Provisjonering fra Azure AD til onVisit via SCIM

Se egen utfyllende guide for oppsett av SCIM i Azure AD og onVisit.

Oppsett av gruppe som kan synkroniseres til onVisit via SCIM

Som ved oppsett av SCIM trengs det Administrator-rettigheter i Azure AD.
Det støttes ikke import av nestede grupper, så velg kun import av grupper som består av medlemmer.

Velg ikke grupper som består av grupper. 

1. Gå til Azure Portal og søk på Groups
2. Trykk på knappen "New group":
   
3. Deretter gir du gruppen et passende navn og en kort beskrivelse.
   Behold de andre feltene uendret for lettest og raskest provisjonering:
   
4. Trykk 'Create' i skjermbildet over.
5. Dersom du har mange grupper i ditt AAD kan du benytte søkefunksjonen til å finne gruppa du nettopp oppretta. Trykk deretter på navnet til gruppa:
   
6. I menyen til venstre velger du 'Members' under 'Manage'.
   
7. Herfra kan du legge til én og én bruker via 'Add members', eller bruke 'Bulk operations' til å legge til flere brukere samtidig. Bulk operations anbefales kun hvis det er tydelig strukturert i Azure AD (filtrer på Department eller lignende) hvilke brukere som skal være brukere i onVisit.
8. Legg til brukere via 'Add members':
   1. Trykk på knappen 'Add members' i skjermbildet over for å få opp en ny meny på høyre side:
   2. Søk deretter etter brukere som skal legges til i onVisit via SCIM, og trykk på hver enkelt bruker etter du har funnet dem:
      
   3. Valgte brukere dukker opp i lista 'Selected items' i skjermbildet over. Her kan du også angre ved å trykke 'Remove' dersom du trykket på feil bruker. 
   4. Når du har valgt brukerne du ønsker å legge til i onVisit via SCIM trykker du på 'Select'-knappen i skjermbildet over for å legge de til i gruppa. 
   5. Azure AD kan bruke litt tid på å legge til brukere i gruppe, så smør deg med litt tålmodighet og trykk på 'Refresh'-knappen etter et par minutter:
      
9. Legg til brukere via 'Bulk import':
   1. Bulk import gjennomføres ved å laste ned en .csv-fil, og deretter laste opp igjen denne etter å ha lagt til 'memberObjectId' eller 'UPN' til samtlige av medlemmene som skal provisjoneres til onVisit via SCIM. 
   2. Gå til 'Users' i Azure AD.
   3. Finn brukere som skal være aktive i onVisit ved hjelp av filter, søk eller marker manuelt.
      I eksempelet under bruker vi filteret 'department' som skal matche 'delta':
      
   4. Resultatet gir oss i dette tilfellet 5000 brukere, som vi kan laste ned informasjonen til ved å trykke på knappen 'Download users' i skjermbildet over. Dersom man ikke aktivt huker av for noen av brukerne i checkboxen ved siden av displayname, vil samtlige av brukerne som matcher filteret lastes ned. 
   5. Når man trykker på knappen i steget over får man opp et nedlastningsvindu i Azure AD, hvor man kan navngi fila. Trykk 'Start':
      
   6. Etter fila har blitt klargjort av Azure AD, kan du laste den ned:
      
   7. Når du åpner fila kan den se kaotisk ut avhengig av hvilket program du bruker til å åpne .csv-filer, og hvordan det er konfigurert. Dersom du bruker Excel og alt innholdet i fila ligger i kolonne A, gjør du følgende:
   1. Marker kolonne A, og trykk på 'Data'-fanen:
      
   2. Velg deretter 'Tekst til kolonner':
      
   3. Trykk 'Neste' i første skjermbilde:
      
   4. I skjermbilde 2 velger skal kun 'Komma'-boksen være aktivert:
      
   5. Trykk deretter 'Fullfør' i skjermbildet over.
   6. Excel-fila skal nå se tilsvarende slik ut:
      
   7. I bildet over er det innholdet under 'userPrincipalName' eller 'id' som skal benyttes til å importere medlemmer inn i gruppa som deretter skal provisjoneres via SCIM til onVisit.
   8. I Azure AD går du tilbake til 'Groups'. Velg her gruppa du oppretta i tidligere steg, og trykk på knappen 'Bulk operations' -> 'Import members':
      
   9. Deretter dukker det opp et nytt vindu på høyre side i Azure AD, trykk 'Download' for å laste ned malen:
      
   10. Åpne malen du lastet ned. Fjern her tredje linje som kun er et eksempel:
       
   11. Kopier og lim deretter inn innholdet under 'userPrincipalName' eller 'id' fra .csv-fila med brukere som du lastet ned og jobbet med i steg 7:
       
   12. Lagre deretter fila og gå tilbake til Azure AD. 
   13. Last opp fila i steg 3, og etter du har fått opp meldingen 'File uploaded successfully', kan du trykke på 'Submit'-knappen:
       
   14. Gi deretter Azure AD tid til å prosessere brukerne, dette kan ta litt tid avhengig av hvor mange brukere som blir importert samtidig. 
   15. Etter å ha ventet en stund kan du gå til 'Overview' i venstre meny inne i gruppen, for å se status for hvor mange medlemmer som har blitt importert:
       
   16. I skjermbildet over ser vi at det kun er 2575 brukere totalt, noe som impliserer at man ikke har ventet lenge nok, ettersom vi valgte å importere 5000 medlemmer. Smør deg med tålmodighet og refresh siden om en stund.
   17. Når importen er fullført ser vi at antall medlemmer i gruppa er korrekt oppdatert. Her har vi 5003 medlemmer fordi to av medlemmene vi importerte manuelt allerede var delakere i 'department':'delta':
       
   18. Når du har sørget for at gruppa kun har deltakere som skal være brukere i onVisit kan du gå tilbake til guiden for oppsett av SCIM fra Azure AD til onVisit.