Da biste povezali Microsoft Entra ID, otvorite Tim u Feederu, zatim karticu SSO/SAML i kliknite Generiraj token u odjeljku Dodjela korisnika (SCIM). U Entra ID-ju postavite način dodjele na Automatski, zalijepite URL klijenta i token te uključite dodjelu. Entra ID zatim će umjesto vas dodavati osobe u Feederov tim, ažurirati njihove podatke i uklanjati ih iz tima.
Dodjela korisnika najbolje funkcionira zajedno s jedinstvenom prijavom (SSO) putem SAML-a. Entra ID upravlja članstvom u timu, a članovi se prijavljuju svojim poslovnim računom.
Što mi je potrebno prije početka?
- Feederov tim i uloga administratora tima u Feederu.
- Uloga administratora aplikacija (ili viša) u Microsoft Entra ID-ju.
- Poslovna aplikacija za Feeder u Entra ID-ju. Ako ste već postavili SSO, upotrijebite tu aplikaciju. Ako niste, izradite aplikaciju koja nije iz galerije i nazovite je Feeder.
Kako preuzeti URL klijenta i token iz Feedera?
- U Feederu kliknite Tim na bočnoj traci i otvorite karticu SSO/SAML.
- U odjeljku Dodjela korisnika (SCIM) kliknite Generiraj token.
- Kopirajte URL klijenta (https://feeder.co/scim/v2) i Tajni token.
Kopirajte token odmah. Feeder ga prikazuje samo jednom. Ako ga izgubite, kliknite Generiraj novi token i zalijepite novi token u Entra ID. Stari token odmah prestaje vrijediti.
Kako postaviti dodjelu u Entra ID-ju?
- U centru za administratore Microsoft Entra otvorite Entra ID, zatim Poslovne aplikacije i odaberite svoju aplikaciju Feeder.
- Otvorite Dodjela i postavite način dodjele na Automatski.
- U odjeljku Administratorske vjerodajnice unesite:
- URL klijenta: URL klijenta iz Feedera,
https://feeder.co/scim/v2. - Tajni token: token iz Feedera.
- URL klijenta: URL klijenta iz Feedera,
- Kliknite Testiraj vezu, a zatim Spremi.
- U odjeljku Mapiranja otvorite Dodjela grupa u Microsoft Entra ID-ju i za Omogućeno odaberite Ne. Feeder još ne podržava grupe.
- Otvorite Dodjela korisnika u Microsoft Entra ID-ju i provjerite mapiranja atributa u tablici u nastavku. Ostala mapiranja možete izbrisati jer ih Feeder ne upotrebljava.
- U odjeljku Postavke postavite Opseg na Sinkroniziraj samo dodijeljene korisnike i grupe.
- Otvorite Korisnici i grupe i dodijelite osobe (ili grupe iz Entra ID-ja) koje trebaju biti članovi vašeg Feederova tima.
- Vratite se na Dodjela, postavite Stanje dodjele na Uključeno i kliknite Spremi.
Nakon prve sinkronizacije Entra ID sinkronizira podatke otprilike svakih 40 minuta. Da biste odmah dodali osobu, upotrijebite Dodjela na zahtjev. Microsoftove upute potražite u članku Konfiguriranje automatske dodjele korisnika.
Koje atribute Feeder upotrebljava?
| Atribut u Microsoft Entra ID-ju | Feederov atribut | Kako ga Feeder upotrebljava |
|---|---|---|
| userPrincipalName | userName | Povezuje osobe u Entra ID-ju s osobama u vašem timu. Ostavite ga kao atribut za podudaranje. |
| emails[type eq "work"].value | Postaje adresa e-pošte kojom se osoba prijavljuje u Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Uključuje ili isključuje licencno mjesto te osobe. |
| objectId | externalId | Povezuje Feederov račun s korisnikom u Entra ID-ju. |
| givenName | name.givenName | Ime. |
| surname | name.familyName | Prezime. |
| displayName | displayName | Puno ime. |
Ako osoba nema atribut mail, Feeder upotrebljava njezin userPrincipalName kao adresu e-pošte.
Što se događa u Feederu tijekom sinkronizacije s Entra ID-jem?
- Dodijelite osobu aplikaciji: Feeder izrađuje njezin račun i dodaje je u vaš tim. Ako ta osoba već ima Feederov račun s domenom e-pošte vaše tvrtke, Feeder dodaje taj račun u vaš tim i otkazuje osobnu pretplatu jer trošak sada pokriva vaš tim. Osoba se prijavljuje putem SSO-a.
- Uklonite dodjelu osobi ili je onemogućite: Feeder isključuje njezino licencno mjesto. Osoba više ne može upotrebljavati sadržaje vašeg tima, a licencno mjesto postaje dostupno drugoj osobi. Ako joj ponovno dodijelite pristup, licencno mjesto ponovno se uključuje.
- Izbrišete osobu u Entra ID-ju: Feeder je uklanja iz vašeg tima.
Feeder nikad ne briše osobni Feederov račun. Mijenja samo to je li osoba član vašeg tima.
Česta pitanja
Zašto Entra ID prikazuje poruku „Time biste premašili kapacitet računa”?
U vašem timu nema slobodnih licencnih mjesta. Dodajte licencna mjesta u tim ili pošaljite e-poruku na support@feeder.co. Entra ID pokušat će ponovno tijekom sljedeće sinkronizacije.
Zašto Entra ID prikazuje poruku „Feederov račun s tom adresom e-pošte već postoji”?
Ta osoba već upotrebljava Feeder izvan vašeg tima, s adresom e-pošte izvan domene vaše tvrtke ili u drugom timu. Feeder ne premješta njezin račun bez njezina pristanka pa joj je umjesto toga poslao pozivnicu. Nakon što je prihvati, Entra ID povezat će je tijekom sljedeće sinkronizacije.
Zašto Entra ID prikazuje poruku „Vaša Feederova organizacija prihvaća samo adrese e-pošte koje završavaju s...”?
Vaš tim prihvaća samo adrese e-pošte s domenom vaše tvrtke. Provjerite atribut mail te osobe u Entra ID-ju.
Zašto testiranje veze ne uspijeva?
Provjerite jeste li zalijepili cijeli token i je li to najnoviji token. Ako ste u Feederu kliknuli Generiraj novi token ili Isključi dodjelu korisnika, stari token više ne vrijedi. Generirajte novi token i ponovno ga zalijepite.
Mogu li upotrebljavati Okta ili neki drugi davatelj identiteta?
Feeder podržava standard SCIM 2.0 za korisnike, pa se i drugi davatelji identiteta koji podržavaju SCIM mogu povezati istim URL-om klijenta i tokenom. Ovaj vodič odnosi se na Microsoft Entra ID.
Kako zaustaviti dodjelu korisnika?
U Entra ID-ju isključite Stanje dodjele. Da biste je potpuno zaustavili, u Feederu kliknite i Isključi dodjelu korisnika. Osobe koje su već članovi vašeg tima ostaju u njemu.
Ne uspijevate riješiti problem? Pošaljite e-poruku na support@feeder.co i navedite pogrešku iz zapisnika dodjele u Entra ID-ju. Pomoći ćemo vam dovršiti postavljanje.