Per collegare Microsoft Entra ID, apri Team in Feeder, poi SSO / SAML e fai clic su Genera token in Provisioning utenti (SCIM). In Entra ID, imposta il provisioning su Automatico, inserisci l'URL tenant e il token, quindi attiva il provisioning. Entra ID aggiungerà, aggiornerà e rimuoverà automaticamente le persone dal tuo team Feeder. Il provisioning utenti fa parte del piano Enterprise di Feeder.
Il provisioning utenti funziona al meglio insieme all'accesso singolo (SSO) con SAML. Entra ID gestisce i membri del team, che accedono con il proprio account aziendale.
Di cosa ho bisogno prima di iniziare?
- Un team Feeder Enterprise e il ruolo di amministratore del team in Feeder.
- Il ruolo di amministratore delle applicazioni (o un ruolo superiore) in Microsoft Entra ID.
- Un'applicazione aziendale per Feeder in Entra ID. Se hai già configurato l'SSO, usa quell'app. Altrimenti, crea un'app non presente nella raccolta e chiamala Feeder.
Come recupero l'URL tenant e il token da Feeder?
- In Feeder, fai clic su Team nella barra laterale e apri la scheda SSO / SAML.
- In Provisioning utenti (SCIM), fai clic su Genera token.
- Copia l'URL tenant (https://feeder.co/scim/v2) e il token segreto.
Copia subito il token: Feeder lo mostra una sola volta. Se lo perdi, fai clic su Genera nuovo token e incolla il nuovo token in Entra ID. Il token precedente smetterà immediatamente di funzionare.
Come configuro il provisioning in Entra ID?
- Nel Centro di amministrazione Microsoft Entra, vai a Entra ID, poi a Applicazioni aziendali e apri l'app Feeder.
- Apri Provisioning e imposta la modalità di provisioning su Automatico.
- In Credenziali amministratore, inserisci:
- URL tenant: l'URL tenant di Feeder,
https://feeder.co/scim/v2. - Token segreto: il token di Feeder.
- URL tenant: l'URL tenant di Feeder,
- Fai clic su Testa connessione, poi su Salva.
- In Mapping, apri Provisioning dei gruppi di Microsoft Entra ID e imposta Abilitato su No. Feeder non supporta ancora i gruppi.
- Apri Provisioning degli utenti di Microsoft Entra ID e controlla la mappatura degli attributi nella tabella qui sotto. Puoi eliminare le altre mappature, perché Feeder non le usa.
- In Impostazioni, imposta Ambito su Sincronizza solo utenti e gruppi assegnati.
- Vai a Utenti e gruppi e assegna le persone (o i gruppi di Entra ID) che devono far parte del tuo team Feeder.
- Torna a Provisioning, imposta Stato provisioning su Attivato e fai clic su Salva.
Dopo la prima sincronizzazione, Entra ID si sincronizza circa ogni 40 minuti. Per aggiungere subito una persona, usa Provisiona su richiesta. Le istruzioni di Microsoft sono disponibili in Configurare il provisioning automatico degli utenti.
Quali attributi usa Feeder?
| Attributo Microsoft Entra ID | Attributo Feeder | Come lo usa Feeder |
|---|---|---|
| userPrincipalName | userName | Associa le persone in Entra ID ai membri del team. Lascialo come attributo di corrispondenza. |
| emails[type eq "work"].value | Diventa l'indirizzo e-mail usato dalla persona per accedere a Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Attiva o disattiva la postazione della persona. |
| objectId | externalId | Collega l'account Feeder all'utente Entra ID. |
| givenName | name.givenName | Nome. |
| surname | name.familyName | Cognome. |
| displayName | displayName | Nome completo. |
Se una persona non ha l'attributo mail, Feeder usa userPrincipalName come indirizzo e-mail.
Cosa succede in Feeder quando Entra ID si sincronizza?
- Assegni una persona all'app: Feeder crea il suo account e la aggiunge al team. Se ha già un account Feeder con il dominio e-mail della tua azienda, Feeder aggiunge quell'account al team e annulla l'abbonamento personale, perché da quel momento paga il team. La persona accede con SSO.
- Rimuovi l'assegnazione o disattivi una persona: Feeder disattiva la sua postazione. La persona non può più usare i feed del team e la postazione è disponibile per qualcun altro. Se la assegni di nuovo, la postazione viene riattivata.
- Elimini una persona in Entra ID: Feeder la rimuove dal team.
Feeder non elimina mai l'account Feeder personale di una persona. Modifica soltanto la sua appartenenza al team.
Domande frequenti
Perché Entra ID mostra «Questa operazione supererebbe la capacità del tuo account»?
Il team non ha postazioni libere. Aggiungi postazioni al team oppure scrivi a support@feeder.co. Entra ID riproverà alla sincronizzazione successiva.
Perché Entra ID mostra «Esiste già un account Feeder con questo indirizzo e-mail»?
La persona usa già Feeder al di fuori del tuo team, con un indirizzo e-mail che non appartiene al dominio della tua azienda o su un altro team. Feeder non sposta l'account senza il suo consenso, quindi le ha inviato un invito. Quando la persona lo accetta, Entra ID la collegherà alla sincronizzazione successiva.
Perché Entra ID mostra «La tua organizzazione Feeder accetta solo indirizzi e-mail che terminano con...»?
Il team accetta solo indirizzi e-mail del dominio della tua azienda. Controlla l'attributo mail della persona in Entra ID.
Perché il test della connessione non riesce?
Controlla di aver incollato il token completo e che sia quello più recente. Se hai fatto clic su Genera nuovo token oppure su Disattiva provisioning utenti in Feeder, il token precedente non funziona più. Genera un nuovo token e incollalo di nuovo.
Posso usare Okta o un altro provider di identità?
Feeder supporta lo standard SCIM 2.0 per gli utenti, quindi anche altri provider di identità compatibili con SCIM possono collegarsi usando lo stesso URL tenant e token. Questa guida riguarda Microsoft Entra ID.
Come interrompo il provisioning utenti?
Disattiva Stato provisioning in Entra ID. Per interromperlo definitivamente, fai clic anche su Disattiva provisioning utenti in Feeder. Le persone già presenti nel team vi rimangono.
Hai ancora difficoltà? Scrivi a support@feeder.co indicando l'errore riportato nei log di provisioning di Entra ID e ti aiuteremo a completare la configurazione.