Microsoft Entra ID SCIM: Benutzer und Gruppen zu Flexopus synchronisieren

Was ist die Microsoft Entra ID SCIM-Synchronisation?

SCIM steht für „System for Cross-domain Identity Management“ – ein offener Standard zur automatisierten Verwaltung von Benutzeridentitäten über verschiedene Anwendungen hinweg. Microsoft Entra ID (früher Azure Active Directory) unterstützt diesen Standard und kann über die Flexopus SCIM API direkt mit Flexopus verbunden werden.

Sobald die Verbindung eingerichtet ist, überträgt Entra ID automatisch Benutzerprofile, Attribute (z. B. Name, Abteilung, Jobtitel) sowie Gruppenzuordnungen an Flexopus. Änderungen im Identity Provider werden in der Regel innerhalb von 40 Minuten in Flexopus übernommen.

Wozu dient die Integration?

Die Entra ID SCIM-Integration automatisiert das Benutzer- und Gruppenmanagement in Flexopus vollständig. Typische Anwendungsfälle sind:

• Neue Mitarbeitende onboarden: Wird ein neuer Mitarbeiter in Entra ID einer Gruppe hinzugefügt, wird sein Profil automatisch in Flexopus angelegt – noch vor dem ersten Login.
• Ausscheidende Mitarbeitende archivieren: Wird ein Nutzer in Entra ID deaktiviert oder aus der Gruppe entfernt, wird das Konto in Flexopus automatisch deaktiviert. Kein manueller Aufwand, keine vergessenen Accounts.
• Gruppen zentral verwalten: Gruppen aus Entra ID werden als schreibgeschützte Gruppen in Flexopus übernommen. Die einzige Quelle der Wahrheit bleibt Ihr Identity Provider.
• Profildaten aktuell halten: Änderungen an Nutzerprofilen (z. B. Namensänderungen, Abteilungswechsel) werden automatisch an Flexopus übertragen – ohne dass Admins manuell eingreifen müssen.

Wie einfach ist die Integration?

Die Einrichtung erfolgt über das Azure-Portal und das Flexopus Admin-Dashboard. Im Wesentlichen werden die SCIM-API-URL und ein Token aus Flexopus in die Entra ID Provisioning-Einstellungen eingetragen. Danach konfigurieren Sie, welche Gruppen synchronisiert werden sollen – und die Synchronisation läuft vollautomatisch im Hintergrund.

Bereit zum Start? Eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung finden Sie in unserem Hilfe-Zentrum.

Welche Vorteile hat die Integration?

• Vollautomatische Synchronisation: Benutzerprofile und Gruppen werden automatisch übertragen – Änderungen aus Entra ID sind in der Regel innerhalb von 40 Minuten in Flexopus sichtbar.
• Kein manueller Aufwand: Neue Mitarbeitende werden automatisch angelegt, ausscheidende automatisch deaktiviert. IT-Admins sparen Zeit und vermeiden Fehler durch manuelle Datenpflege.
• Zentrale Benutzerverwaltung: Entra ID bleibt die einzige Quelle der Wahrheit. Gruppen und Benutzer müssen nur an einem Ort gepflegt werden.
• Datensparsamkeit: Es werden nur die Attribute übertragen, die Flexopus tatsächlich benötigt. Unnötige Daten werden nicht weitergegeben.
• Erhöhte Sicherheit: Wird ein Mitarbeiter in Entra ID deaktiviert, verliert er automatisch den Zugang zu Flexopus – kein Risiko durch vergessene Accounts.
• Kostenlos inklusive: Die SCIM-Integration ist Bestandteil von Flexopus und erfordert keine zusätzliche Lizenz.
• Unterstützung zusätzlicher Attribute: Neben Standardfeldern können auch individuelle Attribute wie Kostenstellen oder Extension Attributes synchronisiert werden.