Microsoft Entra ID ühendamiseks ava Feederis Meeskond, seejärel SSO / SAML ja klõpsa jaotises Kasutajate haldus (SCIM) nuppu Loo luba. Määra Entra ID-s ettevalmistus automaatseks, kleebi sinna Rentniku URL ja luba ning lülita ettevalmistus sisse. Seejärel lisab Entra ID sinu Feederi meeskonda inimesi, värskendab nende andmeid ja eemaldab nad sealt automaatselt. Kasutajate haldus kuulub Feeder Enterprise’i paketti.
Kasutajate haldus toimib kõige paremini koos SAML-i kaudu ühekordse sisselogimisega (SSO). Entra ID haldab, kes kuuluvad sinu meeskonda, ja meeskonnaliikmed logivad sisse ettevõtte kontoga.
Mida on enne alustamist vaja?
- Feeder Enterprise’i meeskonda ja Feederi meeskonnaadministraatori rolli.
- Microsoft Entra ID rakenduseadministraatori rolli või kõrgemat rolli.
- Feederi ettevõtterakendust Entra ID-s. Kui oled SSO juba seadistanud, kasuta seda rakendust. Kui mitte, loo galeriiväline rakendus nimega Feeder.
Kuidas saada Feederist rentniku URL ja luba?
- Klõpsa Feederi külgribal Meeskond ja ava vahekaart SSO / SAML.
- Klõpsa jaotises Kasutajate haldus (SCIM) nuppu Loo luba.
- Kopeeri Rentniku URL (https://feeder.co/scim/v2) ja salajane luba.
Kopeeri luba kohe, sest Feeder kuvab seda ainult ühe korra. Kui kaotad loa, klõpsa Loo uus luba ja kleebi uus luba Entra ID-sse. Vana luba lakkab kohe töötamast.
Kuidas seadistada Entra ID-s ettevalmistus?
- Ava Microsoft Entra halduskeskuses Entra ID, seejärel Ettevõtterakendused ja ava oma Feederi rakendus.
- Ava Ettevalmistus ja määra ettevalmistusrežiimiks Automaatne.
- Sisesta jaotises Administraatori identimisteave järgmised andmed:
- Rentniku URL: Feederi rentniku URL
https://feeder.co/scim/v2. - Salajane luba: Feederist saadud luba.
- Rentniku URL: Feederi rentniku URL
- Klõpsa Testi ühendust ja seejärel Salvesta.
- Ava jaotises Vastendused valik Microsoft Entra ID rühmade ettevalmistamine ja määra suvandi Lubatud väärtuseks Ei. Feeder ei toeta veel rühmi.
- Ava Microsoft Entra ID kasutajate ettevalmistamine ja kontrolli allolevas tabelis olevaid atribuutide vastendusi. Võid ülejäänud vastendused kustutada, sest Feeder neid ei kasuta.
- Määra jaotises Seaded suvandi Ulatus väärtuseks Sünkrooni ainult määratud kasutajad ja rühmad.
- Ava Kasutajad ja rühmad ning määra Feederi meeskonda kuuluma inimesed või Entra ID rühmad.
- Ava uuesti Ettevalmistus, määra suvandi Ettevalmistuse olek väärtuseks Sees ja klõpsa Salvesta.
Pärast esimest sünkroonimist sünkroonib Entra ID andmeid ligikaudu iga 40 minuti järel. Ühe inimese kohe lisamiseks kasuta valikut Ettevalmista nõudmisel. Microsofti juhised leiad artiklist Automaatse kasutajate ettevalmistuse seadistamine.
Milliseid atribuute Feeder kasutab?
| Microsoft Entra ID atribuut | Feederi atribuut | Kuidas Feeder seda kasutab |
|---|---|---|
| userPrincipalName | userName | Seostab Entra ID inimesed sinu meeskonna inimestega. Jäta see vastendamise atribuudiks. |
| emails[type eq "work"].value | Sellest saab e-posti aadress, millega inimene Feederisse sisse logib. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Lülitab inimese koha sisse või välja. |
| objectId | externalId | Seostab Feederi konto Entra ID kasutajaga. |
| givenName | name.givenName | Eesnimi. |
| surname | name.familyName | Perekonnanimi. |
| displayName | displayName | Täisnimi. |
Kui inimesel puudub atribuut mail, kasutab Feeder tema e-posti aadressina väärtust userPrincipalName.
Mis juhtub Feederis Entra ID sünkroonimise ajal?
- Määrad kellegi rakenduse kasutajaks: Feeder loob talle konto ja lisab ta sinu meeskonda. Kui tal on juba Feederi konto, mille ettevõtte e-posti domeen vastab sinu ettevõtte domeenile, lisab Feeder selle konto sinu meeskonda ja tühistab tema isikliku tellimuse, sest edaspidi maksab tema eest sinu meeskond. Ta logib sisse SSO-ga.
- Eemaldad kellegi määrangu või keelad tema konto: Feeder lülitab tema koha välja. Ta ei saa enam sinu meeskonna vooge kasutada ja koht vabaneb kellelegi teisele. Kui määrad ta uuesti, lülitatakse tema koht tagasi sisse.
- Kustutad kellegi Entra ID-st: Feeder eemaldab ta sinu meeskonnast.
Feeder ei kustuta kunagi inimese isiklikku Feederi kontot. Muutub ainult see, kas ta kuulub sinu meeskonda.
Levinud küsimused
Miks kuvab Entra ID teadet „This would put your account over capacity”?
Sinu meeskonnas pole vabu kohti. Lisa meeskonnale kohti või kirjuta aadressile support@feeder.co. Entra ID proovib järgmisel sünkroonimisel uuesti.
Miks kuvab Entra ID teadet „A Feeder account with this email already exists”?
See inimene kasutab Feederit juba väljaspool sinu meeskonda, kas sinu ettevõtte domeenist erineva e-posti aadressiga või mõnes teises meeskonnas. Feeder ei vii tema kontot ilma küsimata üle, seega saatis Feeder talle kutse. Kui ta selle vastu võtab, seostab Entra ID ta järgmise sünkroonimise ajal.
Miks kuvab Entra ID teadet „Your Feeder organization only accepts emails that end with...”?
Sinu meeskond lubab kasutada ainult sinu ettevõtte domeeniga e-posti aadresse. Kontrolli inimese atribuuti mail Entra ID-s.
Miks ühenduse testimine nurjub?
Kontrolli, kas kleepisid kogu loa ja kas see on kõige uuem. Kui klõpsasid Feederis Loo uus luba või Lülita kasutajate haldus välja, siis vana luba enam ei tööta. Loo uus luba ja kleebi see uuesti.
Kas saan kasutada Okta või mõnda muud identiteedipakkujat?
Feeder toetab kasutajate puhul SCIM 2.0 standardit, seega saavad ühenduse luua ka teised SCIM-i toetavad identiteedipakkujad. Kasutada tuleb sama rentniku URL-i ja luba. See juhend käsitleb Microsoft Entra ID-d.
Kuidas kasutajate ettevalmistus peatada?
Lülita Entra ID-s Ettevalmistuse olek välja. Et see lõplikult peatada, klõpsa ka Feederis Lülita kasutajate haldus välja. Juba sinu meeskonda kuuluvad inimesed jäävad sinna edasi.
Kas jäid hätta? Kirjuta aadressile support@feeder.co, lisa oma Entra ID ettevalmistuslogides kuvatud veateade ja aitame seadistamise lõpule viia.