Për të lidhur Microsoft Entra ID, hapni Ekip në Feeder, pastaj SSO/SAML, dhe klikoni Generate token te User provisioning (SCIM). Në Entra ID, caktoni mënyrën e sigurimit në Automatic, vendosni Tenant URL dhe tokenin, pastaj aktivizoni sigurimin. Entra ID do të shtojë, përditësojë dhe heqë automatikisht anëtarët e ekipit tuaj në Feeder. Sigurimi i përdoruesve është pjesë e planit Feeder Enterprise.
Sigurimi i përdoruesve funksionon më mirë së bashku me hyrjen njëherëshe (SSO) me SAML. Entra ID kontrollon se kush është pjesë e ekipit tuaj, ndërsa anëtarët e ekipit identifikohen me llogarinë e kompanisë.
Çfarë më duhet para se të filloj?
- Një ekip Feeder Enterprise dhe roli Team Admin në Feeder.
- Roli Application Administrator (ose një rol më i lartë) në Microsoft Entra ID.
- Një aplikacion për Feeder në Entra ID. Nëse e keni konfiguruar tashmë SSO-në, përdorni atë aplikacion. Nëse jo, krijoni një aplikacion që nuk është në galeri dhe quajeni Feeder.
Si ta marr URL-në e qiramarrësit dhe tokenin nga Feeder?
- Në Feeder, klikoni Ekip në shiritin anësor dhe hapni skedën SSO/SAML.
- Te User provisioning (SCIM), klikoni Generate token.
- Kopjoni Tenant URL (https://feeder.co/scim/v2) dhe Secret token.
Kopjojeni tokenin menjëherë. Feeder jua shfaq vetëm një herë. Nëse e humbni, klikoni Generate new token dhe vendoseni tokenin e ri në Entra ID. Tokeni i vjetër ndalon së funksionuari menjëherë.
Si ta konfiguroj sigurimin në Entra ID?
- Në qendrën e administrimit të Microsoft Entra, shkoni te Entra ID, pastaj te Enterprise apps, dhe hapni aplikacionin tuaj Feeder.
- Hapni Provisioning dhe caktoni mënyrën e sigurimit në Automatic.
- Te Admin credentials, plotësoni fushat:
- Tenant URL: URL-në e qiramarrësit nga Feeder,
https://feeder.co/scim/v2. - Secret token: tokenin nga Feeder.
- Tenant URL: URL-në e qiramarrësit nga Feeder,
- Klikoni Test connection, pastaj Ruaje.
- Te Mappings, hapni Provision Microsoft Entra ID Groups dhe caktoni Enabled në Jo. Feeder nuk i mbështet ende grupet.
- Hapni Provision Microsoft Entra ID Users dhe kontrolloni hartëzimet e atributeve në tabelën më poshtë. Mund t'i fshini hartëzimet e tjera, sepse Feeder nuk i përdor.
- Te Cilësimet, caktoni Scope në Sync only assigned users and groups.
- Shkoni te Users and groups dhe caktoni personat (ose grupet në Entra ID) që duhet të jenë pjesë e ekipit tuaj në Feeder.
- Kthehuni te Provisioning, caktoni Provisioning Status në On dhe klikoni Ruaje.
Pas sinkronizimit të parë, Entra ID sinkronizohet afërsisht çdo 40 minuta. Për të shtuar menjëherë një person, përdorni Provision on demand. Udhëzimet e Microsoft gjenden te Konfigurimi i sigurimit automatik të përdoruesve.
Cilat atribute përdor Feeder?
| Atributi në Microsoft Entra ID | Atributi në Feeder | Si e përdor Feeder |
|---|---|---|
| userPrincipalName | userName | Lidh personat në Entra ID me personat në ekipin tuaj. Lëreni si atributin e përputhjes. |
| emails[type eq "work"].value | Bëhet adresa e emailit me të cilën personi identifikohet në Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Aktivizon ose çaktivizon vendin e personit në ekip. |
| objectId | externalId | Lidh llogarinë në Feeder me përdoruesin në Entra ID. |
| givenName | name.givenName | Emri. |
| surname | name.familyName | Mbiemri. |
| displayName | displayName | Emri i plotë. |
Nëse një person nuk ka atributin mail, Feeder përdor userPrincipalName si adresën e emailit.
Çfarë ndodh në Feeder kur Entra ID sinkronizohet?
- Kur caktoni dikë te aplikacioni: Feeder krijon llogarinë e tij dhe e shton në ekipin tuaj. Nëse personi ka tashmë një llogari Feeder me domenin e emailit të kompanisë suaj, Feeder e shton atë llogari në ekipin tuaj dhe anulon abonimin personal, sepse tani ekipi juaj paguan për të. Personi identifikohet me SSO.
- Kur ia hiqni caktimin ose e çaktivizoni: Feeder ia çaktivizon vendin në ekip. Personi nuk mund t'i përdorë më burimet e ekipit tuaj dhe vendi lirohet për dikë tjetër. Nëse e caktoni sërish, vendi i tij aktivizohet përsëri.
- Kur e fshini dikë në Entra ID: Feeder e heq personin nga ekipi juaj.
Feeder nuk e fshin kurrë llogarinë personale të dikujt në Feeder. Ndryshon vetëm nëse personi është pjesë e ekipit tuaj.
Pyetje të shpeshta
Pse Entra ID shfaq mesazhin "Kjo do ta kalonte kapacitetin e llogarisë suaj"?
Ekipi juaj nuk ka vende të lira. Shtoni vende në ekip ose shkruani në support@feeder.co. Entra ID do të provojë sërish gjatë sinkronizimit të radhës.
Pse Entra ID shfaq mesazhin "Ekziston tashmë një llogari Feeder me këtë email"?
Personi e përdor tashmë Feeder jashtë ekipit tuaj, me një adresë emaili jashtë domenit të kompanisë suaj ose në një ekip tjetër. Feeder nuk e kalon llogarinë e tij pa i kërkuar leje, ndaj i dërgoi një ftesë. Kur personi ta pranojë, Entra ID do ta lidhë në sinkronizimin e radhës.
Pse Entra ID shfaq mesazhin "Organizata juaj Feeder pranon vetëm email-e që mbarojnë me..."?
Ekipi juaj pranon vetëm email-e nga domeni i kompanisë suaj. Kontrolloni atributin mail të personit në Entra ID.
Pse dështon Test connection?
Kontrolloni nëse e keni kopjuar të gjithë tokenin dhe nëse është tokeni më i ri. Nëse keni klikuar Generate new token ose Turn off user provisioning në Feeder, tokeni i vjetër nuk funksionon më. Gjeneroni një token të ri dhe vendoseni sërish.
A mund të përdor Okta ose një ofrues tjetër identiteti?
Feeder mbështet standardin SCIM 2.0 për përdoruesit, ndaj mund të lidhen edhe ofrues të tjerë identiteti që mbështesin SCIM, me të njëjtën URL të qiramarrësit dhe token. Ky udhëzues shpjegon konfigurimin e Microsoft Entra ID.
Si ta ndaloj sigurimin e përdoruesve?
Çaktivizoni Provisioning Status në Entra ID. Për ta ndaluar plotësisht, klikoni edhe Turn off user provisioning në Feeder. Personat që janë tashmë në ekipin tuaj do të mbeten aty.
Nëse ende keni vështirësi, shkruani në support@feeder.co dhe përfshini gabimin nga regjistrat e sigurimit në Entra ID. Do t'ju ndihmojmë ta përfundoni konfigurimin.