Opprett gruppe i Entra ID til provisjonering via SCIM Følg
Provisjonering fra Entra ID til onVisit via SCIM
Se egen utfyllende guide for oppsett av SCIM i Entra ID og onVisit.
Oppsett av gruppe som kan synkroniseres til onVisit via SCIM
Som ved oppsett av SCIM trengs det Administrator-rettigheter i Entra ID (tidligere Azure AD).
Det støttes ikke import av nestede grupper, så velg kun import av grupper som består av medlemmer.
Velg ikke grupper som består av grupper.
- Gå til Azure Portal og søk på Groups
- Trykk på knappen "New group":
- Deretter gir du gruppen et passende navn og en kort beskrivelse.
Behold de andre feltene uendret for lettest og raskest provisjonering: - Trykk 'Create' i skjermbildet over.
- Dersom du har mange grupper i ditt AAD kan du benytte søkefunksjonen til å finne gruppa du nettopp oppretta. Trykk deretter på navnet til gruppa:
- I menyen til venstre velger du 'Members' under 'Manage'.
- Herfra kan du legge til én og én bruker via 'Add members', eller bruke 'Bulk operations' til å legge til flere brukere samtidig. Bulk operations anbefales kun hvis det er tydelig strukturert i Entra ID (filtrer på Department eller lignende) hvilke brukere som skal være brukere i onVisit.
- Legg til brukere via 'Add members':
- Trykk på knappen 'Add members' i skjermbildet over for å få opp en ny meny på høyre side:
- Søk deretter etter brukere som skal legges til i onVisit via SCIM, og trykk på hver enkelt bruker etter du har funnet dem:
- Valgte brukere dukker opp i lista 'Selected items' i skjermbildet over. Her kan du også angre ved å trykke 'Remove' dersom du trykket på feil bruker.
- Når du har valgt brukerne du ønsker å legge til i onVisit via SCIM trykker du på 'Select'-knappen i skjermbildet over for å legge de til i gruppa.
- Entra ID kan bruke litt tid på å legge til brukere i gruppe, så smør deg med litt tålmodighet og trykk på 'Refresh'-knappen etter et par minutter:
- Legg til brukere via 'Bulk import':
- Bulk import gjennomføres ved å laste ned en .csv-fil, og deretter laste opp igjen denne etter å ha lagt til 'memberObjectId' eller 'UPN' til samtlige av medlemmene som skal provisjoneres til onVisit via SCIM.
- Gå til 'Users' i Entra ID.
- Finn brukere som skal være aktive i onVisit ved hjelp av filter, søk eller marker manuelt.
I eksempelet under bruker vi filteret 'department' som skal matche 'delta': - Resultatet gir oss i dette tilfellet 5000 brukere, som vi kan laste ned informasjonen til ved å trykke på knappen 'Download users' i skjermbildet over. Dersom man ikke aktivt huker av for noen av brukerne i checkboxen ved siden av displayname, vil samtlige av brukerne som matcher filteret lastes ned.
- Når man trykker på knappen i steget over får man opp et nedlastningsvindu i Entra ID, hvor man kan navngi fila. Trykk 'Start':
- Etter fila har blitt klargjort av Entra ID, kan du laste den ned:
- Når du åpner fila kan den se kaotisk ut avhengig av hvilket program du bruker til å åpne .csv-filer, og hvordan det er konfigurert. Dersom du bruker Excel og alt innholdet i fila ligger i kolonne A, gjør du følgende:
- Marker kolonne A, og trykk på 'Data'-fanen:
- Velg deretter 'Tekst til kolonner':
- Trykk 'Neste' i første skjermbilde:
- I skjermbilde 2 velger skal kun 'Komma'-boksen være aktivert:
- Trykk deretter 'Fullfør' i skjermbildet over.
- Excel-fila skal nå se tilsvarende slik ut:
- I bildet over er det innholdet under 'userPrincipalName' eller 'id' som skal benyttes til å importere medlemmer inn i gruppa som deretter skal provisjoneres via SCIM til onVisit.
- I Entra ID går du tilbake til 'Groups'. Velg her gruppa du oppretta i tidligere steg, og trykk på knappen 'Bulk operations' -> 'Import members':
- Deretter dukker det opp et nytt vindu på høyre side i Entra ID, trykk 'Download' for å laste ned malen:
- Åpne malen du lastet ned. Fjern her tredje linje som kun er et eksempel:
- Kopier og lim deretter inn innholdet under 'userPrincipalName' eller 'id' fra .csv-fila med brukere som du lastet ned og jobbet med i steg 7:
- Lagre deretter fila og gå tilbake til Entra ID.
- Last opp fila i steg 3, og etter du har fått opp meldingen 'File uploaded successfully', kan du trykke på 'Submit'-knappen:
- Gi deretter Entra ID tid til å prosessere brukerne, dette kan ta litt tid avhengig av hvor mange brukere som blir importert samtidig.
- Etter å ha ventet en stund kan du gå til 'Overview' i venstre meny inne i gruppen, for å se status for hvor mange medlemmer som har blitt importert:
- I skjermbildet over ser vi at det kun er 2575 brukere totalt, noe som impliserer at man ikke har ventet lenge nok, ettersom vi valgte å importere 5000 medlemmer. Smør deg med tålmodighet og refresh siden om en stund.
- Når importen er fullført ser vi at antall medlemmer i gruppa er korrekt oppdatert. Her har vi 5003 medlemmer fordi to av medlemmene vi importerte manuelt allerede var delakere i 'department':'delta':
- Når du har sørget for at gruppa kun har deltakere som skal være brukere i onVisit kan du gå tilbake til guiden for oppsett av SCIM fra Entra ID til onVisit.