Open in Feeder Team en ga naar SSO / SAML. Klik onder Gebruikersinrichting (SCIM) op Token genereren. Stel in Entra ID de inrichting in op Automatisch, plak de Tenant-URL en het token en schakel de inrichting in. Entra ID voegt vervolgens automatisch mensen toe aan je Feeder-team, werkt hun gegevens bij en verwijdert ze. Gebruikersinrichting is onderdeel van Feeder Enterprise.
Gebruikersinrichting werkt het best in combinatie met eenmalig inloggen (SSO) met SAML. Entra ID bepaalt wie er in je team zit, en je teamleden loggen in met hun zakelijke account.
Wat heb ik nodig voordat ik begin?
- Een Feeder Enterprise-team en de rol Teambeheerder in Feeder.
- De rol Application Administrator (of hoger) in Microsoft Entra ID.
- Een bedrijfsapp voor Feeder in Entra ID. Als je SSO al hebt ingesteld, gebruik je die app. Zo niet, maak dan een niet-galerie-app met de naam Feeder.
Hoe haal ik de tenant-URL en het token op uit Feeder?
- Klik in Feeder in de zijbalk op Team en open het tabblad SSO / SAML.
- Klik onder Gebruikersinrichting (SCIM) op Token genereren.
- Kopieer de Tenant-URL (https://feeder.co/scim/v2) en het Geheime token.
Kopieer het token meteen. Feeder toont het maar één keer. Ben je het kwijt, klik dan op Nieuw token genereren en plak het nieuwe token in Entra ID. Het oude token werkt dan niet meer.
Hoe stel ik de inrichting in Entra ID in?
- Ga in het Microsoft Entra-beheercentrum naar Entra ID, vervolgens naar Bedrijfstoepassingen en open je Feeder-app.
- Open Inrichting en stel de inrichtingsmodus in op Automatisch.
- Vul onder Beheerdersreferenties het volgende in:
- Tenant-URL: de tenant-URL van Feeder,
https://feeder.co/scim/v2. - Geheime token: het token van Feeder.
- Tenant-URL: de tenant-URL van Feeder,
- Klik op Verbinding testen en daarna op Opslaan.
- Open onder Toewijzingen de optie Microsoft Entra ID-groepen inrichten en stel Ingeschakeld in op Nee. Feeder ondersteunt groepen nog niet.
- Open Microsoft Entra ID-gebruikers inrichten en controleer de kenmerktoewijzingen in de tabel hieronder. Je kunt de overige toewijzingen verwijderen, want Feeder gebruikt ze niet.
- Stel onder Instellingen het Bereik in op Alleen toegewezen gebruikers en groepen synchroniseren.
- Ga naar Gebruikers en groepen en wijs de mensen (of de Entra ID-groepen) toe die in je Feeder-team moeten zitten.
- Ga terug naar Inrichting, stel Inrichtingsstatus in op Aan en klik op Opslaan.
Na de eerste synchronisatie synchroniseert Entra ID ongeveer elke 40 minuten. Wil je meteen iemand toevoegen, gebruik dan Op aanvraag inrichten. De instructies van Microsoft vind je in Automatische gebruikersinrichting configureren.
Welke kenmerken gebruikt Feeder?
| Kenmerk in Microsoft Entra ID | Kenmerk in Feeder | Wat Feeder ermee doet |
|---|---|---|
| userPrincipalName | userName | Koppelt mensen in Entra ID aan mensen in je team. Laat dit staan als kenmerk waarop wordt gematcht. |
| emails[type eq "work"].value | Wordt het e-mailadres waarmee de persoon bij Feeder inlogt. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Activeert of deactiveert de gebruikersplek van de persoon. |
| objectId | externalId | Koppelt het Feeder-account aan de Entra ID-gebruiker. |
| givenName | name.givenName | Voornaam. |
| surname | name.familyName | Achternaam. |
| displayName | displayName | Volledige naam. |
Als iemand geen mail-kenmerk heeft, gebruikt Feeder diens userPrincipalName als e-mailadres.
Wat gebeurt er in Feeder wanneer Entra ID synchroniseert?
- Je wijst iemand toe aan de app: Feeder maakt een account aan en voegt die persoon toe aan je team. Heeft diegene al een Feeder-account met het e-maildomein van je bedrijf, dan voegt Feeder dat account toe aan je team en annuleert het persoonlijke abonnement, omdat je team nu voor die persoon betaalt. De persoon logt in met SSO.
- Je wijst iemand niet langer toe of schakelt diegene uit: Feeder deactiveert de gebruikersplek. De persoon kan de feeds van je team niet meer gebruiken en de gebruikersplek komt vrij voor iemand anders. Wijs je die persoon opnieuw toe, dan wordt de gebruikersplek weer geactiveerd.
- Je verwijdert iemand in Entra ID: Feeder verwijdert die persoon uit je team.
Feeder verwijdert nooit iemands persoonlijke Feeder-account. Het systeem wijzigt alleen of die persoon deel uitmaakt van je team.
Veelgestelde vragen
Waarom zegt Entra ID: “This would put your account over capacity”?
Je team heeft geen vrije gebruikersplekken. Voeg gebruikersplekken toe aan je team of mail naar support@feeder.co. Entra ID probeert het opnieuw bij de volgende synchronisatie.
Waarom zegt Entra ID: “A Feeder account with this email already exists”?
Deze persoon gebruikt Feeder al buiten je team, met een e-mailadres buiten het domein van je bedrijf of in een ander team. Feeder verplaatst het account niet zonder toestemming van de eigenaar en heeft daarom een uitnodiging gestuurd. Zodra die persoon de uitnodiging accepteert, koppelt Entra ID het account bij de volgende synchronisatie.
Waarom zegt Entra ID: “Your Feeder organization only accepts emails that end with...”?
Je team accepteert alleen e-mailadressen van het domein van je bedrijf. Controleer het mail-kenmerk van de persoon in Entra ID.
Waarom mislukt Verbinding testen?
Controleer of je het volledige token hebt geplakt en of het het nieuwste token is. Als je in Feeder op Nieuw token genereren of Gebruikersinrichting uitschakelen hebt geklikt, werkt het oude token niet meer. Genereer een nieuw token en plak het opnieuw.
Kan ik Okta of een andere identiteitsprovider gebruiken?
Feeder ondersteunt de SCIM 2.0-standaard voor gebruikers. Andere identiteitsproviders die SCIM ondersteunen, kunnen dus met dezelfde tenant-URL en hetzelfde token worden gekoppeld. In deze handleiding wordt Microsoft Entra ID behandeld.
Hoe stop ik de gebruikersinrichting?
Schakel Inrichtingsstatus uit in Entra ID. Wil je er definitief mee stoppen, klik dan ook in Feeder op Gebruikersinrichting uitschakelen. Mensen die al in je team zitten, blijven erin.
Lukt het nog niet? Mail naar support@feeder.co met de foutmelding uit de inrichtingslogboeken van Entra ID. We helpen je de configuratie af te ronden.