Search

Microsoft Entra ID - FAQ

Import, aktivering og deaktivering af integrationen

Spørgsmål:

Skal Microsoft Entra ID aktiveres før eller efter import af medarbejdere?

Svar:

Microsoft Entra ID påvirker ikke medarbejderne, men synkroniserer kun brugere/kalendere. Derfor skal medarbejderen oprettes med den samme virksomheds e-mail som i Microsoft Entra ID, før Microsoft Entra ID indstilles til at synkronisere brugere til Emply People. Ellers vil brugeren i Microsoft Entra ID og Emply People vil ikke være forbundet.

Spørgsmål:

Er det efterfølgende muligt at tilføje flere Entra ID-grupper til integrationen, og kan en bruger have flere Entra ID-gruppemedlemskaber?

Svar:

Ja. Hvis du ønsker at give flere roller til en bruger, kan du forbinde forskellige Entra ID-grupper med hver deres egen rolle, f.eks Medarbejdere, Ledere osv. Det kræves, at Synkronisér roller er aktiveret i integrationen.

Spørgsmål:

Hvad sker der, hvis jeg fjerner Microsoft Entra ID-integrationen?

Svar:

Kalendersynkroniseringen stopper, Outlook-begivenhederne vil ikke længere være synlige i Emply People efter næste synkronisering oprettes nye brugere, der er forbundet til en Entra ID-gruppe, ikke i Emply People. Hvis du har konfigureret Emply People Hvis du vil opdatere Microsoft Entra ID-brugere, stopper dette.
Tenants

1.

Kan jeg integrere flere tenants?

Nej, det er kun muligt at integrere én tenant, men det er muligt at have flere domæner i én tenant.
Hybrid opsætning

1.

Hvad er en hybrid setup?

Mange af vores kunder har en hybrid opsætning, hvilket betyder, at de har deres Entra ID installeret på en server på stedet, men synkroniserer data til Microsoft Entra ID i skyen. Med andre ord kører de både on-prem og i skyen, og dette kaldes hybrid Microsoft Entra ID. Kunden startede med et on-prem Entra ID, men for at få adgang til nyere funktioner i Microsoft Entra ID har de valgt at synkronisere data til skyen. Nogle vil til sidst skifte helt til skyen (Microsoft Entra ID), men det kan være en stor proces at komme i gang

2.

Kan jeg bruge Microsoft Entra ID-integrationen, når jeg har en hybrid opsætning?

Det er muligt at konfigurere integrationen, men det kan kun synkronisere data fra Microsoft Entra ID til Emply People. Det betyder, at de tre ekstra muligheder (oprette, opdatere, slette) ikke er mulige at aktivere. Hvis kalenderen er synkroniseret til skyen, er det muligt at aktivere dette i integrationen.
Oprettelse af brugere

1.

Kan jeg oprette brugere manuelt, og vil dette blive påvirket af brugersynkronisering?

Ja, det kan du. Hvis en bruger har det samme brugernavn eller den samme e-mail, opretter den automatisk forbindelse til Microsoft Entra ID's bruger og synkroniseres

Eksterne brugere, der ikke er en del af det tilsluttede Microsoft Entra ID, kan oprettes i Emply People.

2.

Hvorfor modtager brugerne ikke de forventede roller, men kun en enkelt?

Synkroniser roller skal aktiveres i Microsoft Entra ID-integrationen fra Emply People og Entra ID-brugeren skal være en del af de konfigurerede Entra ID-grupper.

Skærmbillede 2024-07-18 kl. 10.58.01.png

3.

Kan vi tilføje gæstebrugere (B2B) i Entra ID?

Ja, hvis en bruger ikke har en e-mail-adresse med virksomhedens domæne, kan du invitere vedkommende som gæstebruger i Entra ID. Dette er en standard del af Microsoft Entras B2B-samarbejdsmodel. Gæstebrugere kan have en hvilken som helst e-mailadresse (f.eks. @gmail .com, @partnercompany .dk). Når de er tilføjet som gæst, kan de:

  • Log ind ved hjælp af deres egen identitet (Microsoft, Google osv.)

  • Tildeles til grupper

  • Få adgang til applikationer via SSO

Når der oprettes en gæstebruger i din Entra ID-lejer, kan du:

  • Føj dem manuelt til en sikkerhedsgruppe.

  • Brug dynamiske grupper (med begrænsninger — dynamiske grupper understøtter ikke gæster på samme måde som almindelige brugere).

  • Brug PowerShell, portalen eller Graph API til at administrere dette programmatisk.

4.

Kan gæstebrugere få adgang til systemet via single sign-on (SSO)?

Ja, forudsat at det system, som gæstebrugeren har brug for at få adgang til, understøtter gæstebrugere i din Entra ID-lejer, og at de relevante grupper er knyttet til adgangsstyring (f.eks. via en Enterprise-app), vil de kunne logge på ved hjælp af SSO.
Profilbilleder

1.

Hvordan fungerer synkroniseringen af profilbilleder fra Microsoft Entra ID til Emply People arbejde?

