Щоб підключити Microsoft Entra ID, відкрийте в Feeder розділ Команда, перейдіть до SSO / SAML і натисніть Згенерувати токен у розділі Надання облікових записів користувачам (SCIM). У Entra ID виберіть автоматичне надання облікових записів, укажіть URL клієнта й токен, а потім увімкніть надання облікових записів. Після цього Entra ID автоматично додаватиме учасників вашої команди Feeder, оновлюватиме їхні дані та видалятиме їх. Надання облікових записів користувачам доступне в тарифному плані Feeder Enterprise.
Найкраще налаштувати надання облікових записів разом із єдиним входом (SSO) через SAML. Entra ID керує складом команди, а її учасники входять за допомогою корпоративного облікового запису.
Що потрібно підготувати?
- Команду Feeder Enterprise і роль адміністратора команди у Feeder.
- Роль адміністратора програм (Application Administrator) або вищу роль у Microsoft Entra ID.
- Корпоративну програму Feeder у Entra ID. Якщо ви вже налаштували SSO, скористайтеся цією програмою. Якщо ні, створіть програму поза галереєю та назвіть її Feeder.
Як отримати URL клієнта й токен у Feeder?
- У Feeder натисніть Команда на бічній панелі й відкрийте вкладку SSO / SAML.
- У розділі Надання облікових записів користувачам (SCIM) натисніть Згенерувати токен.
- Скопіюйте URL клієнта (https://feeder.co/scim/v2) і Секретний токен.
Скопіюйте токен одразу, Feeder показує його лише один раз. Якщо ви його загубите, натисніть Згенерувати новий токен і вставте новий токен в Entra ID. Старий токен одразу перестане працювати.
Як налаштувати надання облікових записів в Entra ID?
- У центрі адміністрування Microsoft Entra перейдіть до розділу Entra ID, потім відкрийте Корпоративні програми й виберіть програму Feeder.
- Відкрийте розділ Надання облікових записів і виберіть режим Автоматично.
- У розділі Облікові дані адміністратора заповніть поля:
- URL клієнта: URL клієнта з Feeder,
https://feeder.co/scim/v2. - Секретний токен: токен із Feeder.
- URL клієнта: URL клієнта з Feeder,
- Натисніть Перевірити підключення, а потім Зберегти.
- У розділі Зіставлення відкрийте Надання груп Microsoft Entra ID і для параметра Увімкнено виберіть Ні. Feeder поки що не підтримує групи.
- Відкрийте Надання користувачів Microsoft Entra ID і перевірте зіставлення атрибутів у таблиці нижче. Інші зіставлення можна видалити, Feeder їх не використовує.
- У розділі Налаштування для параметра Область дії виберіть Синхронізувати лише призначених користувачів і групи.
- Перейдіть до розділу Користувачі та групи й призначте програмі людей (або групи Entra ID), які мають входити до вашої команди Feeder.
- Поверніться до розділу Надання облікових записів, установіть для параметра Стан надання облікових записів значення Увімкнено й натисніть Зберегти.
Після першої синхронізації Entra ID синхронізуватиме дані приблизно кожні 40 хвилин. Щоб одразу додати користувача, скористайтеся функцією Надати обліковий запис на вимогу. Інструкції Microsoft наведено в статті Налаштування автоматичного надання облікових записів користувачам.
Які атрибути використовує Feeder?
| Атрибут Microsoft Entra ID | Атрибут Feeder | Як Feeder його використовує |
|---|---|---|
| userPrincipalName | userName | Зіставляє користувачів в Entra ID з учасниками команди. Залиште цей атрибут для зіставлення. |
| emails[type eq "work"].value | Стає адресою електронної пошти, за допомогою якої користувач входить у Feeder. | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | Вмикає або вимикає місце користувача в команді. |
| objectId | externalId | Зв’язує обліковий запис Feeder з користувачем Entra ID. |
| givenName | name.givenName | Ім’я. |
| surname | name.familyName | Прізвище. |
| displayName | displayName | Повне ім’я. |
Якщо в користувача немає атрибута mail, Feeder використовуватиме його userPrincipalName як адресу електронної пошти.
Що відбувається у Feeder під час синхронізації з Entra ID?
- Ви призначаєте користувача програмі: Feeder створює для нього обліковий запис і додає його до команди. Якщо в нього вже є обліковий запис Feeder з корпоративним доменом електронної пошти, Feeder додає його до команди й скасовує персональну підписку, оскільки тепер за користувача платить команда. Користувач входить через SSO.
- Ви скасовуєте призначення користувача або вимикаєте його: Feeder вимикає його місце. Користувач більше не матиме доступу до стрічок команди, а його місце звільниться для іншої людини. Якщо призначити його знову, місце буде активовано.
- Ви видаляєте користувача в Entra ID: Feeder видаляє його з команди.
Feeder ніколи не видаляє особистий обліковий запис користувача. Сервіс лише змінює його належність до команди.
Поширені запитання
Чому Entra ID повідомляє: «Це перевищить ліміт місць»?
У вашій команді немає вільних місць. Додайте місця до команди або напишіть на support@feeder.co. Entra ID повторить спробу під час наступної синхронізації.
Чому Entra ID повідомляє: «Обліковий запис Feeder із цією адресою електронної пошти вже існує»?
Ця людина вже користується Feeder поза вашою командою, з адресою електронної пошти, яка не належить корпоративному домену, або в іншій команді. Feeder не переносить обліковий запис без згоди користувача, тому надіслав йому запрошення. Коли користувач прийме його, Entra ID зв’яже його з обліковим записом під час наступної синхронізації.
Чому Entra ID повідомляє: «Організація Feeder приймає лише адреси, що закінчуються на...»?
Ваша команда приймає лише адреси електронної пошти з корпоративного домену. Перевірте атрибут mail користувача в Entra ID.
Чому не вдається перевірити підключення?
Переконайтеся, що скопіювали весь токен і що він найновіший. Якщо у Feeder ви натиснули Згенерувати новий токен або Вимкнути надання облікових записів користувачам, старий токен більше не працює. Згенеруйте новий токен і вставте його ще раз.
Чи можна використовувати Okta або іншого постачальника ідентифікаційних послуг?
Feeder підтримує стандарт SCIM 2.0 для користувачів, тож можна підключити й інших постачальників ідентифікаційних послуг, які підтримують SCIM, використовуючи той самий URL клієнта й токен. У цій інструкції описано підключення Microsoft Entra ID.
Як вимкнути надання облікових записів користувачам?
Вимкніть параметр Стан надання облікових записів в Entra ID. Щоб повністю зупинити надання облікових записів, у Feeder також натисніть Вимкнути надання облікових записів користувачам. Користувачі, які вже є у вашій команді, залишаться в ній.
Не вдалося розв’язати проблему? Напишіть на support@feeder.co і додайте повідомлення про помилку з журналів надання облікових записів Entra ID. Ми допоможемо завершити налаштування.