenece al dominio de tu empresa o en otro equipo. Feeder no transfiere su cuenta sin pedirle permiso, así que le ha enviado una invitación. Cuando la acepte, Entra ID la vinculará en la siguiente sincronización.
¿Por qué Entra ID muestra «Your Feeder organization only accepts emails that end with...»?
El equipo solo acepta direcciones de correo del dominio de tu empresa. Comprueba el atributo mail de la persona en Entra ID.
¿Por qué falla la prueba de conexión?
Comprueba que has pegado el token completo y que es el más reciente. Si has hecho clic en Generar un token nuevo o en Desactivar el aprovisionamiento de usuarios en Feeder, el token anterior ya no funciona. Genera un token nuevo y vuelve a pegarlo.
¿Puedo usar Okta u otro proveedor de identidad?
Feeder admite el estándar SCIM 2.0 para usuarios, por lo que otros proveedores de identidad compatibles con SCIM pueden conectarse con la misma URL del inquilino y el mismo token. Esta guía explica cómo hacerlo con Microsoft Entra ID.
¿Cómo detengo el aprovisionamiento de usuarios?
Desactiva Estado del aprovisionamiento en Entra ID. Para detenerlo definitivamente, haz clic también en Desactivar el aprovisionamiento de usuarios en Feeder. Las personas que ya forman parte del equipo seguirán en él.
¿Sigues teniendo problemas? Escribe a support@feeder.co e incluye el error de los registros de aprovisionamiento de Entra ID. Te ayudaremos a completar la configuración.