Yhdistä Microsoft Entra ID avaamalla Feederissä Tiimi ja sitten SSO / SAML. Valitse kohdasta Käyttäjien provisiointi (SCIM) Luo tunnus. Aseta Entra ID:ssä provisiointi automaattiseksi, liitä Tenant-URL ja tunnus ja ota provisiointi käyttöön. Tämän jälkeen Entra ID lisää käyttäjiä Feeder-tiimiisi, päivittää heidän tietonsa ja poistaa käyttäjiä tiimistä automaattisesti. Käyttäjien provisiointi kuuluu Feederin Enterprise-pakettiin.
Käyttäjien provisiointi toimii parhaiten yhdessä SAML-kertakirjautumisen (SSO) kanssa. Entra ID hallitsee, ketkä kuuluvat tiimiisi, ja tiimin jäsenet kirjautuvat sisään yritystileillään.
Mitä tarvitsen ennen aloittamista?
- Feeder Enterprise -tiimin ja Feederin tiimin ylläpitäjän roolin.
- Microsoft Entra ID:n Application Administrator -roolin tai sitä korkeamman roolin.
- Feederille luodun yrityssovelluksen Entra ID:ssä. Jos olet jo määrittänyt kertakirjautumisen, käytä samaa sovellusta. Jos et ole, luo sovellus valikoiman ulkopuolelta ja anna sen nimeksi Feeder.
Mistä saan tenant-URL-osoitteen ja tunnuksen Feederistä?
- Valitse Feederin sivupalkista Tiimi ja avaa SSO / SAML -välilehti.
- Valitse kohdasta Käyttäjien provisiointi (SCIM) Luo tunnus.
- Kopioi Tenant-URL (https://feeder.co/scim/v2) ja Salainen tunnus.
Kopioi tunnus heti, sillä Feeder näyttää sen vain kerran. Jos tunnus katoaa, valitse Luo uusi tunnus ja liitä uusi tunnus Entra ID:hen. Vanha tunnus lakkaa toimimasta saman tien.
Miten määritän provisioinnin Entra ID:ssä?
- Avaa Microsoft Entra -hallintakeskus, siirry kohtaan Entra ID ja sitten Yrityssovellukset ja avaa Feeder-sovellus.
- Avaa Provisiointi ja aseta provisiointitilaksi Automaattinen.
- Lisää kohdassa Järjestelmänvalvojan tunnistetiedot seuraavat tiedot:
- Tenant-URL: Feederin tenant-URL,
https://feeder.co/scim/v2. - Salainen tunnus: Feederistä saamasi tunnus.
- Tenant-URL: Feederin tenant-URL,
- Valitse Testaa yhteys ja sitten Tallenna.
- Avaa kohdassa Yhdistämismääritykset Provisioi Microsoft Entra ID -ryhmät ja valitse Käytössä-asetukseksi Ei. Feeder ei vielä tue ryhmiä.
- Avaa Provisioi Microsoft Entra ID -käyttäjät ja tarkista alla olevan taulukon attribuuttimääritykset. Voit poistaa muut määritykset, sillä Feeder ei käytä niitä.
- Valitse kohdassa Asetukset Laajuus-asetukseksi Synkronoi vain määritetyt käyttäjät ja ryhmät.
- Siirry kohtaan Käyttäjät ja ryhmät ja määritä Feeder-tiimiisi kuuluvat henkilöt tai Entra ID -ryhmät.
- Palaa kohtaan Provisiointi, aseta Provisioinnin tila tilaan Käytössä ja valitse Tallenna.
Ensimmäisen synkronoinnin jälkeen Entra ID synkronoi tiedot noin 40 minuutin välein. Jos haluat lisätä yhden henkilön heti, käytä toimintoa Provisioi tarvittaessa. Microsoftin omat ohjeet ovat sivulla Automaattisen käyttäjäprovisioinnin määrittäminen.
