Zum Hauptinhalt gehen

Einrichtung des Managerattributs für den Eskalationreport (SCIM-Provisionierung)

Aktualisiert

Nachfolgend finden Sie die Schritte zum Importieren der Managers ihrer User in den SoSafe Manager.

Bitte beachten Sie: Der Manager muss User in der SoSafe Benutzerliste sein. 

Bei Verwendung der SCIM Provisionierung

  1. Öffnen Sie Entra ID in Ihrem Microsoft Azure-Tenant. 
  2. Gehen Sie zu Unternehmensanwendung und wählen Sie die SoSafe App 

  3. Wählen Sie auf der linken Seite Bereitstellung

    Microsoft Entra ID, linke Navigation der Unternehmensanwendung im Abschnitt Verwalten, mit dem Eintrag Bereitstellung markiert neben Eigenschaften, Besitzer, Rollen und Administratoren sowie Benutzer und Gruppen.

     

  4. Klicken Sie auf Attributzuordnungen bearbeiten
     

    Microsoft Entra ID Bereitstellungsübersicht mit abgeschlossenem Zyklus für einen Benutzer, darunter im Bereich Bereitstellung verwalten der markierte Link Attributzuordnungen bearbeiten neben Anmeldeinformationen aktualisieren und Bereichsfilter hinzufügen.

     

  5. Klappen Sie Zuordnungen auf und klicken Sie auf Provision Microsoft Entra ID Users
     

    Microsoft Entra ID Bereich Zuordnungen mit dem markierten und aktivierten Eintrag Provision Microsoft Entra ID Users, aufgelistet unter Provision Microsoft Entra ID Groups, darunter das Kontrollkästchen Standardzuordnungen wiederherstellen.

     

  6. Zielattribut "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager" hinzufügen

    Wenn das Zielattribut fehlt, müssen Sie es in der SoSafe App hinzufügen. Hier haben Sie 2 Optionen, abhängig davon, welcher Attributtyp verwendet werden soll. 

    Option 1: Sie verwenden das Managerattribut, das in Entra ID verfügbar ist => Attributtyp ist Referenz 

    Option 2: Sie verwenden ein anderes Attribut, in dem die E-Mail-Adresse des Managers gepflegt wird => Attributtyp ist String 
     

    1. Unter der Attributliste klicken Sie auf Erweiterte Optionen anzeigen. Dort finden Sie die Attributliste für SoSafe bearbeiten (falls nicht verfügbar, folgen Sie den Schritten 6b-d)

      Microsoft Entra ID Bereich Unterstützte Attribute mit aktiviertem Kontrollkästchen Erweiterte Optionen anzeigen und dem markierten Link Attributliste für SoSafe bearbeiten, unterhalb des Links Attributliste für Microsoft Entra ID bearbeiten.

    2. Wenn der Link Attributliste für SoSafe bearbeiten fehlt, verwenden Sie bitte einen der folgenden Links, um diese Option sichtbar zu machen.

      Sie nutzen das Microsoft Azure Portal:
      https://portal.azure.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true

      Sie nutzen das Microsoft Entra Admin Center:
      https://entra.microsoft.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true
       

      Nach dem Klick auf den Link bleiben Sie im selben Browserfenster und navigieren zurück zur SoSafe-App und zur Attributliste.
       

    3. Nachdem Sie die Attributliste der SoSafe App geöffnet haben, legen Sie bitte das neue Attribut an: 

      • Option 1 - Referenzattribut: 

        Attributliste für SoSafe-User in Microsoft Entra ID mit der markierten Zeile für das Attribut manager, dessen Typ auf Reference gesetzt ist, unterhalb weiterer String-Attribute wie costCenter, organization und department.

        HINWEIS: Das Referenzattribut muss sich auf das Userattribut (urn:ietf:params:scim:schemas:extension:enterprise:2.0:User) beziehen, das Sie aus der Dropdown-Liste in der letzten Spalte auswählen können 

      • Option 2 - String-Attribut 

        Dieselbe Attributliste für SoSafe-User, nun mit dem Attribut manager auf den Typ String gesetzt und ohne ausgewähltes Referenzattribut in der entsprechenden Spalte.

    4. Sobald Sie das neue Attribut hinzugefügt haben, klicken Sie auf Speichern, um die Änderungen zu speichern: 
       

      Seite Attributliste bearbeiten in Microsoft Entra ID mit der Schaltfläche Speichern markiert neben Verwerfen, oberhalb der Überschrift Attribute für SoSafe-User.
  7. Unterhalb der Attributliste klicken Sie auf Neue Zuordnung hinzufügen

  8. Wählen Sie jetzt "manager" als Quellattribut und "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager" als Zielattribut

    Die anderen Werte verbleiben auf der default Einstellung.
     

    Dialog Attribut bearbeiten in Microsoft Entra ID mit Zuordnungstyp Direkt, dem markierten Quellattribut manager und dem markierten Zielattribut, der Manager-URI aus dem Enterprise-Schema, darunter die Option Objekte mit diesem Attribut abgleichen auf Nein.

Wenn das Zielattribut nicht zur Verfügung steht, klicken Sie das nachfolgende Element, um herauszufinden, wie Sie es hinzufügen können:

→ Zielattribut fehlt

Es kann vorkommen, dass die objectId nicht provisioniert wurde. Dies ist ein Problem auf der Seite von Entra ID, das mit dem folgenden Workaround gelöst werden kann:

  1. Bitte öffnen Sie die Attributliste in der SoSafe-Anwendung in Entra ID erneut und klicken Sie auf Neues Attribut hinzufügen
     

    Microsoft Entra ID Seite Attribute Mapping mit den Schaltflächen Save und Discard oben, darunter die Tabelle SoSafe Attribute und Microsoft Entra ID Attribute mit dem markierten Link Add New Mapping am unteren Rand.

     

  2. Neues Mapping erstellen:
    Source Attribut = objectId
    Target Attribut = externalId
     

    Dialog Edit Attribute in Microsoft Entra ID mit Zuordnungstyp Direct, dem markierten Source attribute objectId und dem markierten Target attribute externalId, sowie der markierten Schaltfläche Ok unten links zum Speichern der Zuordnung.

     

  3. Klicken Sie auf OK, um die Änderungen zu speichern und starten Sie die Provisionierung neu.

  1. Klicken Sie auf OK, um wieder zur Attributliste zu gelangen. Sie sollten nun die neue Attributezuordnung sehen. Vergessen Sie nicht, auf Speichern zu klicken, um die Änderungen zu speichern. 
     

    Seite Attributzuordnung in Microsoft Entra ID mit der Schaltfläche Speichern oben links markiert, sowie die neu hinzugefügte Zuordnung des Attributs manager unten in der Tabelle mit den Spalten SoSafe-Attribut und Microsoft Entra ID-Attribut markiert.

     

  2. Um das neue Setup zu testen, führen Sie ein Bereitstellen bei Bedarf für ein bestimmtes Userobjekt durch. Prüfen Sie anschließend, ob das Managerattribut provisioniert wurde und im SoSafe Manager in der Userliste erscheint. Die E-Mail-Adresse sollte im SoSafe Manager unter Nutzerverwaltung > Nutzer in der Spalte E-Mail der verantwortlichen Person angezeigt werden. 

Verwandte Beiträge