Profilbilledet kan kun synkroniseres fra Microsoft Entra ID til Emply People på brugere, der ikke er forbundet til en medarbejder, da det er medarbejderen, der kontrollerer brugeren, når de først er forbundet. Hvis der skal foretages ændringer i for eksempel brugerens stamdata, skal dette ske på medarbejderprofilen i Emply People.

2.

Er det muligt at få profilbillederne synkroniseret mellem Emply People og Microsoft Entra ID?

Nej, det er ikke muligt. Hvis du kun vil have profilbilledet til at uploade og forbinde billedet til Emply People, kan du bruge Emply People's API i stedet. Her kan det også skubbe billedet fra Emply People, gennem API'en og ind i Entra ID.
Kalendere

1.

Hvordan synkroniserer jeg kalenderen med Microsoft 365?

I integrationsopsætningen skal du aktivere synkronisering af kalenderen. Når synkroniseringen er aktiveret, kan dataene bruges i Emply Peoplekalenderfunktionaliteten. Emply People kan oprette begivenheder i Microsoft 365-kalenderen.

2.

Hvorfor er Emply People ikke synkroniseret med en brugers kalender?

Kontroller, om kalenderen er deaktiveret under den relevante bruger.

Skærmbillede 2024-07-18 kl. 12.54.14.png

Synkronisering skal være aktiveret.

Screenshot_2023-04-19_at_10.19.47.png

Når den er aktiveret, tilføjer integrationen alle Entra ID-kalendere, hvor Entra ID-brugeren har redigeringsrettigheder eller højere til Emply People automatisk. Entra ID-brugerens egen standardkalender tilføjes uden knappen Deaktiver, men alle yderligere kalendere tilføjes med knapperne „Deaktiver/Aktiver“

Screenshot_2023-04-19_at_10.19.30.png

Yderligere kalendere vil blive tilføjet til Emply People som Handicappede som standard. Hvis en bruger ønsker at aktivere hændelsessynkronisering til en af disse kalendere, skal de klikke på Aktivere knappen i deres brugerindstillinger.
Synkronisering og opdatering af brugere mellem Microsoft Entra ID og Emply People

1.

Hvordan sikrer jeg, at Microsoft Entra ID-brugeren synkroniseres med brugerprofilen i Emply People?

Emply People filer bruger og medarbejder forbundet til en e-mail-adresse, derfor skal de to e-mails være identiske.

2.

Hvor ofte synkroniseres Microsoft Entra ID?

Entra ID synkroniseres hvert 30. minut.

3.

Hvad sker der med en synkroniseret bruger, når den fjernes fra gruppen Entra ID?

Det er deaktiveret i Emply People og kan findes under deaktiverede brugere.

4.

Hvad sker der, hvis jeg fjerner en Entra ID-gruppe fra Microsoft Entra ID-integrationen?

Hvis Synkroniser roller Er aktiveret, vil særlige roller, der er konfigureret for den fjernede gruppe, ikke længere blive opdateret.

5.

Emply People opdaterer data i Microsoft Entra ID. Hvordan kan dette undgås?

Dette skyldes en mulighed i Microsoft Entra ID-integrationsopsætningen, der er blevet aktiveret for at tillade Emply People for at opdatere data i Microsoft Entra ID. I dette tilfælde skal du fjerne markeringen og Gem for at undgå opdateringer fra Emply People i fremtiden.

Skærmbillede 2024-07-18 kl. 10.58.011.png

6.

Hvad er den logik, der anvendes med Synkroniser roller efter første synkronisering?

Når Synkroniser rolle er aktiveret, anvender systemet følgende logik baseret på to forskellige tilfælde:

  • Brugeren har en medarbejderprofil

  • brugeren har ikke en medarbejderprofil

Eksempel 1. Eksempel

Din platform har følgende roller i Emply People:

  • Medarbejder rolle, der er knyttet til Microsoft Entra ID-gruppen Medarbejder

  • HR rolle, der er knyttet til Microsoft Entra ID-gruppenHR

  • Direktør rolle, der ikke er knyttet til nogen Microsoft Entra ID-gruppe

  • Ny medarbejder rolle, der i øjeblikket ikke er knyttet til nogen Microsoft Entra ID-gruppe

Bruger Ray Ross er en del af Microsoft Entra ID-gruppenMedarbejder ogHR. Emply People Han har rollerne Medarbejder, HR, Direktør, og han har en medarbejderprofil i Emply People.

Bruger Megan Jordan er en del af Microsoft Entra ID-gruppen Medarbejder, og HR. Emply People Hun har rollerne Medarbejder, HR, Direktør. og hun har ikke en medarbejderprofil i Emply People.

Ray Ross-sagen

For bruger Ray Ross synkroniseres rollerne ikke gennem integrationen. Hvis brugeren har en medarbejderprofil, er det eneste, der kan gøres gennem synkronisering, at ændre brugerens status (aktiv/ikke aktiv).

Megan Jordan sager

IF-bruger Megan Jordan er en del af Entra ID-grupperne MedarbejderogHR, og har roller Medarbejder, HR og Manager i Emply People, systemet opdaterer ikke nogen rolle, som de roller hun har i Emply People match de grupper, hun er en del af i Entra ID.

