Norėdami prijungti „Microsoft Entra ID“, „Feeder“ atidarykite Komanda, tada pasirinkite SSO / SAML ir skiltyje Vartotojų parūpinimas (SCIM) spustelėkite Generuoti prieigos raktą. „Entra ID“ nustatykite automatinį parūpinimo režimą, įklijuokite Nuomotojo URL ir prieigos raktą, tada įjunkite parūpinimą. Tuomet „Entra ID“ automatiškai prideda, atnaujina ir pašalina jūsų „Feeder“ komandos narius. Vartotojų parūpinimas įtrauktas į „Feeder Enterprise“ planą.
Vartotojų parūpinimas geriausiai veikia kartu su vienkartiniu prisijungimu (SSO) per SAML. „Entra ID“ valdo, kas priklauso jūsų komandai, o komandos nariai prisijungia naudodami įmonės paskyras.
Ko reikia prieš pradedant?
- „Feeder Enterprise“ komandos ir „Feeder“ komandos administratoriaus vaidmens.
- „Microsoft Entra ID“ programų administratoriaus arba aukštesnio vaidmens.
- „Feeder“ įmonės programos „Entra ID“. Jei jau nustatėte SSO, naudokite tą programą. Jei ne, sukurkite galerijoje nesančią programą pavadinimu „Feeder“.
Kaip gauti nuomotojo URL ir prieigos raktą iš „Feeder“?
- „Feeder“ šoninėje juostoje spustelėkite Komanda ir atidarykite skirtuką SSO / SAML.
- Skiltyje Vartotojų parūpinimas (SCIM) spustelėkite Generuoti prieigos raktą.
- Nukopijuokite Nuomotojo URL (https://feeder.co/scim/v2) ir Slaptąjį prieigos raktą.
Prieigos raktą nukopijuokite iškart. „Feeder“ jį parodo tik vieną kartą. Jei jį prarasite, spustelėkite Generuoti naują prieigos raktą ir įklijuokite naująjį į „Entra ID“. Senasis prieigos raktas iškart nustos veikti.
Kaip nustatyti parūpinimą „Entra ID“?
- „Microsoft Entra“ administravimo centre eikite į „Entra ID“, tada į Įmonės programos ir atidarykite savo „Feeder“ programą.
- Atidarykite Parūpinimas ir nustatykite parūpinimo režimą į Automatinis.
- Skiltyje Administratoriaus kredencialai įveskite:
- Nuomotojo URL: iš „Feeder“ gautą nuomotojo URL,
https://feeder.co/scim/v2. - Slaptasis prieigos raktas: iš „Feeder“ gautą prieigos raktą.
- Nuomotojo URL: iš „Feeder“ gautą nuomotojo URL,
- Spustelėkite Tikrinti ryšį, tada Išsaugoti.
- Skiltyje Susiejimai atidarykite „Microsoft Entra ID“ grupių parūpinimas ir nustatykite parinktį Įjungta į Ne. „Feeder“ grupių dar nepalaiko.
- Atidarykite „Microsoft Entra ID“ vartotojų parūpinimas ir patikrinkite toliau pateiktoje lentelėje nurodytus atributų susiejimus. Kitus susiejimus galite ištrinti, nes „Feeder“ jų nenaudoja.
- Skiltyje Nustatymai nustatykite Apimtį į Sinchronizuoti tik priskirtus vartotojus ir grupes.
- Eikite į Vartotojai ir grupės ir priskirkite asmenis arba „Entra ID“ grupes, kurios turėtų priklausyti jūsų „Feeder“ komandai.
- Grįžkite į Parūpinimas, nustatykite Parūpinimo būsena į Įjungta ir spustelėkite Išsaugoti.
Po pirmojo sinchronizavimo „Entra ID“ sinchronizuoja maždaug kas 40 minučių. Jei norite iškart pridėti vieną asmenį, naudokite Parūpinti pagal poreikį. „Microsoft“ instrukcijas rasite puslapyje Automatinio vartotojų parūpinimo nustatymas.
