כדי לחבר את Microsoft Entra ID, פתחו ב-Feeder את צוות, עברו אל SSO / SAML ולחצו על יצירת אסימון תחת הקצאת משתמשים (SCIM). ב-Entra ID, הגדירו את אופן ההקצאה לאוטומטי, הדביקו את כתובת הדייר ואת האסימון והפעילו את ההקצאה. לאחר מכן Entra ID יוסיף, יעדכן ויסיר עבורכם אנשים מצוות Feeder. הקצאת משתמשים כלולה בתוכנית Feeder Enterprise.
הקצאת משתמשים פועלת בצורה מיטבית יחד עם כניסה יחידה (SSO) באמצעות SAML. Entra ID קובע מי חבר בצוות שלכם, וחברי הצוות נכנסים באמצעות חשבון החברה שלהם.
מה צריך להכין לפני שמתחילים?
- צוות Feeder Enterprise ותפקיד מנהל צוות ב-Feeder.
- תפקיד מנהל יישומים (או תפקיד בכיר יותר) ב-Microsoft Entra ID.
- יישום ארגוני של Feeder ב-Entra ID. אם כבר הגדרתם SSO, השתמשו באותו יישום. אם לא, צרו יישום שאינו מהגלריה בשם Feeder.
איך מקבלים מ-Feeder את כתובת הדייר ואת האסימון?
- ב-Feeder, לחצו על צוות בסרגל הצד ופתחו את הכרטיסייה SSO / SAML.
- תחת הקצאת משתמשים (SCIM), לחצו על יצירת אסימון.
- העתיקו את כתובת הדייר (https://feeder.co/scim/v2) ואת האסימון הסודי.
העתיקו את האסימון מיד. Feeder מציג אותו פעם אחת בלבד. אם איבדתם אותו, לחצו על יצירת אסימון חדש והדביקו את האסימון החדש ב-Entra ID. האסימון הישן יפסיק לפעול מיד.
איך מגדירים הקצאת משתמשים ב-Entra ID?
- במרכז הניהול של Microsoft Entra, עברו אל Entra ID, אחר כך אל יישומים ארגוניים, ופתחו את יישום Feeder שלכם.
- פתחו את הקצאה והגדירו את מצב ההקצאה לאוטומטי.
- תחת פרטי כניסה של מנהל מערכת, מלאו את הפרטים הבאים:
- כתובת הדייר: כתובת הדייר מ-Feeder,
https://feeder.co/scim/v2. - האסימון הסודי: האסימון מ-Feeder.
- כתובת הדייר: כתובת הדייר מ-Feeder,
- לחצו על בדיקת חיבור, ולאחר מכן על שמור.
- תחת מיפויים, פתחו את הקצאת קבוצות Microsoft Entra ID והגדירו את מופעל ללא. Feeder עדיין לא תומך בקבוצות.
- פתחו את הקצאת משתמשי Microsoft Entra ID ובדקו את מיפויי המאפיינים בטבלה שלמטה. אפשר למחוק את המיפויים האחרים, כי Feeder לא משתמש בהם.
- תחת הגדרות, הגדירו את היקף לסנכרון של משתמשים וקבוצות שהוקצו בלבד.
- עברו אל משתמשים וקבוצות והקצו את האנשים (או את קבוצות Entra ID) שאמורים להשתייך לצוות Feeder שלכם.
- חזרו אל הקצאה, הגדירו את מצב ההקצאה למופעל ולחצו על שמור.
לאחר הסנכרון הראשון, Entra ID מסתנכרן בערך כל 40 דקות. כדי להוסיף אדם מיד, השתמשו באפשרות הקצאה לפי דרישה. ההוראות של Microsoft נמצאות במדריך הגדרת הקצאת משתמשים אוטומטית.
