A Microsoft Entra ID összekapcsolásához nyisd meg a Feederben a Csapat oldalt, majd az SSO / SAML részt, és kattints a Token létrehozása gombra a Felhasználó-kiépítés (SCIM) alatt. Az Entra ID-ban állítsd a kiépítési módot Automatikus értékre, illeszd be a Bérlő URL-címét és a tokent, majd kapcsold be a kiépítést. Ezután az Entra ID automatikusan hozzáadja, frissíti és eltávolítja a Feeder-csapatod tagjait. A felhasználó-kiépítés a Feeder Enterprise csomag része.
A felhasználó-kiépítés az SAML-alapú egyszeri bejelentkezéssel (SSO) együtt működik a legjobban. Az Entra ID kezeli, hogy ki tartozik a csapatodhoz, a csapattagok pedig a céges fiókjukkal jelentkeznek be.
Mire lesz szükségem a kezdés előtt?
- Feeder Enterprise-csapatra és Team Admin szerepkörre a Feederben.
- Application Administrator szerepkörre (vagy magasabb jogosultságra) a Microsoft Entra ID-ban.
- A Feederhez létrehozott vállalati alkalmazásra az Entra ID-ban. Ha már beállítottad az SSO-t, használd azt az alkalmazást. Ha még nem, hozz létre egy Feeder nevű, nem katalógusbeli alkalmazást.
Hogyan kérhetem le a bérlő URL-címét és a tokent a Feederből?
- A Feeder oldalsávjában kattints a Csapat elemre, majd nyisd meg az SSO / SAML lapot.
- A Felhasználó-kiépítés (SCIM) alatt kattints a Token létrehozása gombra.
- Másold ki a Bérlő URL-címét (https://feeder.co/scim/v2) és a Titkos tokent.
Azonnal másold ki a tokent, mert a Feeder csak egyszer jeleníti meg. Ha elveszíted, kattints az Új token létrehozása gombra, majd illeszd be az új tokent az Entra ID-ba. A régi token azonnal érvényét veszti.
Hogyan állíthatom be a kiépítést az Entra ID-ban?
- A Microsoft Entra felügyeleti központban lépj az Entra ID, majd a Vállalati alkalmazások részre, és nyisd meg a Feeder-alkalmazást.
- Nyisd meg a Kiépítés részt, és állítsd a kiépítési módot Automatikus értékre.
- Az Adminisztrátori hitelesítő adatok alatt töltsd ki a következőket:
- Bérlő URL-címe: a Feederben látható bérlői URL-cím,
https://feeder.co/scim/v2. - Titkos token: a Feederből kimásolt token.
- Bérlő URL-címe: a Feederben látható bérlői URL-cím,
- Kattints a Kapcsolat tesztelése, majd a Mentés gombra.
- A Hozzárendelések alatt nyisd meg a Microsoft Entra ID-csoportok kiépítése részt, és állítsd az Engedélyezve értékét Nem-re. A Feeder még nem támogatja a csoportokat.
- Nyisd meg a Microsoft Entra ID-felhasználók kiépítése részt, majd ellenőrizd az alábbi táblázatban szereplő attribútum-hozzárendeléseket. A többi hozzárendelést törölheted, mert a Feeder nem használja őket.
- A Beállítások alatt állítsd a Hatókör értékét a következőre: Csak a hozzárendelt felhasználók és csoportok szinkronizálása.
- Lépj a Felhasználók és csoportok részre, és rendeld hozzá azokat a személyeket (vagy Entra ID-csoportokat), akiknek a Feeder-csapatod tagjainak kell lenniük.
- Térj vissza a Kiépítés részhez, állítsd a Kiépítés állapota értékét Be-re, majd kattints a Mentés gombra.
Az első szinkronizálás után az Entra ID körülbelül 40 percenként szinkronizál. Ha valakit azonnal hozzá szeretnél adni, használd az Igény szerinti kiépítés lehetőséget. A Microsoft útmutatóját itt találod: Automatikus felhasználó-kiépítés beállítása.