Mitä attribuutteja Feeder käyttää?
| Microsoft Entra ID -attribuutti | Feeder-attribuutti | Miten Feeder käyttää sitä |
|---|---|---|
| userPrincipalName | userName | Yhdistää Entra ID:n käyttäjät tiimisi käyttäjiin. Säilytä tämä yhdistävänä attribuuttina. |
| emails[type eq "work"].value | Määrittää sähköpostiosoitteen, jolla henkilö kirjautuu Feederiin. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Ottaa käyttäjäpaikan käyttöön tai poistaa sen käytöstä. |
| objectId | externalId | Yhdistää Feeder-tilin Entra ID -käyttäjään. |
| givenName | name.givenName | Etunimi. |
| surname | name.familyName | Sukunimi. |
| displayName | displayName | Koko nimi. |
Jos käyttäjällä ei ole mail-attribuuttia, Feeder käyttää hänen sähköpostiosoitteenaan userPrincipalName-arvoa.
Mitä Feederissä tapahtuu, kun Entra ID synkronoi?
- Määrität henkilön sovellukseen: Feeder luo hänelle tilin ja lisää hänet tiimiisi. Jos hänellä on jo Feeder-tili yrityksesi sähköpostiverkkotunnuksella, Feeder lisää tilin tiimiisi ja peruuttaa hänen henkilökohtaisen tilauksensa, koska tiimisi maksaa nyt hänen käytöstään. Hän kirjautuu sisään kertakirjautumisella (SSO).
- Poistat henkilön määrityksen tai poistat hänen tilinsä käytöstä: Feeder poistaa hänen käyttäjäpaikkansa käytöstä. Hän ei voi enää käyttää tiimisi syötteitä, ja käyttäjäpaikka vapautuu toiselle. Jos määrität hänet uudelleen, käyttäjäpaikka otetaan takaisin käyttöön.
- Poistat henkilön Entra ID:stä: Feeder poistaa hänet tiimistäsi.
Feeder ei koskaan poista henkilön omaa Feeder-tiliä. Se muuttaa vain sitä, kuuluuko henkilö tiimiisi.
Yleisiä kysymyksiä
Miksi Entra ID ilmoittaa: ”Tämä ylittäisi tilisi käyttökapasiteetin”?
Tiimissäsi ei ole vapaita käyttäjäpaikkoja. Lisää tiimillesi käyttäjäpaikkoja tai lähetä sähköpostia osoitteeseen support@feeder.co. Entra ID yrittää uudelleen seuraavan synkronoinnin yhteydessä.
Miksi Entra ID ilmoittaa: ”Tällä sähköpostiosoitteella on jo Feeder-tili”?
Henkilö käyttää jo Feederiä tiimisi ulkopuolella, sähköpostiosoitteella, jonka verkkotunnus ei ole yrityksesi verkkotunnus, tai toisessa tiimissä. Feeder ei siirrä tiliä ilman henkilön suostumusta, joten hänelle lähetettiin kutsu. Kun henkilö hyväksyy kutsun, Entra ID yhdistää hänet seuraavan synkronoinnin yhteydessä.
Miksi Entra ID ilmoittaa: ”Feeder-organisaatiosi hyväksyy vain sähköpostiosoitteet, joiden pääte on...”?
Tiimisi hyväksyy vain yrityksesi verkkotunnuksen sähköpostiosoitteita. Tarkista henkilön mail-attribuutti Entra ID:ssä.
Miksi yhteyden testaus epäonnistuu?
Tarkista, että kopioit koko tunnuksen ja että se on uusin tunnus. Jos valitsit Feederissä Luo uusi tunnus tai Poista käyttäjien provisiointi käytöstä, vanha tunnus ei enää toimi. Luo uusi tunnus ja liitä se uudelleen.
Voinko käyttää Oktaa tai muuta identiteetintarjoajaa?
Feeder tukee käyttäjien hallinnassa SCIM 2.0 -standardia, joten myös muut SCIMiä tukevat identiteetintarjoajat voivat muodostaa yhteyden samalla tenant-URL-osoitteella ja tunnuksella. Tämä opas käsittelee Microsoft Entra ID:tä.
Miten lopetan käyttäjien provisioinnin?
Poista Entra ID:ssä Provisioinnin tila käytöstä. Jos haluat lopettaa provisioinnin kokonaan, valitse myös Feederissä Poista käyttäjien provisiointi käytöstä. Tiimissäsi jo olevat henkilöt pysyvät tiimissä.
Tarvitsetko vielä apua? Lähetä osoitteeseen support@feeder.co Entra ID:n provisiointilokeissa näkyvä virheilmoitus, niin autamme viimeistelemään määrityksen.