Entra ID (Azure AD) brukerklargjøring

Endret Mon, 2 Jun ved 9:07 AM

Finn informasjon om brukerklargjøring fra Simployer One til Entra ID (Azure AD)

Med tilkobling til Entra ID (også kjent som Azure AD) kan du utføre brukerklargjøring mot Entra ID med Simployer One som master. Nedenfor finner du informasjon om hvordan du konfigurerer tilkoblingen, hvilke felt som blir oppdatert, og et eksempel på hvordan brukerflyten fungerer.

Konfigurasjon

Integrasjonen konfigureres fra:
Innstillinger → Integrasjoner → Microsoft Entra ID (Azure AD)

Klikk på "Integrer"

Du må nå logge inn på Microsoft med gyldige legitimasjonsopplysninger.

Du må gi tilgang til appen "Simployer One Integration" for å gjøre følgende:

Logge inn og lese brukerprofil
Lese og skrive all brukerlivssyklusinformasjon
Lese og skrive alle brukeres fulle profiler
Lese alle brukeres fulle profiler

Du vil deretter få opp følgende bilde:

Microsoft Entra ID (Azure AD) – Tilkoblet

(Hvis det av en eller annen grunn vises som frakoblet, prøv å oppdatere siden for å prøve tilkoblingen på nytt.)

Hvis du ønsker å fjerne tilkoblingen fra Simployer One, klikk på "Fjern integrasjon"

Slik fungerer integrasjonen med Simployer One

Hvis du er tilkoblet Entra ID:

Enhver endring i en bruker- eller ansattdata vil oppdatere brukerens data i Entra ID, forutsatt at ansattens jobbe-postadresse tilhører det angitte leietakerdomenet.

Eksempel: Hvis brukerens jobb-e-post er some_guy@yourdomain.com, vil brukeren bli oppdatert i

Entra ID fordi domenet er yourdomain.com.

Følgende felt er obligatoriske og må finnes på brukeren i Simployer One for å kunne opprette en bruker i Entra ID:

Jobbe-postadresse
Fornavn
Etternavn

Hvilke datafelter vi oppretter eller oppdaterer

Vi oppdaterer følgende felter i Entra ID når de oppdateres eller endres i Simployer One, gitt at kravene ovenfor er oppfylt.

Simployer One HR fields	Entra ID Property	Entra ID Description
Note :This field is defines as "true" when the user is created in Entra ID (finished onboarding). From that moment on Simployer One not change that property.	AccountEnabled	true if the account is enabled; otherwise, false. This property is required when a user is created. A global administrator assigned the Directory.AccessAsUser.All delegated permission can update the accountEnabled status of all administrators in the tenant.
Personal : First name	givenName	The given name (first name) of the user.
Personal : Last name	surname	The user's surname (family name or last name).
Personal : First name(dot)Last name	mailNickname	The mail alias for the user. This property must be specified when a user is created.
Personal : First name + Last name	displayName	The name displayed in the address book for the user. This is usually the combination of the user's first name, middle initial and last name. This property is required when a user is created and it cannot be cleared during updates.
Deprecated 2024-11-06 Home Address : Street name	streetAddress	The street address of the user's place of business.
Deprecated 2024-11-12 Home Address : Zip code	postalCode	The postal code for the user's postal address. The postal code is specific to the user's country/region. In the United States of America, this attribute contains the ZIP code.
Deprecated 2024-11-12 Home Adress : City	city	The city in which the user is located.
Deprecated 2024-11-12 Home Address : Country	country	The country/region in which the user is located; for example, US or UK.
Work : Work email	email	The SMTP address for the user, for example, `jeff@contoso.com`. Changes to this property also update the user's proxyAddresses collection to include the value as an SMTP address. For Azure AD B2C accounts, this property can be updated up to only 10 times with unique SMTP addresses. Can't be updated to `null`.
Work : Reports to	Manager	The users reporting to colleague.
Work : Title	jobTitle	The user's job title.
Work : Organization	CompanyName	The users Organization
Work : Office	OfficeLocation	The users Office
Work : Department	department	The name for the department in which the user works.
Work : Phone	BusinessPhones	Work phone of the user
Hire date	EmployeeHireDate	First employment start date
Offboarded date	employeeLeaveDateTime	The date and time when the user left or will leave the organization. The timestamp type represents date and time information using ISO 8601 format and is always in UTC time. For example, midnight UTC on Jan 1, 2014 is 2014-01-01T00:00:00Z.For delegated scenarios, the calling user must have the Global Administrator role and the calling app assigned the User.Read.All and User-LifeCycleInfo.ReadWrite.All delegated permissions.

Eksempel på brukerflyt for å komme i gang med Azure AD:

Logg inn i Simployer One som eier.
Koble til Entra ID via integrasjonssiden.
Kontroller at statusen viser "Tilkoblet" på integrasjonssiden.
Onboard en ny kollega (kan være en "testbruker"). Sett jobb-e-posten til someuser@yourdomain.com
Denne nye brukeren skal nå opprettes i Entra ID.
Endre ett eller flere av datafeltene nevnt ovenfor i Simployer One.
Brukeren i Entra ID skal nå ha disse feltene oppdatert (kan ta noen sekunder).
Offboard den ansatte i Simployer One med en fremtidig (eller tidligere) dato.
Brukeren i Entra ID skal nå ha employeeLeaveDateTime oppdatert til å samsvare med datoen for offboarding i Simployer One.

FAQ

Spørsmål: Vil dere sette AccountEnabled til false i Entra ID når en bruker blir offboardet?
Svar: Nei, vi oppdaterer feltet employeeLeaveDateTime til å samsvare med offboardingsdatoen i Simployer One.

Spørsmål: Brukeren opprettes ikke i Entra ID selv om brukeren er onboardet?
Svar: Sjekk at jobb-e-post, fornavn og etternavn finnes på brukeren.

Spørsmål: Brukeren opprettes fortsatt ikke i Entra ID selv om alle påkrevde felt finnes?
Svar: Sjekk at domenet i jobb-e-posten samsvarer med domenet definert i Entra ID for det gjeldende katalogen (directory).