Resultat: Efter synkronisering ændres roller ikke: Megan Jordan vil stadig have roller Medarbejder, HR og Direktør.

HVIS bruger Megan Jordan fjernes fra gruppen Entra IDHR, synkroniseringen ændrer ikke rollerne for brugeren i Emply People. HR rolle i Emply People vil simpelthen blive betragtet som en rolle som Direktør En til hende.

Resultat: Efter synkronisering ændres roller ikke: Megan Jordan vil stadig have roller Medarbejder, HR og Direktør.

HVIS vi fjerner roller Medarbejder og HR i Emply People fra bruger Megan Jordan, men hun er stadig en del af Entra ID-grupperne HR og Medarbejder, synkroniseringen opdaterer brugeren i Emply People med rollerne, der matcher Entra ID-grupperne, og fjern den ekstra rolle, der ikke er knyttet til Entra ID.

Resultat: Efter synkronisering opdateres roller til dem, der matcher Entra ID-grupperne: Megan Jordan vil derfor have roller Medarbejder, HR og vil miste rollen Direktør.

HVIS vi ændrer kortlægningen af Entra ID GroupMedarbejderi Emply People at matche en anden Emply People Rollen hedder Ny medarbejder, synkroniseringen ændrer rollerne for Megan Jordan, så de matcher den nye kortlægning.

Resultat: Efter synkronisering ændres roller i henhold til den nye kortlægning: Megan Jordan vil derfor have roller Ny medarbejder, HR og Direktør.

7.

Hvorfor er der en fejl i synkronisering af brugere?

Når du tilslutter en medarbejderprofil i Emply People med en bruger i Microsoft Entra ID, skal du først oprette en konto for medarbejderen. Så længe den e-mail, der bruges til de to brugere, er identisk, skal de forbindes automatisk.

8.

Hvorfor er brugerne i Emply People At blive deaktiveret?

Der kan være flere grunde til, hvorfor forbindelsen mellem Entra ID og Emply People Afbrydes:

  • Entra ID-brugeren er flyttet ud af de tilsluttede Entra ID-grupper

  • Den tilsluttede Entra ID-gruppe lukkes

  • Microsoft Entra ID-lejeren er ændret

  • Brugerdomænet er blevet ændret

9.

Emply People brugere med administratorroller opdateres ikke via rollesynkronisering?

Dette er hensigten i Emply People så adgangen til administratorer ikke utilsigtet fjernes ved et uheld. Skulle der være behov for at fjerne administratorrollen, skal det ske via en anden bruger med administratorlignende adgang. Dette dækker kun selve rollen, ikke brugeren.

10.

Hvorfor er Emply People bruger ikke opdateret, når den tilsluttede Microsoft Entra ID-bruger ændrer oplysninger?

Microsoft Entra ID-integration understøttes ikke af opdateringerne fra Microsoft Emply PeopleIndtast ID til. Integrationen er en engangssynkronisering fra Microsoft Entra ID til Emply People og opretter simpelthen en bruger, men kan ikke opdatere den. Dette skyldes, at medarbejderprofilen i Emply People har kontrol over dataene og overskriver derfor ændringer fra Microsoft Entra ID. Opdateringerne kan ske fra Emply People til Microsoft Entra ID.

11.

Hvorfor er det ikke muligt at opdatere Microsoft Entra ID-brugere fra Emply People?

Dette kan skyldes et hybrid Entra ID, hvor Entra ID OnPrem opdaterer Microsoft Entra ID. Vær opmærksom på, at MS ikke tillader overførsel til Microsoft Entra ID
Slet brugere

1.

Hvordan fungerer reglerne for sletning af brugere?

Ved at fjerne en bruger fra Microsoft Entra ID, Emply People Brugeren er deaktiveret.

Ved at tillade Emply People Hvis du vil slette Microsoft Entra ID-brugeren, flyttes Microsoft Entra ID-brugeren til slettede brugere i Microsoft Entra ID.

2.

Jeg har slettet en bruger i Microsoft Entra ID, men brugeren eksisterer stadig under Aktiv i Emply People. Hvordan kan dette være?

Hvis en medarbejder fratræder eller opsiges, skal du huske at indtaste en fratrædelsesdato for medarbejderen i Emply People så medarbejderen flyttes til Afventer og derefter Arkiveret når du når fratrædelsesdatoen.
Eksterne brugere

1.

Kan jeg oprette brugere i Emply People, det er ikke en del af en Microsoft Entra ID-gruppe?

Ja, det er muligt at have f.eks. eksterne brugere oprettet i Emply People som ikke er en del af de synkroniserede Entra ID-grupper. For at undgå, at disse brugere oprettes i Entra ID, skal du deaktivere skabe i integrationsindstillingerne.

Var denne artikel en hjælp?

Relaterede artikler

Var denne artikel en hjælp?

Vil du i kontakt?

Vi hjælper dig. Udfyld en anmodning, så vender vi tilbage til dig hurtigst muligt.

Indsend en anmodning