Pentru a conecta Microsoft Entra ID, deschide Echipă în Feeder, apoi SSO / SAML și apasă Generează token în secțiunea Provisionarea utilizatorilor (SCIM). În Entra ID, setează metoda de provisionare la Automat, introdu Adresa URL a entității găzduite și tokenul, apoi activează provisionarea. Entra ID va adăuga, actualiza și elimina automat membrii echipei tale Feeder. Provisionarea utilizatorilor face parte din planul Feeder Enterprise.
Provisionarea utilizatorilor funcționează cel mai bine împreună cu autentificarea unică (SSO) cu SAML. Entra ID controlează cine face parte din echipa ta, iar membrii echipei se autentifică folosind contul de serviciu.
De ce am nevoie înainte să încep?
- O echipă Feeder Enterprise și rolul de administrator al echipei în Feeder.
- Rolul de administrator de aplicații (sau un rol superior) în Microsoft Entra ID.
- O aplicație de întreprindere pentru Feeder în Entra ID. Dacă ai configurat deja SSO, folosește aplicația respectivă. Dacă nu, creează o aplicație care nu este din galerie și numește-o Feeder.
Cum obțin adresa URL a entității găzduite și tokenul din Feeder?
- În Feeder, apasă Echipă în bara laterală, apoi deschide fila SSO / SAML.
- În secțiunea Provisionarea utilizatorilor (SCIM), apasă Generează token.
- Copiază Adresa URL a entității găzduite (https://feeder.co/scim/v2) și Tokenul secret.
Copiază tokenul imediat. Feeder îl afișează o singură dată. Dacă îl pierzi, apasă Generează un token nou și introdu tokenul nou în Entra ID. Tokenul vechi nu va mai funcționa.
Cum configurez provisionarea în Entra ID?
- În centrul de administrare Microsoft Entra, accesează Entra ID, apoi Aplicații de întreprindere și deschide aplicația Feeder.
- Deschide Provisionare și setează modul de provisionare la Automat.
- În secțiunea Date de autentificare ale administratorului, completează:
- Adresa URL a entității găzduite: adresa URL din Feeder,
https://feeder.co/scim/v2. - Tokenul secret: tokenul din Feeder.
- Adresa URL a entității găzduite: adresa URL din Feeder,
- Apasă Testează conexiunea, apoi Salvează.
- În secțiunea Mapări, deschide Provisionare grupuri Microsoft Entra ID și setează Activat la Nu. Feeder nu acceptă încă grupuri.
- Deschide Provisionare utilizatori Microsoft Entra ID și verifică mapările atributelor din tabelul de mai jos. Poți șterge celelalte mapări, deoarece Feeder nu le folosește.
- În secțiunea Setări, setează Scop la Sincronizează numai utilizatorii și grupurile atribuite.
- Accesează Utilizatori și grupuri și atribuie persoanele (sau grupurile Entra ID) care ar trebui să facă parte din echipa ta Feeder.
- Revino la Provisionare, setează Starea provisionării la Activat și apasă Salvează.
După prima sincronizare, Entra ID sincronizează aproximativ la fiecare 40 de minute. Pentru a adăuga imediat o persoană, folosește Provisionare la cerere. Instrucțiunile Microsoft sunt disponibile în Configurarea provisionării automate a utilizatorilor.
Ce atribute folosește Feeder?
| Atribut Microsoft Entra ID | Atribut Feeder | La ce îl folosește Feeder |
|---|---|---|
| userPrincipalName | userName | Asociază persoanele din Entra ID cu membrii echipei. Păstrează-l ca atribut de potrivire. |
| emails[type eq "work"].value | Devine adresa de e-mail cu care persoana se autentifică în Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Activează sau dezactivează locul persoanei în echipă. |
| objectId | externalId | Asociază contul Feeder cu utilizatorul Entra ID. |
| givenName | name.givenName | Prenumele. |
| surname | name.familyName | Numele de familie. |
| displayName | displayName | Numele complet. |
Dacă o persoană nu are atributul mail, Feeder folosește userPrincipalName ca adresă de e-mail.
Ce se întâmplă în Feeder când Entra ID sincronizează?
- Atribui o persoană aplicației: Feeder îi creează un cont și o adaugă în echipa ta. Dacă persoana are deja un cont Feeder cu domeniul de e-mail al companiei, Feeder adaugă acel cont în echipă și anulează abonamentul personal, deoarece echipa ta plătește acum pentru persoana respectivă. Persoana se autentifică prin SSO.
- Revoci atribuirea sau dezactivezi o persoană: Feeder îi dezactivează locul în echipă. Persoana nu mai poate folosi fluxurile echipei, iar locul devine disponibil pentru altcineva. Dacă îi atribui din nou aplicația, locul se reactivează.
- Ștergi o persoană din Entra ID: Feeder o elimină din echipa ta.
Feeder nu șterge niciodată contul personal Feeder al unei persoane. Modifică doar apartenența acesteia la echipă.
Întrebări frecvente
De ce afișează Entra ID mesajul „This would put your account over capacity”?
Echipa ta nu mai are locuri disponibile. Adaugă locuri echipei sau scrie la support@feeder.co. Entra ID va încerca din nou la următoarea sincronizare.
De ce afișează Entra ID mesajul „A Feeder account with this email already exists”?
Persoana folosește deja Feeder în afara echipei tale, cu o adresă de e-mail din afara domeniului companiei sau într-o altă echipă. Feeder nu îi mută contul fără să îi ceară acordul, așa că i-a trimis o invitație. După ce acceptă invitația, Entra ID o va asocia la următoarea sincronizare.
De ce afișează Entra ID mesajul „Your Feeder organization only accepts emails that end with...”?
Echipa ta acceptă doar adrese de e-mail din domeniul companiei. Verifică atributul mail al persoanei în Entra ID.
De ce eșuează testul conexiunii?
Verifică dacă ai copiat tokenul complet și dacă este cel mai recent. Dacă ai apăsat Generează un token nou sau Dezactivează provisionarea utilizatorilor în Feeder, tokenul vechi nu mai funcționează. Generează un token nou și introdu-l din nou.
Pot folosi Okta sau un alt furnizor de identitate?
Feeder acceptă standardul SCIM 2.0 pentru utilizatori, așa că se pot conecta și alți furnizori de identitate care acceptă SCIM, folosind aceeași adresă URL a entității găzduite și același token. Acest ghid se referă la Microsoft Entra ID.
Cum opresc provisionarea utilizatorilor?
Dezactivează Starea provisionării în Entra ID. Pentru a opri definitiv provisionarea, apasă și Dezactivează provisionarea utilizatorilor în Feeder. Persoanele care sunt deja în echipă vor rămâne acolo.
Ai nevoie în continuare de ajutor? Scrie la support@feeder.co și include eroarea din jurnalele de provisionare Entra ID, iar noi te vom ajuta să finalizezi configurarea.