Het koppelen van Tribe met Azure AD via SCIM stelt je in staat om gebruikers centraal te beheren vanuit Azure AD. Dit is handig wanneer je het aanmaken, bijwerken, blokkeren en verwijderen van gebruikers wilt automatiseren zonder handmatig werk in Tribe. Je kunt deze opzet gebruiken wanneer Azure AD je primaire identiteitsbeheersysteem is. Door deze instructies te volgen, weet je instructies je de koppeling activeert en zowel Tribe als Azure AD correct configureert.
Inhoudsopgave
Wat Doet De Link Met Azure AD?
Hoe activeer je de link in Tribe?
Hoe configureer je Azure AD voor SCIM-provisioning?
Hoe worden gebruikers beheerd via Azure AD?
Welke instellingen zijn vereist als Single Sign-On niet wordt gebruikt?
Wat doet de koppeling met Azure AD?
De link met Azure AD maakt gebruik van het SCIM-provisioningprotocol om Tribe-gebruikers automatisch te beheren. Acties zoals het aanmaken, bijwerken, blokkeren en verwijderen van gebruikers worden beheerd in Azure AD en gesynchroniseerd met Tribe.
Tribe ontvangt updates van Azure AD wanneer een gebruiker wordt aangemaakt, bijgewerkt, geblokkeerd of verwijderd. Wanneer een nieuwe gebruiker wordt aangemaakt in Azure AD, controleert Tribe of het e-mail adres al bestaat. Als dat zo is, is de Azure gebruiker gekoppeld aan de bestaande Tribe gebruiker. Als dat niet het geval is, worden er een nieuwe gebruiker en werknemer record aangemaakt in Tribe.
Wanneer een gebruiker is geblokkeerd of verwijderd in Azure AD, wordt de gebruiker gemarkeerd als geblokkeerd in Tribe. Na automatische creatie wijst een Tribe beheerder de vereiste rollen toe om de juiste machtigingen in te stellen.
Hoe activeer je de link in Tribe?
Log in op Tribe.
Klik op marktplaats.
Open het Identiteitsbeheer tabblad.
Select Azure SCIM.
Activeer de link.
Kopieer de Tenant URL en Secret Token.
Deze waarden zijn vereist bij het configureren van Azure AD.
notitie: Als je geen Single Sign-On gebruikt, schakel dan in e-mail Herstelwachtwoord zodat nieuwe gebruikers een activatie-e-mail van Tribe ontvangen.
Hoe configureer je Azure AD voor SCIM-provisioning?
Open het Azure Active Directory Admin Centre.
Select Enterprise Applications.
Klik op + Nieuwe Applicatie.
Select + Maak je eigen applicatie.
Voer een applicatienaam in, zoals TribeCRM-SCIM.
Select Integreer Elke Andere Applicatie Die Je Niet In De Galerij Vindt (Niet-Galerij).
Klik op Aanmaken.
Zodra de applicatie is aangemaakt:
Open Provisioning.
Select Provisioning onder Beheren.
Verander Provisioning Mode in Automatisch.
Voer de Tenant URL en Secret Token van Tribe in.
Klik op Test Verbinding.
Klik op Opslaan wanneer de verbinding succesvol is.
Configureer vervolgens het provisioning gedrag:
Open Mappings.
Stel Provision Azure Active Directory Groups in op Nee.
Stel de Provisioning Status in op Aan.
Klik op Opslaan.
Wijs eindelijk gebruikers toe:
Open gebruikers en groepen.
Klik + Gebruiker/Groep toevoegen.
Selecteer de vereiste gebruikers of groepen.
Klik op Toewijzen.
Toegewezen gebruikers worden automatisch aangemaakt in Tribe.
notitie: Provisioning kan enige tijd duren. Je kunt de voortgang volgen via Auditlogs in Azure AD.
Hoe worden gebruikers beheerd via Azure AD?
Toegang voor gebruikers wordt beheerd vanuit Azure AD nadat de link actief is.
Een gebruiker aanmaken in Azure AD creëert of koppelt een gebruiker in Tribe.
Het bijwerken van een gebruiker werkt de gekoppelde Tribe-gebruiker bij.
Het blokkeren of verwijderen van een gebruiker in Azure AD blokkeert de gebruiker in Tribe.
Als een gebruiker zijn e-mail adres in Azure AD wijzigt, moet dit handmatig worden bijgewerkt in Tribe. Als de Azure-gebruikersnaam een geldig e-mail adres is, wordt deze gebruikt als de Tribe-gebruikersnaam. Als dat niet het geval is, wordt het primaire e-mail adres gebruikt. Als geen van beide beschikbaar is, mislukt de creatie van de gebruiker.
Om toegang te verwijderen, verwijder je de gebruiker of groepstoewijzing in Gebruikers en Groepen.
Welke instellingen zijn vereist als Single Sign-On niet wordt gebruikt?
Wanneer Single Sign-On actief is, hebben gebruikers geen Tribe-wachtwoord nodig. Als Single Sign-On niet wordt gebruikt, schakel dan e-mail herstelwachtwoord in de Azure SCIM-instellingen in Tribe in.
Wanneer een nieuwe gebruiker wordt aangemaakt in Azure AD, stuurt Tribe een e-mail waarin de gebruiker wordt gevraagd hun wachtwoord in te stellen voordat ze inloggen.
Snelle Samenvatting
Het koppelen van Tribe met Azure AD via SCIM automatiseert het gebruiker sbeheer vanuit Azure AD. Gebruikers worden in Tribe aangemaakt, bijgewerkt, geblokkeerd of verwijderd op basis van Azure AD-acties. Na activatie beheren beheerders de toegang centraal terwijl Tribe automatisch gesynchroniseerd blijft.