若要連接 Microsoft Entra ID，請在 Feeder 中開啟團隊，再前往SSO / SAML，並在使用者佈建 (SCIM)下方點選產生權杖。在 Entra ID 中，將佈建模式設為自動，貼上租用戶 URL和權杖，然後開啟佈建功能。之後 Entra ID 就會自動為您新增、更新及移除 Feeder 團隊成員。使用者佈建是 Feeder Enterprise 方案的一部分。
使用者佈建搭配 SAML 單一登入 (SSO)效果最佳。Entra ID 會管理團隊成員，而團隊成員則使用公司的帳戶登入。
開始之前需要準備什麼？
- Feeder Enterprise 團隊，以及 Feeder 的團隊管理員角色。
- Microsoft Entra ID 的應用程式管理員角色或更高權限。
- Entra ID 中的 Feeder 企業應用程式。如果您已設定 SSO，請使用該應用程式。若尚未設定，請建立一個名為 Feeder 的非資源庫應用程式。
如何從 Feeder 取得租用戶 URL 和權杖？
- 在 Feeder 側邊欄中點選團隊，然後開啟SSO / SAML分頁。
- 在使用者佈建 (SCIM)下方，點選產生權杖。
- 複製租用戶 URL (https://feeder.co/scim/v2) 和密鑰權杖。
請立即複製權杖。Feeder 只會顯示一次。如果遺失權杖，請點選產生新權杖，再將新權杖貼到 Entra ID。舊權杖會立即失效。
如何在 Entra ID 設定佈建？
- 在Microsoft Entra 系統管理中心中，前往Entra ID，再點選企業應用程式，然後開啟 Feeder 應用程式。
- 開啟佈建，並將佈建模式設為自動。
- 在管理員認證下方填入：
- 租用戶 URL：Feeder 提供的租用戶 URL，
https://feeder.co/scim/v2。 - 密鑰權杖：Feeder 提供的權杖。
- 租用戶 URL：Feeder 提供的租用戶 URL，
- 點選測試連線，然後點選保存。
- 在對應下方開啟佈建 Microsoft Entra ID 群組，並將已啟用設為否。Feeder 目前尚未支援群組。
- 開啟佈建 Microsoft Entra ID 使用者，並檢查下方表格中的屬性對應。您可以刪除其他對應，因為 Feeder 不會使用這些項目。
- 在設定下方，將範圍設為只同步已指派的使用者和群組。
- 前往使用者和群組，指派應加入 Feeder 團隊的成員或 Entra ID 群組。
- 返回佈建，將佈建狀態設為開啟，然後點選保存。
首次同步後，Entra ID 約每 40 分鐘同步一次。若要立即新增一位成員，請使用隨選佈建。Microsoft 的操作說明請參閱設定自動使用者佈建。
Feeder 會使用哪些屬性？
| Microsoft Entra ID 屬性 | Feeder 屬性 | Feeder 如何使用 |
|---|---|---|
| userPrincipalName | userName | 比對 Entra ID 中的使用者與團隊成員。請保留此屬性作為比對屬性。 |
| emails[type eq "work"].value | 做為該使用者登入 Feeder 時使用的電子郵件地址。 | |
| Switch([IsSoftDeleted], , "False", "True", "True", "False") | active | 啟用或停用該使用者的席位。 |
| objectId | externalId | 將 Feeder 帳戶連結至 Entra ID 使用者。 |
| givenName | name.givenName | 名字。 |
| surname | name.familyName | 姓氏。 |
| displayName | displayName | 全名。 |
如果使用者沒有 mail 屬性，Feeder 會使用其 userPrincipalName 作為電子郵件地址。
Entra ID 同步時，Feeder 會有什麼變化？
- 您將某人指派給應用程式：Feeder 會建立其帳戶並將他們加入團隊。如果他們已經有使用公司電子郵件網域的 Feeder 帳戶，Feeder 會將該帳戶加入團隊，並取消其個人訂閱，因為現在由團隊為他們付費。他們會使用 SSO 登入。
- 您取消指派或停用某人：Feeder 會停用其席位。他們將無法再使用團隊的動態消息，而該席位則可提供給其他人使用。若再次指派給他們，席位就會重新啟用。
- 您在 Entra ID 刪除某人：Feeder 會將他們從團隊中移除。
Feeder 絕不會刪除使用者自己的 Feeder 帳戶，只會變更他們是否屬於您的團隊。
常見問題
為什麼 Entra ID 顯示「這項操作會使您的帳戶超出容量」？
您的團隊沒有可用席位。請為團隊新增席位，或寄信至 support@feeder.co。Entra ID 會在下次同步時重試。
為什麼 Entra ID 顯示「已存在使用此電子郵件地址的 Feeder 帳戶」？
該使用者已在團隊之外使用 Feeder，其電子郵件地址可能不屬於公司網域，或屬於其他團隊。Feeder 不會在未徵得同意的情況下移動其帳戶，因此已寄送邀請給對方。對方接受邀請後，Entra ID 會在下次同步時將其連結至團隊。
為什麼 Entra ID 顯示「您的 Feeder 組織只接受結尾為……的電子郵件地址」？
您的團隊只接受來自公司網域的電子郵件地址。請檢查該使用者在 Entra ID 中的 mail 屬性。
為什麼「測試連線」失敗？
請確認您貼上的是完整權杖，而且是最新的權杖。如果您在 Feeder 中點選過產生新權杖或關閉使用者佈建，舊權杖就會失效。請產生新權杖並重新貼上。
可以使用 Okta 或其他身分識別提供者嗎？
Feeder 支援用於使用者的 SCIM 2.0 標準，因此其他支援 SCIM 的身分識別提供者也可以使用相同的租用戶 URL 和權杖連線。本指南介紹的是 Microsoft Entra ID。
如何停止使用者佈建？
在 Entra ID 中關閉佈建狀態。若要徹底停止，請同時在 Feeder 中點選關閉使用者佈建。已加入團隊的成員仍會留在團隊中。
仍無法解決嗎？請將 Entra ID 佈建記錄中的錯誤寄至 support@feeder.co，我們會協助您完成設定。