Para conectar o Microsoft Entra ID, abra Equipe no Feeder, depois SSO / SAML e clique em Gerar token, na seção Provisionamento de usuários (SCIM). No Entra ID, defina o provisionamento como Automático, insira a URL do locatário e o token e ative o provisionamento. O Entra ID adicionará, atualizará e removerá automaticamente as pessoas da sua equipe no Feeder. O provisionamento de usuários faz parte do plano Enterprise do Feeder.
O provisionamento de usuários funciona melhor em conjunto com o logon único (SSO) com SAML. O Entra ID controla quem faz parte da sua equipe, e as pessoas entram usando a conta da empresa.
O que preciso antes de começar?
- Uma equipe do Feeder Enterprise e a função de administrador da equipe no Feeder.
- A função de administrador de aplicativos (ou superior) no Microsoft Entra ID.
- Um aplicativo empresarial do Feeder no Entra ID. Se você já configurou o SSO, use esse aplicativo. Caso contrário, crie um aplicativo fora da galeria com o nome Feeder.
Como obtenho a URL do locatário e o token no Feeder?
- No Feeder, clique em Equipe na barra lateral e abra a guia SSO / SAML.
- Em Provisionamento de usuários (SCIM), clique em Gerar token.
- Copie a URL do locatário (https://feeder.co/scim/v2) e o Token secreto.
Copie o token imediatamente. O Feeder só o exibe uma vez. Se você perdê-lo, clique em Gerar novo token e cole o novo token no Entra ID. O token antigo deixa de funcionar imediatamente.
Como configuro o provisionamento no Entra ID?
- No Centro de administração do Microsoft Entra, acesse Entra ID, depois Aplicativos empresariais e abra o aplicativo do Feeder.
- Abra Provisionamento e defina o modo de provisionamento como Automático.
- Em Credenciais de administrador, preencha:
- URL do locatário: a URL do locatário do Feeder,
https://feeder.co/scim/v2. - Token secreto: o token do Feeder.
- URL do locatário: a URL do locatário do Feeder,
- Clique em Testar conexão e depois em Salvar.
- Em Mapeamentos, abra Provisionar grupos do Microsoft Entra ID e defina Habilitado como Não. O Feeder ainda não oferece suporte a grupos.
- Abra Provisionar usuários do Microsoft Entra ID e confira os mapeamentos de atributos na tabela abaixo. Você pode excluir os outros mapeamentos, pois o Feeder não os utiliza.
- Em Configurações, defina o Escopo como Sincronizar somente usuários e grupos atribuídos.
- Acesse Usuários e grupos e atribua as pessoas (ou os grupos do Entra ID) que devem fazer parte da sua equipe no Feeder.
- Volte a Provisionamento, defina Status do provisionamento como Ativado e clique em Salvar.
Após a primeira sincronização, o Entra ID sincroniza aproximadamente a cada 40 minutos. Para adicionar alguém imediatamente, use Provisionar sob demanda. Consulte as instruções da Microsoft em Configurar o provisionamento automático de usuários.
Quais atributos o Feeder usa?
| Atributo do Microsoft Entra ID | Atributo do Feeder | Como o Feeder o utiliza |
|---|---|---|
| userPrincipalName | userName | Relaciona as pessoas no Entra ID às pessoas da sua equipe. Mantenha-o como atributo de correspondência. |
| emails[type eq "work"].value | Passa a ser o endereço de e-mail usado pela pessoa para entrar no Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Ativa ou desativa a licença da pessoa. |
| objectId | externalId | Vincula a conta do Feeder à pessoa no Entra ID. |
| givenName | name.givenName | Nome. |
| surname | name.familyName | Sobrenome. |
| displayName | displayName | Nome completo. |
Se a pessoa não tiver o atributo mail, o Feeder usará o userPrincipalName como endereço de e-mail.
O que acontece no Feeder quando o Entra ID sincroniza?
- Você atribui alguém ao aplicativo: o Feeder cria a conta e adiciona a pessoa à sua equipe. Se ela já tiver uma conta do Feeder com o domínio de e-mail da sua empresa, o Feeder adicionará essa conta à equipe e cancelará a assinatura pessoal, pois a equipe passará a pagar por ela. A pessoa entrará com o SSO.
- Você remove a atribuição ou desativa alguém: o Feeder desativa a licença da pessoa. Ela não poderá mais usar os feeds da sua equipe, e a licença ficará disponível para outra pessoa. Se você atribuí-la novamente, a licença será reativada.
- Você exclui alguém no Entra ID: o Feeder remove essa pessoa da equipe.
O Feeder nunca exclui a conta pessoal de alguém. Ele só altera se essa pessoa faz parte da sua equipe.
Perguntas frequentes
Por que o Entra ID mostra “Isso excederia a capacidade da sua conta”?
Sua equipe não tem licenças disponíveis. Adicione licenças à equipe ou escreva para support@feeder.co. O Entra ID tentará novamente na próxima sincronização.
Por que o Entra ID mostra “Já existe uma conta do Feeder com este e-mail”?
Essa pessoa já usa o Feeder fora da sua equipe, com um endereço de e-mail que não pertence ao domínio da empresa ou em outra equipe. O Feeder não transfere a conta sem pedir autorização, então enviou um convite. Quando a pessoa aceitá-lo, o Entra ID fará a vinculação na próxima sincronização.
Por que o Entra ID mostra “Sua organização do Feeder só aceita e-mails que terminem com...”?
Sua equipe só aceita endereços de e-mail do domínio da empresa. Confira o atributo mail da pessoa no Entra ID.
Por que o teste de conexão falha?
Confira se você colou o token completo e se está usando o mais recente. Se clicou em Gerar novo token ou em Desativar provisionamento de usuários no Feeder, o token antigo deixou de funcionar. Gere um novo token e cole-o novamente.
Posso usar o Okta ou outro provedor de identidade?
O Feeder oferece suporte ao padrão SCIM 2.0 para usuários, então outros provedores de identidade que aceitam SCIM podem se conectar usando a mesma URL do locatário e o mesmo token. Este guia explica como configurar o Microsoft Entra ID.
Como interrompo o provisionamento de usuários?
Desative o Status do provisionamento no Entra ID. Para interrompê-lo definitivamente, clique também em Desativar provisionamento de usuários no Feeder. As pessoas que já fazem parte da equipe continuarão nela.
Ainda precisa de ajuda? Escreva para support@feeder.co e inclua o erro dos registros de provisionamento do Entra ID. Vamos ajudar você a concluir a configuração.