Ak chcete prepojiť Microsoft Entra ID, vo Feederi otvorte Tím, potom SSO / SAML a v časti Zriaďovanie používateľov (SCIM) kliknite na Vygenerovať token. V Entra ID nastavte spôsob zriaďovania na možnosť Automaticky, vložte URL tenanta a token a zapnite zriaďovanie. Entra ID potom za vás automaticky pridáva, aktualizuje a odoberá členov tímu vo Feederi. Zriaďovanie používateľov je súčasťou plánu Feeder Enterprise.
Zriaďovanie používateľov funguje najlepšie v kombinácii s jednotným prihlasovaním (SSO) cez SAML. Entra ID spravuje členstvo v tíme a členovia tímu sa prihlasujú pomocou firemného účtu.
Čo potrebujem pred začiatkom?
- Tím Feeder Enterprise a rolu správcu tímu vo Feederi.
- Rolu správcu aplikácií (alebo vyššiu) v Microsoft Entra ID.
- Podnikovú aplikáciu Feeder v Entra ID. Ak ste už nastavili SSO, použite túto aplikáciu. Ak nie, vytvorte aplikáciu mimo galérie s názvom Feeder.
Ako získam URL tenanta a token z Feederu?
- Vo Feederi kliknite na položku Tím v bočnom paneli a otvorte kartu SSO / SAML.
- V časti Zriaďovanie používateľov (SCIM) kliknite na Vygenerovať token.
- Skopírujte URL tenanta (https://feeder.co/scim/v2) a Tajný token.
Token si hneď skopírujte. Feeder ho zobrazí iba raz. Ak ho stratíte, kliknite na Vygenerovať nový token a vložte nový token do Entra ID. Starý token okamžite prestane fungovať.
Ako nastavím zriaďovanie v Entra ID?
- V Centre správy Microsoft Entra prejdite na Entra ID, potom na Podnikové aplikácie a otvorte aplikáciu Feeder.
- Otvorte položku Zriaďovanie a nastavte režim zriaďovania na možnosť Automaticky.
- V časti Prihlasovacie údaje správcu vyplňte:
- URL tenanta: URL tenanta z Feederu,
https://feeder.co/scim/v2. - Tajný token: token z Feederu.
- URL tenanta: URL tenanta z Feederu,
- Kliknite na Testovať pripojenie a potom na Uložiť.
- V časti Mapovania otvorte položku Zriaďovať skupiny Microsoft Entra ID a nastavte možnosť Zapnuté na hodnotu Nie. Feeder zatiaľ nepodporuje skupiny.
- Otvorte položku Zriaďovať používateľov Microsoft Entra ID a skontrolujte mapovania atribútov v tabuľke nižšie. Ostatné mapovania môžete odstrániť, pretože ich Feeder nepoužíva.
- V časti Nastavenia nastavte položku Rozsah na možnosť Synchronizovať iba priradených používateľov a skupiny.
- Prejdite na položku Používatelia a skupiny a priraďte ľudí (alebo skupiny Entra ID), ktorí majú byť členmi vášho tímu vo Feederi.
- Vráťte sa do časti Zriaďovanie, nastavte položku Stav zriaďovania na možnosť Zapnuté a kliknite na Uložiť.
Po prvej synchronizácii bude Entra ID synchronizovať údaje približne každých 40 minút. Ak chcete pridať niekoho okamžite, použite možnosť Zriadiť na požiadanie. Postup od spoločnosti Microsoft nájdete v návode Nastavenie automatického zriaďovania používateľov.
Ktoré atribúty používa Feeder?
| Atribút Microsoft Entra ID | Atribút Feederu | Ako ho Feeder používa |
|---|---|---|
| userPrincipalName | userName | Spáruje používateľov v Entra ID s členmi tímu. Ponechajte ho ako atribút na párovanie. |
| emails[type eq "work"].value | Stane sa e-mailovou adresou, ktorou sa daná osoba prihlasuje do Feederu. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Zapína alebo vypína miesto danej osoby v tíme. |
| objectId | externalId | Prepojí účet vo Feederi s používateľom v Entra ID. |
| givenName | name.givenName | Meno. |
| surname | name.familyName | Priezvisko. |
| displayName | displayName | Celé meno. |
Ak používateľ nemá atribút mail, Feeder použije ako jeho e-mailovú adresu userPrincipalName.
Čo sa stane vo Feederi počas synchronizácie s Entra ID?
- Priradíte používateľa k aplikácii: Feeder vytvorí jeho účet a pridá ho do tímu. Ak už má účet vo Feederi s e-mailovou adresou z domény vašej spoločnosti, Feeder pridá tento účet do tímu a zruší jeho osobné predplatné, pretože zaňho teraz platí tím. Prihlasuje sa cez SSO.
- Zrušíte priradenie alebo používateľa deaktivujete: Feeder vypne jeho miesto v tíme. Používateľ už nebude môcť používať informačné kanály tímu a uvoľnené miesto bude k dispozícii niekomu inému. Ak mu priradenie obnovíte, miesto sa znova aktivuje.
- Odstránite používateľa v Entra ID: Feeder ho odoberie z tímu.
Feeder nikdy neodstráni osobný účet používateľa vo Feederi. Mení iba to, či je členom vášho tímu.
Časté otázky
Prečo Entra ID zobrazuje hlásenie „Týmto by ste prekročili kapacitu účtu“?
V tíme nemáte žiadne voľné miesta. Pridajte do tímu ďalšie miesta alebo napíšte na adresu support@feeder.co. Entra ID to skúsi znova pri ďalšej synchronizácii.
Prečo Entra ID zobrazuje hlásenie „Účet Feeder s touto e-mailovou adresou už existuje“?
Daná osoba už používa Feeder mimo vášho tímu, a to s e-mailovou adresou mimo domény vašej spoločnosti alebo v inom tíme. Feeder jej účet bez súhlasu nepresunie, preto jej poslal pozvánku. Keď ju prijme, Entra ID ju prepojí pri nasledujúcej synchronizácii.
Prečo Entra ID zobrazuje hlásenie „Vaša organizácia Feeder prijíma iba e-mailové adresy končiace na...“?
Váš tím prijíma iba e-mailové adresy z domény vašej spoločnosti. Skontrolujte atribút mail danej osoby v Entra ID.
Prečo zlyháva test pripojenia?
Skontrolujte, či ste skopírovali celý token a či ide o najnovší token. Ak ste vo Feederi klikli na Vygenerovať nový token alebo Vypnúť zriaďovanie používateľov, starý token už nefunguje. Vygenerujte nový token a znova ho vložte.
Môžem použiť Okta alebo iného poskytovateľa identity?
Feeder podporuje štandard SCIM 2.0 pre používateľov, takže sa môžu pripojiť aj iní poskytovatelia identity, ktorí podporujú SCIM, pomocou rovnakej URL tenanta a tokenu. Tento návod sa týka Microsoft Entra ID.
Ako zastavím zriaďovanie používateľov?
Vypnite položku Stav zriaďovania v Entra ID. Ak ho chcete zastaviť natrvalo, kliknite aj vo Feederi na Vypnúť zriaďovanie používateľov. Ľudia, ktorí už sú členmi tímu, v ňom zostanú.
Stále sa vám nedarí? Pošlite e-mail na adresu support@feeder.co s chybou z protokolov zriaďovania v Entra ID a pomôžeme vám dokončiť nastavenie.