Aby połączyć Microsoft Entra ID, otwórz w Feederze Zespół, a następnie kartę SSO / SAML i kliknij Generuj token w sekcji Provisioning użytkowników (SCIM). W Entra ID ustaw tryb provisioningu na Automatyczny, wklej Adres URL dzierżawy i token, a następnie włącz provisioning. Entra ID będzie automatycznie dodawać, aktualizować i usuwać członków zespołu Feeder. Provisioning użytkowników jest dostępny w planie Feeder Enterprise.
Provisioning użytkowników najlepiej działa w połączeniu z logowaniem jednokrotnym (SSO) przez SAML. Entra ID zarządza członkostwem w zespole, a członkowie logują się za pomocą kont firmowych.
Co jest potrzebne przed rozpoczęciem?
- Zespół Feeder Enterprise oraz rola administratora zespołu w Feederze.
- Rola administratora aplikacji (lub wyższa) w Microsoft Entra ID.
- Aplikacja dla przedsiębiorstwa Feeder w Entra ID. Jeśli skonfigurowano już SSO, użyj tej aplikacji. Jeśli nie, utwórz aplikację spoza galerii o nazwie Feeder.
Jak uzyskać adres URL dzierżawy i token z Feedera?
- W Feederze kliknij Zespół na pasku bocznym i otwórz kartę SSO / SAML.
- W sekcji Provisioning użytkowników (SCIM) kliknij Generuj token.
- Skopiuj Adres URL dzierżawy (https://feeder.co/scim/v2) oraz Tajny token.
Skopiuj token od razu. Feeder wyświetla go tylko raz. Jeśli go zgubisz, kliknij Generuj nowy token i wklej nowy token w Entra ID. Poprzedni token natychmiast przestanie działać.
Jak skonfigurować provisioning w Entra ID?
- W centrum administracyjnym Microsoft Entra przejdź do Entra ID, następnie do Aplikacje dla przedsiębiorstw i otwórz aplikację Feeder.
- Otwórz Provisioning i ustaw tryb provisioningu na Automatyczny.
- W sekcji Poświadczenia administratora uzupełnij:
- Adres URL dzierżawy: adres URL dzierżawy z Feedera,
https://feeder.co/scim/v2. - Tajny token: token z Feedera.
- Adres URL dzierżawy: adres URL dzierżawy z Feedera,
- Kliknij Testuj połączenie, a następnie Zapisz.
- W sekcji Mapowania otwórz Provisioning grup Microsoft Entra ID i ustaw opcję Włączone na Nie. Feeder nie obsługuje jeszcze grup.
- Otwórz Provisioning użytkowników Microsoft Entra ID i sprawdź mapowania atrybutów w tabeli poniżej. Pozostałe mapowania możesz usunąć, ponieważ Feeder z nich nie korzysta.
- W sekcji Ustawienia ustaw Zakres na Synchronizuj tylko przypisanych użytkowników i grupy.
- Przejdź do sekcji Użytkownicy i grupy i przypisz osoby (lub grupy Entra ID), które mają należeć do zespołu Feeder.
- Wróć do sekcji Provisioning, ustaw Stan provisioningu na Włączony i kliknij Zapisz.
Po pierwszej synchronizacji Entra ID synchronizuje dane mniej więcej co 40 minut. Aby dodać konkretną osobę od razu, użyj opcji Provisioning na żądanie. Instrukcje Microsoftu znajdziesz w artykule Konfigurowanie automatycznego provisioningu użytkowników.
Jakich atrybutów używa Feeder?
| Atrybut Microsoft Entra ID | Atrybut Feeder | Do czego Feeder go używa |
|---|---|---|
| userPrincipalName | userName | Dopasowuje osoby w Entra ID do członków zespołu. Pozostaw ten atrybut jako atrybut dopasowujący. |
| emails[type eq "work"].value | Staje się adresem e-mail używanym do logowania do Feedera. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Włącza lub wyłącza miejsce danej osoby w zespole. |
| objectId | externalId | Łączy konto Feeder z użytkownikiem Entra ID. |
| givenName | name.givenName | Imię. |
| surname | name.familyName | Nazwisko. |
| displayName | displayName | Imię i nazwisko. |
Jeśli dana osoba nie ma atrybutu mail, Feeder używa jej atrybutu userPrincipalName jako adresu e-mail.
Co dzieje się w Feederze podczas synchronizacji z Entra ID?
- Przypisujesz osobę do aplikacji: Feeder tworzy jej konto i dodaje ją do zespołu. Jeśli ma już konto Feeder z adresem w domenie firmowej, Feeder dodaje to konto do zespołu i anuluje subskrypcję osobistą, ponieważ od tej pory za tę osobę płaci zespół. Osoba ta loguje się przez SSO.
- Usuwasz przypisanie lub wyłączasz konto osoby: Feeder wyłącza jej miejsce w zespole. Osoba nie może już korzystać z kanałów zespołu, a zwolnione miejsce można przydzielić komuś innemu. Jeśli ponownie przypiszesz tę osobę, jej miejsce zostanie włączone.
- Usuwasz osobę w Entra ID: Feeder usuwa ją z zespołu.
Feeder nigdy nie usuwa osobistego konta Feeder danej osoby. Zmienia tylko to, czy należy ona do zespołu.
Najczęstsze pytania
Dlaczego Entra ID wyświetla komunikat „To spowodowałoby przekroczenie limitu miejsc”?
W zespole nie ma wolnych miejsc. Dodaj miejsca do zespołu lub napisz na adres support@feeder.co. Entra ID ponowi próbę podczas następnej synchronizacji.
Dlaczego Entra ID wyświetla komunikat „Konto Feeder z tym adresem e-mail już istnieje”?
Ta osoba korzysta już z Feedera poza Twoim zespołem, używając adresu spoza domeny firmowej albo należąc do innego zespołu. Feeder nie przenosi konta bez zgody tej osoby, więc wysyła jej zaproszenie. Gdy je zaakceptuje, Entra ID połączy konta podczas następnej synchronizacji.
Dlaczego Entra ID wyświetla komunikat „Twoja organizacja Feeder akceptuje tylko adresy e-mail kończące się na…”?
Zespół akceptuje tylko adresy e-mail z domeny firmowej. Sprawdź atrybut mail tej osoby w Entra ID.
Dlaczego test połączenia kończy się niepowodzeniem?
Sprawdź, czy wklejono cały token i czy jest to najnowszy token. Jeśli w Feederze kliknięto Generuj nowy token lub Wyłącz provisioning użytkowników, poprzedni token przestał działać. Wygeneruj nowy token i wklej go ponownie.
Czy mogę używać Okta lub innego dostawcy tożsamości?
Feeder obsługuje standard SCIM 2.0 dla użytkowników, więc można połączyć także innych dostawców tożsamości obsługujących SCIM, używając tego samego adresu URL dzierżawy i tokenu. Ten przewodnik dotyczy Microsoft Entra ID.
Jak zatrzymać provisioning użytkowników?
Wyłącz opcję Stan provisioningu w Entra ID. Aby całkowicie zatrzymać provisioning, kliknij także w Feederze Wyłącz provisioning użytkowników. Osoby, które już należą do zespołu, pozostaną w nim.
Nadal masz problem? Napisz na adres support@feeder.co, podając błąd z dzienników provisioningu Entra ID, a pomożemy dokończyć konfigurację.