Koble til Microsoft Entra for deltakerimport

Forstå hva tilkoblingen gjør

Entra importerer katalogmedlemmer til virksomhetens deltakerliste. Dette er en manuell import, ikke administratorinnlogging med Microsoft, tilgang til postbokser eller en forbindelse for e-postsending. Entra er deaktivert i den første driftsatte versjonen til kunden og operatøren har gjennomført en test.

Integrasjonen leser kontoidentifikator, navn, e-post eller brukerprinsipalnavn, avdeling, språk, kontotype og aktivstatus. Den inkluderer aktive medlemmer der valgt e-postdomene samsvarer nøyaktig med virksomhetens godkjente mottakerdomener. Gjester og deaktiverte kontoer utelates.

Klargjør en applikasjon i katalogen

1. Avtal først en egen testkatalog med operatøren. Integrasjonen leser katalogens brukerliste og filtrerer deretter kvalifiserte kontoer; den har ikke gruppefilter. Bekreft virksomhetens arbeidsområde og godkjente mottakerdomener før import fra en reell katalog.
2. Åpne App registrations i Microsoft Entra-administrasjonssenteret og opprett en applikasjon som virksomheten eier. Velg bare kontoer i denne organisasjonskatalogen. Bakgrunnsimporten trenger ingen interaktiv redirect URI.
3. Noter Directory (tenant) ID og Application (client) ID fra applikasjonsoversikten. De skal peke på kundens egen katalog og registrering.
4. Under API permissions legger du til Microsoft Graph-applikasjonstillatelsen User.Read.All. La en administrator med myndighet til å gi Microsoft Graph-applikasjonssamtykke gjennomgå og godkjenne forespørselen. Rett til å registrere applikasjoner gir ikke nødvendigvis denne myndigheten.

Avtal legitimasjon med operatøren

Den nåværende integrasjonen bruker en klienthemmelighet. Avtal opprettelse, utløp og utskifting med operatøren gjennom avtalt sikker kanal. Ikke send hemmeligheten i vanlig e-post, skjermbilder, CSV-filer eller åpne supportsaker. Hemmelighetens verdi og identifikator er forskjellige felt.

Microsoft anbefaler sertifikat eller føderert legitimasjon for produksjonsapplikasjoner. Disse metodene er ikke implementert i denne integrasjonen. Avklar om dagens løsning med klienthemmelighet oppfyller virksomhetens krav før aktivering.

Gjennomfør en avtalt importtest

1. La operatøren konfigurere tilkoblingen for deres virksomhet og bekreft statusen i Innstillinger. Kundetilkoblinger deler aldri legitimasjon og faller ikke automatisk tilbake til en annen katalog.
2. Klargjør syntetiske aktive og deaktiverte medlemmer, en gjest og en adresse utenfor godkjente domener. Noter forventet deltakerliste før manuell synkronisering.
3. Kontroller navn, avdelinger, språk og e-postadresser i Deltakere. Nye importerte personer får ikke automatisk godkjenning for deltakelse eller opplæringsinvitasjoner.
4. Bekreft sammen med operatøren en ny vellykket synkronisering og en kontrollert feil. Mislykket eller ufullstendig lesing skal bevare eksisterende deltakerliste. Gjennomgå sideinndeling og kontofiltrering før tilkoblingen godkjennes.

Forstå senere synkroniseringer og feil

Etter en fullstendig vellykket synkronisering blir tidligere Entra-importerte deltakere inaktive hvis de mangler i det godkjente resultatet. Dette kan skyldes deaktivering, sletting, filtrering eller at adressen ikke lenger matcher godkjente domener. Gjennomgå domene- og katalogendringer før synkronisering. Godkjenning for deltakelse håndteres separat i Deltakere.

Manglende tilkobling, utløpt hemmelighet, manglende samtykke eller ulesbare nødvendige felt må avklares med operatøren. Noter tidspunkt, virksomhet og synlig feilmelding, og fjern personopplysninger fra skjermbilder. Unngå gjentatte tillatelsesendringer og del aldri tilgangstoken. Importen er manuell; denne versjonen har ingen planlagt katalogsynkronisering.