Чтобы подключить Microsoft Entra ID, откройте в Feeder раздел Группа, затем вкладку SSO / SAML и нажмите Сгенерировать токен в разделе Подготовка пользователей (SCIM). В Entra ID выберите автоматический режим подготовки, вставьте URL арендатора и токен, а затем включите подготовку. После этого Entra ID будет автоматически добавлять участников вашей группы Feeder, обновлять их данные и удалять их. Подготовка пользователей входит в тариф Feeder Enterprise. Чтобы запросить стоимость, напишите на sales@feeder.co.
Подготовка пользователей лучше всего работает вместе с единым входом (SSO) через SAML. Entra ID управляет составом группы, а участники входят в Feeder с помощью корпоративной учётной записи.
Что понадобится?
- Группа Feeder Enterprise и роль администратора группы в Feeder.
- Роль администратора приложений (или выше) в Microsoft Entra ID.
- Корпоративное приложение Feeder в Entra ID. Если вы уже настроили SSO, используйте это приложение. Если нет, создайте приложение не из коллекции и назовите его Feeder.
Как получить URL арендатора и токен в Feeder?
- В Feeder нажмите Группа на боковой панели и откройте вкладку SSO / SAML.
- В разделе Подготовка пользователей (SCIM) нажмите Сгенерировать токен.
- Скопируйте URL арендатора (https://feeder.co/scim/v2) и Секретный токен.
Скопируйте токен сразу. Feeder показывает его только один раз. Если вы его потеряете, нажмите Сгенерировать новый токен и вставьте новый токен в Entra ID. Старый токен перестанет работать сразу же.
Как настроить подготовку пользователей в Entra ID?
- В центре администрирования Microsoft Entra перейдите в раздел Entra ID, затем Корпоративные приложения и откройте приложение Feeder.
- Откройте раздел Подготовка и выберите режим подготовки Автоматически.
- В разделе Учётные данные администратора заполните поля:
- URL арендатора: URL арендатора из Feeder,
https://feeder.co/scim/v2. - Секретный токен: токен из Feeder.
- URL арендатора: URL арендатора из Feeder,
- Нажмите Проверить подключение, затем Сохранить.
- В разделе Сопоставления откройте Подготовка групп Microsoft Entra ID и установите для параметра Включено значение Нет. Feeder пока не поддерживает группы.
- Откройте Подготовка пользователей Microsoft Entra ID и проверьте сопоставления атрибутов в таблице ниже. Остальные сопоставления можно удалить, поскольку Feeder их не использует.
- В разделе Настройки для параметра Область действия выберите Синхронизировать только назначенных пользователей и группы.
- Перейдите в раздел Пользователи и группы и назначьте участников или группы Entra ID, которые должны входить в вашу группу Feeder.
- Вернитесь в раздел Подготовка, установите для параметра Состояние подготовки значение Вкл. и нажмите Сохранить.
После первой синхронизации Entra ID будет синхронизировать данные примерно каждые 40 минут. Чтобы сразу добавить участника, используйте функцию Подготовить по запросу. Инструкции от Microsoft приведены в статье Настройка автоматической подготовки пользователей.
Какие атрибуты использует Feeder?
| Атрибут Microsoft Entra ID | Атрибут Feeder | Для чего Feeder его использует |
|---|---|---|
| userPrincipalName | userName | Сопоставляет пользователей в Entra ID с участниками вашей группы. Не меняйте этот атрибут сопоставления. |
| emails[type eq "work"].value | Становится адресом электронной почты, с которым пользователь входит в Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Включает или отключает место пользователя в группе. |
| objectId | externalId | Связывает учётную запись Feeder с пользователем Entra ID. |
| givenName | name.givenName | Имя. |
| surname | name.familyName | Фамилия. |
| displayName | displayName | Полное имя. |
Если у пользователя нет атрибута mail, Feeder использует его userPrincipalName в качестве адреса электронной почты.
Что происходит в Feeder при синхронизации с Entra ID?
- Вы назначаете пользователя приложению: Feeder создаёт для него учётную запись и добавляет его в вашу группу. Если у пользователя уже есть учётная запись Feeder с корпоративным доменом электронной почты, Feeder добавляет эту учётную запись в вашу группу и отменяет личную подписку, поскольку теперь за пользователя платит ваша группа. Пользователь входит через SSO.
- Вы отменяете назначение или отключаете пользователя: Feeder отключает его место. Пользователь больше не может пользоваться лентами вашей группы, а освободившееся место можно назначить другому участнику. Если назначить пользователя снова, его место будет включено.
- Вы удаляете пользователя в Entra ID: Feeder удаляет его из вашей группы.
Feeder никогда не удаляет личную учётную запись пользователя. Сервис только меняет его статус в вашей группе.
Частые вопросы
Почему Entra ID сообщает: «Это превысит лимит пользователей»?
В вашей группе нет свободных мест. Добавьте места или напишите на support@feeder.co. Entra ID повторит попытку при следующей синхронизации.
Почему Entra ID сообщает: «Учётная запись Feeder с таким адресом электронной почты уже существует»?
Пользователь уже использует Feeder вне вашей группы, указав адрес не из корпоративного домена или вступив в другую группу. Feeder не переносит учётную запись без разрешения пользователя, поэтому отправляет ему приглашение. После принятия приглашения Entra ID свяжет его учётную запись при следующей синхронизации.
Почему Entra ID сообщает: «Ваша организация Feeder принимает только адреса электронной почты, оканчивающиеся на...»?
Ваша группа принимает только адреса электронной почты с корпоративного домена. Проверьте атрибут mail пользователя в Entra ID.
Почему не удаётся проверить подключение?
Убедитесь, что вы скопировали токен целиком и что это самый новый токен. Если вы нажали Сгенерировать новый токен или Отключить подготовку пользователей в Feeder, старый токен больше не работает. Сгенерируйте новый токен и вставьте его ещё раз.
Можно ли использовать Okta или другого поставщика удостоверений?
Feeder поддерживает стандарт SCIM 2.0 для пользователей, поэтому к сервису можно подключить и других поставщиков удостоверений с поддержкой SCIM, используя тот же URL арендатора и токен. В этой инструкции описана настройка Microsoft Entra ID.
Как остановить подготовку пользователей?
Отключите параметр Состояние подготовки в Entra ID. Чтобы полностью остановить подготовку, также нажмите Отключить подготовку пользователей в Feeder. Участники, уже добавленные в вашу группу, останутся в ней.
Не получается настроить? Напишите на support@feeder.co, приложите текст ошибки из журнала подготовки Entra ID, и мы поможем завершить настройку.