Om du vill ansluta Microsoft Entra ID öppnar du Team i Feeder och väljer sedan SSO / SAML. Klicka på Generera token under Användarprovisionering (SCIM). Ställ in provisionering som Automatisk i Entra ID, klistra in Klientorganisations-URL och token och aktivera provisionering. Entra ID lägger sedan till, uppdaterar och tar bort personerna i ditt Feeder-team åt dig. Användarprovisionering ingår i Feeder Enterprise.
Användarprovisionering fungerar bäst tillsammans med enkel inloggning (SSO) med SAML. Entra ID styr vilka som ingår i teamet, och teamet loggar in med sina företagskonton.
Vad behöver jag innan jag börjar?
- Ett Feeder Enterprise-team och rollen Team-administratör i Feeder.
- Rollen Programadministratör (eller högre) i Microsoft Entra ID.
- En företagsapp för Feeder i Entra ID. Om du redan har konfigurerat SSO använder du den appen. Om inte skapar du en app utanför galleriet med namnet Feeder.
Hur hämtar jag klientorganisations-URL och token från Feeder?
- Klicka på Team i sidofältet i Feeder och öppna fliken SSO / SAML.
- Klicka på Generera token under Användarprovisionering (SCIM).
- Kopiera Klientorganisations-URL (https://feeder.co/scim/v2) och Hemlig token.
Kopiera token direkt. Feeder visar den bara en gång. Om du tappar bort den klickar du på Generera ny token och klistrar in den nya i Entra ID. Den gamla token slutar fungera direkt.
Hur konfigurerar jag provisionering i Entra ID?
- Gå till Entra ID i Microsoft Entra administrationscenter, välj sedan Företagsappar och öppna Feeder-appen.
- Öppna Provisionering och ställ in provisioneringsläget på Automatisk.
- Fyll i följande under Administratörsautentiseringsuppgifter:
- Klientorganisations-URL: klientorganisations-URL:en från Feeder,
https://feeder.co/scim/v2. - Hemlig token: token från Feeder.
- Klientorganisations-URL: klientorganisations-URL:en från Feeder,
- Klicka på Testa anslutningen och sedan på Spara.
- Öppna Egenskapsmappningar och sedan Provisionera Microsoft Entra ID-grupper. Ställ in Aktiverad på Nej. Feeder har inte stöd för grupper ännu.
- Öppna Provisionera Microsoft Entra ID-användare och kontrollera attributmappningarna i tabellen nedan. Du kan ta bort de övriga mappningarna eftersom Feeder inte använder dem.
- Ställ in Omfattning på Synkronisera endast tilldelade användare och grupper under Inställningar.
- Gå till Användare och grupper och tilldela personerna (eller Entra ID-grupperna) som ska ingå i Feeder-teamet.
- Gå tillbaka till Provisionering, ställ in Provisioneringsstatus på På och klicka på Spara.
Efter den första synkroniseringen sker synkronisering i Entra ID ungefär var 40:e minut. Om du vill lägga till en person direkt använder du Provisionera på begäran. Microsofts instruktioner finns i Konfigurera automatisk användarprovisionering.
Vilka attribut använder Feeder?
| Attribut i Microsoft Entra ID | Attribut i Feeder | Så använder Feeder attributet |
|---|---|---|
| userPrincipalName | userName | Matchar personer i Entra ID med personer i teamet. Låt detta vara matchningsattributet. |
| emails[type eq "work"].value | Blir den e-postadress personen använder för att logga in i Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Aktiverar eller inaktiverar personens licensplats. |
| objectId | externalId | Kopplar Feeder-kontot till Entra ID-användaren. |
| givenName | name.givenName | Förnamn. |
| surname | name.familyName | Efternamn. |
| displayName | displayName | Fullständigt namn. |
Om en person saknar attributet mail använder Feeder personens userPrincipalName som e-postadress.
Vad händer i Feeder när Entra ID synkroniserar?
- Du tilldelar någon till appen: Feeder skapar personens konto och lägger till personen i teamet. Om personen redan har ett Feeder-konto med företagets e-postdomän lägger Feeder till det kontot i teamet och avslutar personens privata abonnemang, eftersom teamet nu betalar för personen. Personen loggar in med SSO.
- Du tar bort tilldelningen eller inaktiverar någon: Feeder inaktiverar personens licensplats. Personen kan inte längre använda teamets flöden, och licensplatsen blir ledig för någon annan. Om du tilldelar personen igen aktiveras licensplatsen på nytt.
- Du tar bort någon i Entra ID: Feeder tar bort personen från teamet.
Feeder tar aldrig bort en persons eget Feeder-konto. Feeder ändrar bara om personen ingår i teamet.
Vanliga frågor
Varför säger Entra ID ”Det här skulle göra att ditt konto överskrider kapaciteten”?
Teamet har inga lediga licensplatser. Lägg till licensplatser i teamet eller kontakta Feeder. Entra ID försöker igen vid nästa synkronisering.
Varför säger Entra ID ”Det finns redan ett Feeder-konto med den här e-postadressen”?
Personen använder redan Feeder utanför teamet, med en e-postadress som inte tillhör företagets domän eller i ett annat team. Feeder flyttar inte personens konto utan att fråga, så Feeder har i stället skickat en inbjudan. När personen har tackat ja kopplar Entra ID kontot vid nästa synkronisering.
Varför säger Entra ID ”Din Feeder-organisation godkänner bara e-postadresser som slutar på ...”?
Teamet godkänner bara e-postadresser från företagets domän. Kontrollera personens mail-attribut i Entra ID.
Varför misslyckas Testa anslutningen?
Kontrollera att du har klistrat in hela token och att det är den senaste. Om du har klickat på Generera ny token eller Stäng av användarprovisionering i Feeder fungerar den gamla token inte längre. Generera en ny token och klistra in den igen.
Kan jag använda Okta eller en annan identitetsprovider?
Feeder har stöd för SCIM 2.0-standarden för användare, så andra identitetsprovidrar med stöd för SCIM kan ansluta med samma klientorganisations-URL och token. Den här guiden gäller Microsoft Entra ID.
Hur stoppar jag användarprovisionering?
Stäng av Provisioneringsstatus i Entra ID. Om du vill stoppa provisioneringen helt klickar du även på Stäng av användarprovisionering i Feeder. Personer som redan ingår i teamet blir kvar.
Har du fortfarande problem? Skicka ett mejl till support@feeder.co med felet från Entra ID-provisioneringsloggarna, så hjälper vi dig att slutföra konfigurationen.