באילו מאפיינים Feeder משתמש?
| מאפיין ב-Microsoft Entra ID | מאפיין ב-Feeder | מה Feeder עושה איתו |
|---|---|---|
| userPrincipalName | userName | משמש להתאמה בין אנשים ב-Entra ID לאנשים בצוות שלכם. השאירו אותו כמאפיין ההתאמה. |
| emails[type eq "work"].value | משמש ככתובת הדוא״ל שאיתה האדם נכנס ל-Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | מפעיל או משבית את המושב של האדם. |
| objectId | externalId | מקשר את חשבון Feeder למשתמש ב-Entra ID. |
| givenName | name.givenName | שם פרטי. |
| surname | name.familyName | שם משפחה. |
| displayName | displayName | שם מלא. |
אם לאדם אין מאפיין mail, Feeder משתמש ב-userPrincipalName שלו ככתובת הדוא״ל.
מה קורה ב-Feeder כש-Entra ID מסתנכרן?
- כשמקצים אדם ליישום: Feeder יוצר עבורו חשבון ומוסיף אותו לצוות שלכם. אם כבר יש לאדם חשבון Feeder עם כתובת דוא״ל מהדומיין של החברה, Feeder מוסיף את החשבון הזה לצוות ומבטל את המינוי האישי שלו, כי הצוות שלכם משלם עליו כעת. האדם נכנס באמצעות SSO.
- כשמסירים הקצאה לאדם או משביתים אותו: Feeder משבית את המושב שלו. הוא לא יוכל עוד להשתמש בפידים של הצוות שלכם, והמושב יתפנה עבור אדם אחר. אם תקצו אותו שוב, המושב שלו יופעל מחדש.
- כשמוחקים אדם ב-Entra ID: Feeder מסיר אותו מהצוות שלכם.
Feeder לעולם לא מוחק את חשבון Feeder האישי של אדם. הוא משנה רק את השיוך שלו לצוות שלכם.
שאלות נפוצות
למה Entra ID מציג את ההודעה "This would put your account over capacity"?
אין בצוות שלכם מושבים פנויים. הוסיפו מושבים לצוות או שלחו הודעת דוא״ל אל support@feeder.co. Entra ID ינסה שוב בסנכרון הבא.
למה Entra ID מציג את ההודעה "A Feeder account with this email already exists"?
האדם כבר משתמש ב-Feeder מחוץ לצוות שלכם, עם כתובת דוא״ל שאינה מהדומיין של החברה או כחבר בצוות אחר. Feeder לא מעביר את החשבון שלו בלי לבקש את רשותו, ולכן שלח לו הזמנה במקום זאת. לאחר שהאדם יאשר את ההזמנה, Entra ID יקשר אותו בסנכרון הבא.
למה Entra ID מציג את ההודעה "Your Feeder organization only accepts emails that end with..."?
הצוות שלכם מקבל רק כתובות דוא״ל מהדומיין של החברה. בדקו את מאפיין mail של האדם ב-Entra ID.
למה בדיקת החיבור נכשלת?
בדקו שהדבקתם את האסימון בשלמותו ושהוא האסימון העדכני ביותר. אם לחצתם ב-Feeder על יצירת אסימון חדש או על כיבוי הקצאת משתמשים, האסימון הישן כבר לא תקף. צרו אסימון חדש והדביקו אותו שוב.
האם אפשר להשתמש ב-Okta או בספק זהויות אחר?
Feeder תומך בתקן SCIM 2.0 עבור משתמשים, ולכן אפשר לחבר ספקי זהויות אחרים שתומכים ב-SCIM באמצעות אותה כתובת דייר ואותו אסימון. המדריך הזה עוסק ב-Microsoft Entra ID.
איך מפסיקים את הקצאת המשתמשים?
כבו את מצב ההקצאה ב-Entra ID. כדי להפסיק אותה לצמיתות, לחצו גם ב-Feeder על כיבוי הקצאת משתמשים. האנשים שכבר נמצאים בצוות שלכם יישארו בו.
עדיין נתקעתם? שלחו הודעת דוא״ל אל support@feeder.co עם השגיאה שמופיעה ביומני ההקצאה של Entra ID, ונעזור לכם להשלים את ההגדרה.