Kokius atributus naudoja „Feeder“?
| „Microsoft Entra ID“ atributas | „Feeder“ atributas | Kaip jį naudoja „Feeder“ |
|---|---|---|
| userPrincipalName | userName | Susieja „Entra ID“ esančius asmenis su jūsų komandos nariais. Palikite šį atributą kaip atitikties atributą. |
| emails[type eq "work"].value | Tampa el. pašto adresu, kurį asmuo naudoja prisijungdamas prie „Feeder“. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Įjungia arba išjungia asmens vietą komandoje. |
| objectId | externalId | Susieja „Feeder“ paskyrą su „Entra ID“ vartotoju. |
| givenName | name.givenName | Vardas. |
| surname | name.familyName | Pavardė. |
| displayName | displayName | Vardas ir pavardė. |
Jei asmuo neturi atributo „mail“, „Feeder“ kaip jo el. pašto adresą naudoja „userPrincipalName“.
Kas vyksta „Feeder“, kai „Entra ID“ sinchronizuoja duomenis?
- Priskiriate asmenį programai: „Feeder“ sukuria jo paskyrą ir prideda jį prie jūsų komandos. Jei asmuo jau turi „Feeder“ paskyrą su jūsų įmonės el. pašto domenu, „Feeder“ prideda tą paskyrą prie jūsų komandos ir atšaukia asmeninę prenumeratą, nes nuo šiol už jį moka jūsų komanda. Asmuo prisijungia naudodamas SSO.
- Pašalinate asmens priskyrimą arba jį išjungiate: „Feeder“ išjungia jo vietą komandoje. Asmuo nebegali naudotis jūsų komandos sklaidos kanalais, o vietą galima skirti kam nors kitam. Jei asmenį priskirsite iš naujo, jo vieta vėl bus įjungta.
- Ištrinate asmenį „Entra ID“: „Feeder“ pašalina jį iš jūsų komandos.
„Feeder“ niekada neištrina asmens asmeninės „Feeder“ paskyros. Pakeičiama tik tai, ar asmuo priklauso jūsų komandai.
Dažniausi klausimai
Kodėl „Entra ID“ rodo pranešimą „Dėl to jūsų paskyroje bus viršyta talpa“?
Komandoje nėra laisvų vietų. Pridėkite vietų prie komandos arba parašykite adresu support@feeder.co. „Entra ID“ bandys dar kartą kito sinchronizavimo metu.
Kodėl „Entra ID“ rodo pranešimą „„Feeder“ paskyra su šiuo el. pašto adresu jau yra“?
Asmuo jau naudojasi „Feeder“ ne jūsų komandoje, jo el. pašto adresas nepriklauso jūsų įmonės domenui arba jis yra kitoje komandoje. „Feeder“ neperkelia paskyros nepaklausęs asmens, todėl išsiuntė jam kvietimą. Kai asmuo jį priims, „Entra ID“ susies paskyras per kitą sinchronizavimą.
Kodėl „Entra ID“ rodo pranešimą „Jūsų „Feeder“ organizacija priima tik el. pašto adresus, kurie baigiasi...“?
Jūsų komanda priima tik įmonės domenui priklausančius el. pašto adresus. Patikrinkite asmens atributą „mail“ sistemoje „Entra ID“.
Kodėl nepavyksta patikrinti ryšio?
Patikrinkite, ar įklijavote visą prieigos raktą ir ar tai naujausias raktas. Jei „Feeder“ spustelėjote Generuoti naują prieigos raktą arba Išjungti vartotojų parūpinimą, senasis raktas nebeveikia. Sugeneruokite naują prieigos raktą ir įklijuokite jį dar kartą.
Ar galiu naudoti „Okta“ ar kitą tapatybės teikėją?
„Feeder“ palaiko SCIM 2.0 standartą vartotojams, todėl galima prijungti ir kitus SCIM palaikančius tapatybės teikėjus, naudojant tą patį nuomotojo URL ir prieigos raktą. Šiame vadove aprašoma, kaip prijungti „Microsoft Entra ID“.
Kaip sustabdyti vartotojų parūpinimą?
Išjunkite Parūpinimo būseną sistemoje „Entra ID“. Norėdami visam laikui sustabdyti parūpinimą, „Feeder“ taip pat spustelėkite Išjungti vartotojų parūpinimą. Jau esami komandos nariai joje liks.
Vis dar nepavyksta? Parašykite adresu support@feeder.co ir nurodykite klaidą iš „Entra ID“ parūpinimo žurnalų. Padėsime užbaigti nustatymą.