.svg)
Microsoft Entra ID SCIM: Benutzer und Gruppen zu Flexopus synchronisieren
Synchronisieren oder provisionieren Sie Benutzer und Gruppen zwischen Microsoft Entra ID (früher Azure Active Directory) und Flexopus mühelos mit unserer SCIM API.
Was ist die Microsoft Entra ID SCIM-Synchronisation?
SCIM steht für „System for Cross-domain Identity Management“ – ein offener Standard zur automatisierten Verwaltung von Benutzeridentitäten über verschiedene Anwendungen hinweg. Microsoft Entra ID (früher Azure Active Directory) unterstützt diesen Standard und kann über die Flexopus SCIM API direkt mit Flexopus verbunden werden.
Sobald die Verbindung eingerichtet ist, überträgt Entra ID automatisch Benutzerprofile, Attribute (z. B. Name, Abteilung, Jobtitel) sowie Gruppenzuordnungen an Flexopus. Änderungen im Identity Provider werden in der Regel innerhalb von 40 Minuten in Flexopus übernommen.
Wozu dient die Integration?
Die Entra ID SCIM-Integration automatisiert das Benutzer- und Gruppenmanagement in Flexopus vollständig. Typische Anwendungsfälle sind:
- Neue Mitarbeitende onboarden: Wird ein neuer Mitarbeiter in Entra ID einer Gruppe hinzugefügt, wird sein Profil automatisch in Flexopus angelegt – noch vor dem ersten Login.
- Ausscheidende Mitarbeitende archivieren: Wird ein Nutzer in Entra ID deaktiviert oder aus der Gruppe entfernt, wird das Konto in Flexopus automatisch deaktiviert. Kein manueller Aufwand, keine vergessenen Accounts.
- Gruppen zentral verwalten: Gruppen aus Entra ID werden als schreibgeschützte Gruppen in Flexopus übernommen. Die einzige Quelle der Wahrheit bleibt Ihr Identity Provider.
- Profildaten aktuell halten: Änderungen an Nutzerprofilen (z. B. Namensänderungen, Abteilungswechsel) werden automatisch an Flexopus übertragen – ohne dass Admins manuell eingreifen müssen.
Wie einfach ist die Integration?
Die Einrichtung erfolgt über das Azure-Portal und das Flexopus Admin-Dashboard. Im Wesentlichen werden die SCIM-API-URL und ein Token aus Flexopus in die Entra ID Provisioning-Einstellungen eingetragen. Danach konfigurieren Sie, welche Gruppen synchronisiert werden sollen – und die Synchronisation läuft vollautomatisch im Hintergrund.
Bereit zum Start? Eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung finden Sie in unserem Hilfe-Zentrum.
Welche Vorteile hat die Integration?
- Vollautomatische Synchronisation: Benutzerprofile und Gruppen werden automatisch übertragen – Änderungen aus Entra ID sind in der Regel innerhalb von 40 Minuten in Flexopus sichtbar.
- Kein manueller Aufwand: Neue Mitarbeitende werden automatisch angelegt, ausscheidende automatisch deaktiviert. IT-Admins sparen Zeit und vermeiden Fehler durch manuelle Datenpflege.
- Zentrale Benutzerverwaltung: Entra ID bleibt die einzige Quelle der Wahrheit. Gruppen und Benutzer müssen nur an einem Ort gepflegt werden.
- Datensparsamkeit: Es werden nur die Attribute übertragen, die Flexopus tatsächlich benötigt. Unnötige Daten werden nicht weitergegeben.
- Erhöhte Sicherheit: Wird ein Mitarbeiter in Entra ID deaktiviert, verliert er automatisch den Zugang zu Flexopus – kein Risiko durch vergessene Accounts.
- Kostenlos inklusive: Die SCIM-Integration ist Bestandteil von Flexopus und erfordert keine zusätzliche Lizenz.
- Unterstützung zusätzlicher Attribute: Neben Standardfeldern können auch individuelle Attribute wie Kostenstellen oder Extension Attributes synchronisiert werden.
Kategorien
Developed By
Flexopus GmbHWeitere Integrationen
.svg)
Fragen und Antworten
Wie werden bestehende Benutzer bei der Synchronisation erkannt?
Flexopus prüft beim Abgleich mehrere Identifikationsfelder in dieser Reihenfolge: SCIM-ID, externe Provider-ID, UPN und E-Mail-Adresse. Nur wenn keines dieser Felder übereinstimmt, wird ein neuer Benutzer angelegt. Doppelte Einträge entstehen dadurch in der Praxis nicht.
Was passiert, wenn ein Mitarbeiter das Unternehmen verlässt?
Sobald ein Nutzer in Entra ID deaktiviert oder aus der zugewiesenen Gruppe entfernt wird, erhält Flexopus automatisch eine entsprechende Benachrichtigung über die SCIM-Schnittstelle. Das Konto wird in Flexopus deaktiviert und der Login ist nicht mehr möglich. Optional können deaktivierte Konten nach einer konfigurierbaren Frist automatisch gelöscht werden.
Kann ich SCIM ohne SAML2 Single Sign-On nutzen?
Technisch ist das möglich, wird jedoch nicht empfohlen. SCIM schreibt wichtige Felder wie E-Mail-Adresse und UPN, die auch für die SAML2-Authentifizierung genutzt werden. Wenn Sie SCIM ohne SAML2 einsetzen möchten, wenden Sie sich bitte vorab an den Flexopus-Support, um Ihr Konzept abzustimmen.
Wie schützt die Integration meine Daten?
Es werden ausschließlich die Attribute übertragen, die für den Betrieb von Flexopus notwendig sind. Die Kommunikation zwischen Entra ID und Flexopus erfolgt über eine gesicherte API-Verbindung mit tokenbasierter Authentifizierung. Der Token kann jederzeit im Flexopus Admin-Dashboard neu generiert oder widerrufen werden.