Overslaan en naar hoofdcontent gaan

Het managerattribuut instellen voor de escalatiefunctie (SCIM-provisioning)

Bijgewerkt

Hieronder vindt u de stappen om de manager van uw gebruikers te importeren in de SoSafe Manager.

Let op: de manager moet lid zijn van de SoSafe-gebruikerslijst.

Bij gebruik van SCIM-gebruikersprovisioning

 

  1. Open Entra ID in uw Microsoft Azure-tenant.
  2. Ga naar Enterprise Application en selecteer de SoSafe -app.

  3. Selecteer Provisioning in het linkernavigatiemenu.

    Linkernavigatiemenu van de Microsoft Entra ID Enterprise Application, met Provisioning gemarkeerd in de sectie Manage, naast Single sign-on, Self-service en Properties.

     

  4. Klik op Edit attribute mappings.

    Overzichtspagina van Microsoft Entra ID Provisioning met Edit attribute mappings gemarkeerd onder Manage provisioning, naast Update credentials, Add scoping filters en Provision on demand.

     

  5. Vouw de Mappings uit en klik op Provision Microsoft Entra ID Users

    Microsoft Entra ID Provisioning-pagina met de sectie Mappings uitgevouwen, waarop Provision Microsoft Entra ID Users gemarkeerd is onder Provision Microsoft Entra ID Groups, en een selectievakje Restore default mappings.

     

  6. Voeg het doelkenmerk "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager" toe.

    U heeft hier 2 opties voor het type doelkenmerk.

    Optie 1: U gebruikt het manager-attribuut dat beschikbaar is in Entra ID => het type doelkenmerk is Reference.

    Optie 2: U gebruikt een ander attribuut waarin het e-mailadres van de manager is opgeslagen => het type doelkenmerk is String.

    1. Klik onder de Attribute List op Show advanced options. U vindt daar Edit attribute List for SoSafe (als deze optie niet beschikbaar is, volg dan stappen 6b-d).

      Lijst met attribuutmappings in Microsoft Entra ID, met het selectievakje Show advanced options en de koppeling Edit attribute list for SoSafe beide gemarkeerd, onder de koppeling Edit attribute list for Microsoft Entra ID.

       

    2. Als de koppeling Edit attribute list for SoSafe ontbreekt, gebruik dan een van de volgende koppelingen om deze optie zichtbaar te maken.

      U gebruikt de Microsoft Azure Portal.

      https://portal.azure.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true

      U gebruikt het Microsoft Entra Admin Center:

      https://entra.microsoft.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true

    3. Nadat u de attribuutlijst van de SoSafe-app heeft geopend, maakt u het volgende nieuwe attribuut aan:

      • Optie 1 - Reference-attribuut:

        Pagina Edit attribute list for SoSafe met de rij voor het manager-attribuut gemarkeerd, ingesteld op type Reference en verwijzend naar het enterprise User-schema, vermeld onder String-type attributen zoals employeeNumber, costCenter en department.

        OPMERKING: Het Reference-attribuut moet verwijzen naar het gebruikersattribuut (urn:ietf:params:scim:schemas:extension:enterprise:2.0:User), dat u kunt selecteren via de vervolgkeuzelijst in de laatste kolom.

      • Optie 2 - String-attribuut

        Dezelfde pagina Edit attribute list for SoSafe, nu met de rij voor het manager-attribuut ingesteld op type String in plaats van Reference, zonder geselecteerd gebruikersattribuut in het referentieveld.

       

    4. Nadat u het nieuwe attribuut heeft toegevoegd, klikt u op Save om de wijzigingen op te slaan:

      Pagina Edit attribute list in Microsoft Entra ID met de knop Save gemarkeerd naast Discard, boven de lijst met SoSafe-gebruikersattributen inclusief het nieuw toegevoegde manager-attribuut.

  7. Klik onder de attribuutlijst op Add New Mapping

  8. Selecteer nu "manager" als Source attribute en voer "urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager" in als Target attribute.
    De overige velden behouden de standaardwaarden.

    Dialoogvenster Edit Attribute in Microsoft Entra ID met mapping type Direct, en Source attribute ingesteld op manager en Target attribute ingesteld op de enterprise manager-URI, beide gemarkeerd, boven Match objects using this attribute ingesteld op No.

     

  9. Klik op OK om terug te gaan naar de attribuutlijst. U zou de nieuwe mapping nu moeten zien. Vergeet niet op Save te klikken om alle wijzigingen op te slaan.

    Pagina Attribute Mapping in Microsoft Entra ID met de knop Save gemarkeerd bovenaan, en de nieuw toegevoegde rij manager naar manager gemarkeerd onderaan de tabel met attribuutmappings.

     

  10. Voer een Provision on Demand uit voor een specifiek gebruikersobject om de instelling te testen. Controleer na voltooiing of het manager-attribuut wordt ingericht en verschijnt in de SoSafe Manager. Het e-mailadres zou moeten verschijnen in de SoSafe Manager onder User Management > Users in de kolom Responsible person email.

Provisioning van manager mislukt

Het kan voorkomen dat de objectId niet is ingericht. Dit is een probleem aan de Entra ID-zijde, dat kan worden opgelost met de onderstaande tijdelijke oplossing:

  1. Open de attribuutlijst opnieuw in de SoSafe-applicatie in Entra ID en klik op Add New Attribute.

    Tabel Attribute Mappings in Microsoft Entra ID met standaard SCIM-velden zoals userName, displayName en adresattributen, met de koppeling Add New Mapping gemarkeerd onderaan.

  2. Voeg een nieuwe mapping toe:
    Source attribute = objectId
    Target attribute = externalId

    Dialoogvenster Edit Attribute met mapping type Direct, Source attribute ingesteld op objectId en Target attribute ingesteld op externalId, beide gemarkeerd, en de knop OK gemarkeerd om de mapping op te slaan.

  3. Klik op OK om de wijzigingen op te slaan en de provisioning opnieuw te starten.

 

 

 

Deze vertaling is geautomatiseerd. Bekijk bij twijfel de Engelse versie.

Verwante artikelen