EntraID integraation käyttöönotto

Voit integroida Entra ID:n Systam Visit-asennukseesi synkronoimaan automaattisesti käyttäjät valitusta ryhmästä järjestelmään varmistaen, että vastaanottajalista pysyy päivittäin ajan tasalla. Lisäksi voit määrittää valinnaisen pääkäyttäjäryhmän, joka antaa tietyille käyttäjille korotetut käyttöoikeudet. Tämä integraatio saattaa aiheuttaa lisäkustannuksia.

Vaatimukset

Integraation asettamiseksi tarvitset:

• Entra ID -vuokraajan tunnuksen (tenant ID)
• Käyttäjäryhmän ryhmätunnuksen (group ID) sekä pääkäyttäjäryhmän ryhmätunnuksen, jos haluat tuoda pääkäyttäjät erillisestä ryhmästä. (Käyttäjätasot voi määrittää myös käsin RespaManager-palvelussa.)

Asennusprosessi

Varmista, että Entra ID -ympäristösi sisältää:

• Käyttäjäryhmän, joka sisältää kaikki tarvittavat henkilöt.
• Valinnaisen pääkäyttäjäryhmän, jossa on korotetut käyttöoikeudet. Pääkäyttäjien pitää löytyä myös kaikki vastaanottajat sisältävästä käyttäjäryhmästä.

Millainen ryhmän pitää olla

Samat vaatimukset koskevat sekä käyttäjä- että pääkäyttäjäryhmää:

• Henkilöt suoraan ryhmän jäseniksi. Integraatio lukee vain ryhmän suorat jäsenet. Jos lisäät ryhmään toisen ryhmän (esim. osastoryhmät yhden yhteisen ryhmän alle), alaryhmien käyttäjät eivät siirry Systam Visitiin.
• Ryhmätyypiksi käy Security tai Microsoft 365. Jäsenyystyypiksi käy Assigned tai Dynamic User. Dynamic Device -ryhmä ei toimi, koska siinä on laitteita eikä käyttäjiä.
• Jokaisella käyttäjällä pitää olla etu- ja sukunimi (First name ja Last name). Käyttäjät, joilta toinen puuttuu, jäävät synkronoinnista pois. Tämä koskee usein palvelutilejä ja vieraskäyttäjiä.

Toimita tarvittavat tiedot

Lähetä seuraavat tiedot tukitiimillemme (support@systam.fi):

• Entra ID -vuokraajan tunnus (tenant ID)
• Ryhmätunnukset käyttäjä- ja pääkäyttäjäryhmille

Ryhmätunnus on ryhmän Object ID, eli pitkä tunnus muotoa xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx. Löydät sen Entra-hallintakeskuksesta kohdasta Groups → All groups → [ryhmä] → Overview. Ryhmän nimi tai sähköpostiosoite ei käy tunnukseksi.

Käyttöoikeuksien myöntämislinkki

Kun olemme vastaanottaneet tarvittavat tiedot, toimitamme sinulle linkin, josta voit myöntää käyttöoikeudet Azure Enterprise -sovelluksellemme.

Sovelluksen tiedot

Sovelluksemme, Systam AD Sync, vaatii seuraavat käyttöoikeudet:

• User.Read.All
  • Mahdollistaa sovelluksen lukea kaikkien organisaation käyttäjien täydelliset profiilit.
• GroupMember.Read.All
  • Mahdollistaa sovelluksen rajoittaa kyselyt tiettyyn ryhmään.

Nämä käyttöoikeudet toimivat vain sovelluksen käyttöoikeusmallilla, mikä yksinkertaistaa prosessia loppukäyttäjän kannalta. Hallinnoija voi hyväksyä tarvittavat käyttöoikeudet Microsoftin identiteettialustan hallinnointisivulla annetun linkin kautta.

Jatkuva valvonta

Kun Entra ID -integraatio on aktiivinen, se kuuluu automaattisen valvontajärjestelmämme piiriin. Mahdolliset merkittävät muutokset tai epäonnistuneet päivitykset havaitaan automaattisesti ja raportoidaan tukitiimillemme nopeaa ratkaisua varten.

Jos tarvitset lisäapua, ota yhteyttä tukitiimiimme osoitteessa support@systam.fi.