Če želite povezati Microsoft Entra ID, v Feederju odprite Ekipa, nato SSO / SAML in pod Samodejno upravljanje uporabnikov (SCIM) kliknite Ustvari žeton. V storitvi Entra ID nastavite način upravljanja uporabnikov na Samodejno, vnesite URL najemnika in žeton ter vklopite upravljanje uporabnikov. Entra ID bo nato namesto vas dodajal, posodabljal in odstranjeval člane vaše ekipe v Feederju. Samodejno upravljanje uporabnikov je del paketa Feeder Enterprise.
Samodejno upravljanje uporabnikov najbolje deluje skupaj z enotno prijavo (SSO) s SAML. Entra ID nadzoruje, kdo je v vaši ekipi, člani ekipe pa se prijavljajo s službenim računom.
Kaj potrebujem pred začetkom?
- Ekipo Feeder Enterprise in vlogo skrbnika ekipe v Feederju.
- Vlogo skrbnika aplikacij ali višjo vlogo v storitvi Microsoft Entra ID.
- Aplikacijo za podjetja Feeder v storitvi Entra ID. Če ste SSO že nastavili, uporabite to aplikacijo. Če ne, ustvarite aplikacijo zunaj galerije z imenom Feeder.
Kako v Feederju pridobim URL najemnika in žeton?
- V Feederju v stranski vrstici kliknite Ekipa in odprite zavihek SSO / SAML.
- Pod Samodejno upravljanje uporabnikov (SCIM) kliknite Ustvari žeton.
- Kopirajte URL najemnika (https://feeder.co/scim/v2) in Skrivni žeton.
Žeton takoj kopirajte. Feeder ga prikaže samo enkrat. Če ga izgubite, kliknite Ustvari nov žeton in novega vnesite v Entra ID. Stari žeton takoj preneha delovati.
Kako nastavim samodejno upravljanje uporabnikov v Entra ID?
- V skrbniškem središču Microsoft Entra odprite Entra ID, nato Aplikacije za podjetja in svojo aplikacijo Feeder.
- Odprite Upravljanje uporabnikov in način upravljanja nastavite na Samodejno.
- V razdelku Skrbniške poverilnice izpolnite naslednje:
- URL najemnika: URL najemnika iz Feederja,
https://feeder.co/scim/v2. - Skrivni žeton: žeton iz Feederja.
- URL najemnika: URL najemnika iz Feederja,
- Kliknite Preizkusi povezavo, nato Shrani.
- V razdelku Preslikave odprite Omogoči upravljanje skupin Microsoft Entra ID in možnost Omogočeno nastavite na Ne. Feeder še ne podpira skupin.
- Odprite Omogoči upravljanje uporabnikov Microsoft Entra ID in preverite preslikave atributov v spodnji tabeli. Druge preslikave lahko izbrišete, ker jih Feeder ne uporablja.
- V razdelku Nastavitve nastavite Obseg na Sinhroniziraj samo dodeljene uporabnike in skupine.
- Odprite Uporabniki in skupine in dodelite osebe oziroma skupine Entra ID, ki naj bodo v vaši ekipi Feeder.
- Vrnite se v Upravljanje uporabnikov, nastavite Stanje upravljanja uporabnikov na Vklopljeno in kliknite Shrani.
Po prvi sinhronizaciji Entra ID sinhronizira podatke približno vsakih 40 minut. Če želite osebo dodati takoj, uporabite možnost Upravljanje na zahtevo. Microsoftova navodila so na voljo v članku Nastavitev samodejnega upravljanja uporabnikov.
Katere atribute uporablja Feeder?
| Atribut Microsoft Entra ID | Atribut Feeder | Kako ga Feeder uporablja |
|---|---|---|
| userPrincipalName | userName | Poveže osebe v Entra ID z osebami v vaši ekipi. Ohranite ga kot atribut za ujemanje. |
| emails[type eq "work"].value | Postane e-poštni naslov, s katerim se oseba prijavlja v Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Vklopi ali izklopi uporabniško mesto osebe. |
| objectId | externalId | Poveže račun Feederja z uporabnikom v Entra ID. |
| givenName | name.givenName | Ime. |
| surname | name.familyName | Priimek. |
| displayName | displayName | Polno ime. |
Če oseba nima atributa mail, Feeder kot njen e-poštni naslov uporabi userPrincipalName.
Kaj se zgodi v Feederju med sinhronizacijo Entra ID?
- Osebo dodelite aplikaciji: Feeder ustvari njen račun in jo doda v vašo ekipo. Če oseba že ima račun Feeder z e-poštnim naslovom iz domene vašega podjetja, Feeder ta račun doda v vašo ekipo in prekliče njeno osebno naročnino, saj zdaj zanjo plačuje vaša ekipa. Oseba se prijavlja s SSO.
- Osebi prekličete dodelitev ali jo onemogočite: Feeder izklopi njeno uporabniško mesto. Oseba ne more več uporabljati virov vaše ekipe, uporabniško mesto pa je na voljo za nekoga drugega. Če jo znova dodelite, se njeno uporabniško mesto ponovno vklopi.
- Osebo izbrišete v Entra ID: Feeder jo odstrani iz vaše ekipe.
Feeder nikoli ne izbriše osebnega računa Feeder. Spremeni samo to, ali je oseba član vaše ekipe.
Pogosta vprašanja
Zakaj Entra ID prikaže sporočilo »S tem bi presegli kapaciteto računa«?
V ekipi nimate prostih uporabniških mest. Dodajte uporabniška mesta v ekipo ali pišite na support@feeder.co. Entra ID bo poskusil znova ob naslednji sinhronizaciji.
Zakaj Entra ID prikaže sporočilo »Račun Feeder s tem e-poštnim naslovom že obstaja«?
Oseba že uporablja Feeder zunaj vaše ekipe, in sicer z e-poštnim naslovom zunaj domene vašega podjetja ali v drugi ekipi. Feeder njenega računa ne premakne brez njenega dovoljenja, zato ji je poslal povabilo. Ko ga sprejme, jo Entra ID poveže ob naslednji sinhronizaciji.
Zakaj Entra ID prikaže sporočilo »Vaša organizacija Feeder sprejema samo e-poštne naslove, ki se končajo z ...«?
Vaša ekipa sprejema samo e-poštne naslove iz domene vašega podjetja. Preverite atribut mail osebe v Entra ID.
Zakaj preizkus povezave ne uspe?
Preverite, ali ste prilepili celoten žeton in ali uporabljate najnovejšega. Če ste v Feederju kliknili Ustvari nov žeton ali Izklopi samodejno upravljanje uporabnikov, stari žeton ne deluje več. Ustvarite nov žeton in ga znova prilepite.
Ali lahko uporabim Okto ali drugega ponudnika identitete?
Feeder podpira standard SCIM 2.0 za uporabnike, zato se lahko povežejo tudi drugi ponudniki identitete, ki podpirajo SCIM, in sicer z istim URL-jem najemnika in žetonom. Ta navodila opisujejo Microsoft Entra ID.
Kako ustavim samodejno upravljanje uporabnikov?
V Entra ID izklopite Stanje upravljanja uporabnikov. Če ga želite povsem ustaviti, v Feederju kliknite tudi Izklopi samodejno upravljanje uporabnikov. Osebe, ki so že v vaši ekipi, ostanejo v njej.
Še vedno ne gre? Pišite na support@feeder.co in priložite napako iz dnevnikov upravljanja uporabnikov Entra ID. Pomagali vam bomo dokončati nastavitev.