Mely attribútumokat használja a Feeder?
| Microsoft Entra ID-attribútum | Feeder-attribútum | Hogyan használja a Feeder? |
|---|---|---|
| userPrincipalName | userName | Ez alapján párosítja az Entra ID-felhasználókat a csapatod tagjaival. Hagyd meg ezt párosítási attribútumként. |
| emails[type eq "work"].value | Ez lesz az az e-mail-cím, amellyel a felhasználó bejelentkezik a Feederbe. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Be- vagy kikapcsolja a felhasználó helyét. |
| objectId | externalId | Összekapcsolja a Feeder-fiókot az Entra ID-felhasználóval. |
| givenName | name.givenName | Utónév. |
| surname | name.familyName | Vezetéknév. |
| displayName | displayName | Teljes név. |
Ha egy felhasználónál nincs mail attribútum, a Feeder az userPrincipalName értékét használja e-mail-címként.
Mi történik a Feederben az Entra ID szinkronizálásakor?
- Hozzárendelsz valakit az alkalmazáshoz: A Feeder létrehozza a fiókját, és hozzáadja a csapatodhoz. Ha már van Feeder-fiókja a céged e-mail-tartományával, a Feeder hozzáadja ezt a fiókot a csapatodhoz, és megszünteti a személyes előfizetését, mivel innentől a csapatod fizet érte. SSO-val jelentkezik be.
- Megszünteted valaki hozzárendelését, vagy letiltod a fiókját: A Feeder kikapcsolja a felhasználó helyét. Többé nem fér hozzá a csapatod hírcsatornáihoz, a hely pedig felszabadul valaki más számára. Ha újra hozzárendeled, a helye ismét aktív lesz.
- Törölsz valakit az Entra ID-ban: A Feeder eltávolítja a csapatodból.
A Feeder soha nem törli a felhasználó saját Feeder-fiókját. Csak azt módosítja, hogy a felhasználó tagja-e a csapatodnak.
Gyakori kérdések
Miért jelenik meg az Entra ID-ban a „This would put your account over capacity” hibaüzenet?
Nincs szabad hely a csapatodban. Bővítsd a csapatot további helyekkel, vagy írj a support@feeder.co címre. Az Entra ID a következő szinkronizáláskor újra próbálkozik.
Miért jelenik meg az Entra ID-ban a „A Feeder account with this email already exists” hibaüzenet?
Az illető már használja a Feedert a csapatodon kívül, olyan e-mail-címmel, amely nem a céged tartományához tartozik, vagy egy másik csapat tagjaként. A Feeder nem helyezi át a fiókját a megkérdezése nélkül, ezért inkább meghívót küldött neki. Amikor elfogadja a meghívót, az Entra ID a következő szinkronizáláskor összekapcsolja a fiókját.
Miért jelenik meg az Entra ID-ban a „Your Feeder organization only accepts emails that end with...” hibaüzenet?
A csapatod csak a céged e-mail-tartományából származó címeket fogadja el. Ellenőrizd az illető mail attribútumát az Entra ID-ban.
Miért nem sikerül a kapcsolat tesztelése?
Ellenőrizd, hogy a teljes tokent illesztetted-e be, és hogy a legújabb tokent használod-e. Ha a Feederben az Új token létrehozása vagy a Felhasználó-kiépítés kikapcsolása lehetőségre kattintottál, a régi token már nem működik. Hozz létre új tokent, és illeszd be ismét.
Használhatok Okta szolgáltatást vagy más identitásszolgáltatót?
A Feeder a SCIM 2.0 szabványt támogatja a felhasználók kezeléséhez, ezért más, SCIM-et támogató identitásszolgáltatók is csatlakoztathatók ugyanazzal a bérlői URL-címmel és tokennel. Ez az útmutató a Microsoft Entra ID-ról szól.
Hogyan állíthatom le a felhasználó-kiépítést?
Kapcsold ki a Kiépítés állapota beállítást az Entra ID-ban. A kiépítés végleges leállításához a Feederben is kattints a Felhasználó-kiépítés kikapcsolása gombra. A csapatod jelenlegi tagjai továbbra is a csapat tagjai maradnak.
Nem sikerül befejezned a beállítást? Küldd el az Entra ID kiépítési naplóiban látható hibaüzenetet a support@feeder.co címre, és segítünk a beállítás befejezésében.