Da biste povezali Microsoft Entra ID, u Feederu otvorite Tim, zatim SSO / SAML i kliknite na Generiši token u odeljku Obezbeđivanje korisnika (SCIM). U Entra ID-u podesite obezbeđivanje na Automatski, unesite URL zakupca i token, pa uključite obezbeđivanje. Entra ID će zatim automatski dodavati članove u vaš Feeder tim, ažurirati njihove podatke i uklanjati ih iz tima. Obezbeđivanje korisnika je deo Feeder Enterprise paketa.
Obezbeđivanje korisnika najbolje funkcioniše u kombinaciji sa jedinstvenom prijavom (SSO) uz SAML. Entra ID određuje ko je član vašeg tima, a članovi tima se prijavljuju pomoću poslovnog naloga.
Šta mi je potrebno pre početka?
- Feeder Enterprise tim i uloga administratora tima u Feederu.
- Uloga administratora aplikacija (ili viša) u Microsoft Entra ID-u.
- Poslovna aplikacija za Feeder u Entra ID-u. Ako ste već podesili SSO, koristite tu aplikaciju. Ako niste, napravite aplikaciju koja nije iz galerije i nazovite je Feeder.
Kako da preuzmem URL zakupca i token iz Feedera?
- U bočnoj traci Feedera kliknite na Tim, pa otvorite karticu SSO / SAML.
- U odeljku Obezbeđivanje korisnika (SCIM) kliknite na Generiši token.
- Kopirajte URL zakupca (https://feeder.co/scim/v2) i Tajni token.
Odmah kopirajte token. Feeder ga prikazuje samo jednom. Ako ga izgubite, kliknite na Generiši novi token i unesite novi token u Entra ID. Stari token odmah prestaje da važi.
Kako da podesim obezbeđivanje u Entra ID-u?
- U centru za administraciju Microsoft Entra otvorite Entra ID, zatim Poslovne aplikacije i izaberite svoju Feeder aplikaciju.
- Otvorite Obezbeđivanje i podesite režim obezbeđivanja na Automatski.
- U odeljku Akreditivi administratora popunite sledeća polja:
- URL zakupca: URL zakupca iz Feedera,
https://feeder.co/scim/v2. - Tajni token: token iz Feedera.
- URL zakupca: URL zakupca iz Feedera,
- Kliknite na Testiraj vezu, pa na Сачувај.
- U odeljku Mapiranja otvorite Obezbeđivanje Microsoft Entra ID grupa i podesite Omogućeno na Ne. Feeder još ne podržava grupe.
- Otvorite Obezbeđivanje Microsoft Entra ID korisnika i proverite mapiranja atributa u tabeli ispod. Ostala mapiranja možete da izbrišete jer ih Feeder ne koristi.
- U odeljku Podešavanja podesite Opseg na Sinhronizuj samo dodeljene korisnike i grupe.
- Otvorite Korisnici i grupe i dodelite pristup osobama (ili Entra ID grupama) koje treba da budu članovi vašeg Feeder tima.
- Vratite se u Obezbeđivanje, podesite Status obezbeđivanja na Uključeno i kliknite na Сачувај.
Nakon prve sinhronizacije, Entra ID sinhronizuje podatke otprilike svakih 40 minuta. Da biste odmah dodali neku osobu, koristite opciju Obezbedi na zahtev. Microsoftova uputstva potražite u članku Podešavanje automatskog obezbeđivanja korisnika.
Koje atribute Feeder koristi?
| Atribut u Microsoft Entra ID-u | Feederov atribut | Kako ga Feeder koristi |
|---|---|---|
| userPrincipalName | userName | Povezuje osobe u Entra ID-u sa osobama u vašem timu. Ostavite ga kao atribut za uparivanje. |
| emails[type eq "work"].value | Postaje adresa e-pošte kojom se osoba prijavljuje u Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Uključuje ili isključuje mesto za tu osobu. |
| objectId | externalId | Povezuje Feeder nalog sa korisnikom u Entra ID-u. |
| givenName | name.givenName | Ime. |
| surname | name.familyName | Prezime. |
| displayName | displayName | Puno ime. |
Ako osoba nema atribut mail, Feeder koristi njen userPrincipalName kao adresu e-pošte.
Šta se dešava u Feederu kada Entra ID sinhronizuje podatke?
- Dodelite nekome pristup aplikaciji: Feeder kreira nalog te osobe i dodaje je u vaš tim. Ako osoba već ima Feeder nalog sa adresom e-pošte na domenu vaše kompanije, Feeder dodaje taj nalog u vaš tim i otkazuje njenu ličnu pretplatu, pošto tim sada plaća njeno korišćenje. Osoba se prijavljuje putem SSO-a.
- Uklonite dodelu ili onemogućite nalog: Feeder isključuje mesto te osobe. Ona više ne može da koristi izvore vašeg tima, a mesto je slobodno za drugu osobu. Ako joj ponovo dodelite pristup, mesto se ponovo uključuje.
- Izbrišete osobu u Entra ID-u: Feeder je uklanja iz vašeg tima.
Feeder nikada ne briše lični Feeder nalog neke osobe. Menja se samo to da li je ta osoba član vašeg tima.
Česta pitanja
Zašto Entra ID prikazuje „Ovim bi se prekoračio kapacitet vašeg naloga“?
U vašem timu nema slobodnih mesta. Dodajte mesta timu ili pišite na support@feeder.co. Entra ID će pokušati ponovo prilikom sledeće sinhronizacije.
Zašto Entra ID prikazuje „Feeder nalog sa ovom adresom e-pošte već postoji“?
Ta osoba već koristi Feeder van vašeg tima, sa adresom e-pošte koja nije na domenu vaše kompanije ili kao član drugog tima. Feeder ne premešta nalog bez dozvole te osobe, pa joj je umesto toga poslao poziv. Kada ga prihvati, Entra ID će povezati nalog prilikom sledeće sinhronizacije.
Zašto Entra ID prikazuje „Vaša Feeder organizacija prihvata samo adrese e-pošte koje se završavaju na...“?
Vaš tim prihvata samo adrese e-pošte sa domena vaše kompanije. Proverite atribut mail te osobe u Entra ID-u.
Zašto testiranje veze ne uspeva?
Proverite da li ste uneli ceo token i da li koristite najnoviji. Ako ste u Feederu kliknuli na Generiši novi token ili Isključi obezbeđivanje korisnika, stari token više ne važi. Generišite novi token i ponovo ga unesite.
Mogu li da koristim Okta-u ili drugog dobavljača identiteta?
Feeder podržava standard SCIM 2.0 za korisnike, pa se i drugi dobavljači identiteta koji podržavaju SCIM mogu povezati pomoću istog URL-a zakupca i tokena. Ovo uputstvo odnosi se na Microsoft Entra ID.
Kako da zaustavim obezbeđivanje korisnika?
Isključite Status obezbeđivanja u Entra ID-u. Da biste ga potpuno zaustavili, u Feederu kliknite i na Isključi obezbeđivanje korisnika. Osobe koje su već članovi vašeg tima ostaće u njemu.
Ne možete da rešite problem? Pošaljite poruku na support@feeder.co i navedite grešku iz evidencije obezbeđivanja u Entra ID-u. Pomoći ćemo vam da dovršite podešavanje.