要连接 Microsoft Entra ID，请在 Feeder 中打开团队，然后进入SSO / SAML，再点击用户预配 (SCIM)下的生成令牌。在 Entra ID 中，将预配模式设为自动，粘贴租户 URL和令牌，然后开启预配。之后，Entra ID 会自动为你的 Feeder 团队添加、更新和移除成员。用户预配是 Feeder Enterprise 套餐的一部分。如需报价，请发送邮件至 sales@feeder.co。
用户预配与使用 SAML 的单点登录 (SSO)搭配使用效果最佳。Entra ID 管理团队成员，你的团队成员则使用公司账号登录。
开始之前需要准备什么？
- 一个 Feeder Enterprise 团队，以及 Feeder 中的团队管理员角色。
- Microsoft Entra ID 中的应用程序管理员角色或更高级别的角色。
- Entra ID 中的 Feeder 企业应用。如果你已设置 SSO，请使用该应用。如果还没有，请创建一个名为 Feeder 的非库应用。
如何从 Feeder 获取租户 URL 和令牌？
- 在 Feeder 侧边栏中点击团队，然后打开SSO / SAML标签页。
- 在用户预配 (SCIM)下，点击生成令牌。
- 复制租户 URL (https://feeder.co/scim/v2) 和密钥令牌。
请立即复制令牌。Feeder 只会显示一次。如果令牌丢失，请点击生成新令牌，然后将新令牌粘贴到 Entra ID 中。旧令牌会立即失效。
如何在 Entra ID 中设置预配？
- 在 Microsoft Entra 管理中心中，依次进入Entra ID、企业应用，然后打开你的 Feeder 应用。
- 打开预配，并将预配模式设为自动。
- 在管理员凭据下填写：
- 租户 URL：Feeder 提供的租户 URL：
https://feeder.co/scim/v2。 - 密钥令牌：Feeder 提供的令牌。
- 租户 URL：Feeder 提供的租户 URL：
- 点击测试连接，然后点击保存。
- 在映射下，打开预配 Microsoft Entra ID 组，并将已启用设为没有。Feeder 目前不支持组。
- 打开预配 Microsoft Entra ID 用户，并检查下表中的属性映射。你可以删除其他映射，因为 Feeder 不会使用它们。
- 在设置下，将范围设为仅同步已分配的用户和组。
- 前往用户和组，为应加入 Feeder 团队的成员或 Entra ID 组分配应用。
- 返回预配，将预配状态设为开启，然后点击保存。
首次同步后，Entra ID 大约每 40 分钟同步一次。如需立即添加某位成员，请使用按需预配。Microsoft 的操作说明请参阅配置自动用户预配。
Feeder 会使用哪些属性？
| Microsoft Entra ID 属性 | Feeder 属性 | Feeder 如何使用该属性 |
|---|---|---|
| userPrincipalName | userName | 将 Entra ID 中的成员与团队成员进行匹配。请将其保留为匹配属性。 |
| emails[type eq "work"].value | 作为成员登录 Feeder 时使用的电子邮件地址。 | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | 启用或停用该成员的席位。 |
| objectId | externalId | 将 Feeder 账号与 Entra ID 用户关联。 |
| givenName | name.givenName | 名字。 |
| surname | name.familyName | 姓氏。 |
| displayName | displayName | 全名。 |
如果成员没有 mail 属性，Feeder 会将其 userPrincipalName 用作电子邮件地址。
Entra ID 同步时，Feeder 会发生什么变化？
- 你将某人分配给应用：Feeder 会创建此人的账号并将其加入团队。如果此人已经拥有一个使用你公司电子邮件域名的 Feeder 账号，Feeder 会将该账号加入团队，并取消其个人订阅，因为现在由你的团队为其付费。此人将使用 SSO 登录。
- 你取消分配或停用某人：Feeder 会停用其席位。此人将无法再使用团队订阅源，该席位可供其他人使用。如果你再次分配此人，其席位会重新启用。
- 你在 Entra ID 中删除某人：Feeder 会将此人从团队中移除。
Feeder 不会删除任何人的 Feeder 个人账号，只会更改此人是否属于你的团队。
常见问题
为什么 Entra ID 提示“此操作会导致账号超出容量限制”？
你的团队没有空余席位。请为团队添加席位，或发送邮件至 support@feeder.co。Entra ID 会在下次同步时重试。
为什么 Entra ID 提示“已存在使用此电子邮件地址的 Feeder 账号”？
此人已经在团队之外使用 Feeder，其电子邮件地址不属于你公司的域名，或此人已加入另一个团队。未经本人同意，Feeder 不会转移其账号，因此已向此人发送邀请。此人接受邀请后，Entra ID 会在下次同步时将其关联。
为什么 Entra ID 提示“你的 Feeder 组织只接受以……结尾的电子邮件地址”？
你的团队只接受来自公司域名的电子邮件地址。请检查此人在 Entra ID 中的 mail 属性。
为什么测试连接失败？
请确认粘贴了完整令牌，并且使用的是最新令牌。如果你在 Feeder 中点击过生成新令牌或关闭用户预配，旧令牌就会失效。请生成新令牌并重新粘贴。
我可以使用 Okta 或其他身份提供商吗？
Feeder 支持用于用户的 SCIM 2.0 标准，因此，其他支持 SCIM 的身份提供商也可以使用相同的租户 URL 和令牌进行连接。本指南介绍的是 Microsoft Entra ID。
如何停止用户预配？
在 Entra ID 中关闭预配状态。如需彻底停止，也请在 Feeder 中点击关闭用户预配。已经加入团队的成员仍会留在团队中。
仍然无法解决？请将 Entra ID 预配日志中的错误发送至 support@feeder.co，我们会协助你完成设置。