Microsoft Entra ID SCIM: Gebruikers en groepen synchroniseren met Flexopus
Synchroniseer of richt gebruikers en groepen eenvoudig in tussen Microsoft Entra ID (voorheen Azure Active Directory) en Flexopus met onze SCIM API.
Wat is Microsoft Entra ID SCIM?
Microsoft Entra ID SCIM is een gestandaardiseerde interface voor het geautomatiseerd beheren van gebruikersidentiteiten en -groepen in cloudapplicaties. In combinatie met Flexopus maakt de integratie een veilige en consistente synchronisatie van gebruikersgegevens en -groepen vanuit de identiteitsaanbieder mogelijk.
Wat is het doel van de Entra ID SCIM-integratie?
De integratie dient om het gebruikers- en groepsbeheer in Flexopus te automatiseren. Profielen, groepen en relevante kenmerken worden rechtstreeks gesynchroniseerd vanuit Microsoft Entra ID, waardoor de administratieve lasten worden verlaagd en de datakwaliteit wordt verbeterd. Niets hoeft opnieuw te worden gecreëerd.
Hoe eenvoudig is de integratie met Entra ID SCIM?
Gebruikersgroepen worden centraal beheerd in de identiteitsprovider, terwijl de synchronisatie met Flexopus automatisch op de achtergrond plaatsvindt. Dit vereenvoudigt het gebruikersbeheer aanzienlijk en bespaart IT-beheerders veel tijd bij het onderhouden van gebruikersaccounts en -groepen. Hier vindt u de stapsgewijze instructies voor uw Flexopus-applicatie.
Wat zijn de voordelen van Entra ID SCIM met Flexopus?
Automatische synchronisatie van gebruikersgegevens en groepen maakt het beheer efficiënter, veiliger en consistenter. Bedrijven profiteren van minder handmatige inspanningen, grotere nauwkeurigheid van gebruikersinformatie en betere ondersteuning op het gebied van beveiliging en naleving van regelgeving.
Categorieën
Ontwikkeld door
Flexopus GmbHVerdere integraties
Fragen und Antworten
Wie werden bestehende Benutzer bei der Synchronisation erkannt?
Flexopus prüft beim Abgleich mehrere Identifikationsfelder in dieser Reihenfolge: SCIM-ID, externe Provider-ID, UPN und E-Mail-Adresse. Nur wenn keines dieser Felder übereinstimmt, wird ein neuer Benutzer angelegt. Doppelte Einträge entstehen dadurch in der Praxis nicht.
Was passiert, wenn ein Mitarbeiter das Unternehmen verlässt?
Sobald ein Nutzer in Entra ID deaktiviert oder aus der zugewiesenen Gruppe entfernt wird, erhält Flexopus automatisch eine entsprechende Benachrichtigung über die SCIM-Schnittstelle. Das Konto wird in Flexopus deaktiviert und der Login ist nicht mehr möglich. Optional können deaktivierte Konten nach einer konfigurierbaren Frist automatisch gelöscht werden.
Kann ich SCIM ohne SAML2 Single Sign-On nutzen?
Technisch ist das möglich, wird jedoch nicht empfohlen. SCIM schreibt wichtige Felder wie E-Mail-Adresse und UPN, die auch für die SAML2-Authentifizierung genutzt werden. Wenn Sie SCIM ohne SAML2 einsetzen möchten, wenden Sie sich bitte vorab an den Flexopus-Support, um Ihr Konzept abzustimmen.
Wie schützt die Integration meine Daten?
Es werden ausschließlich die Attribute übertragen, die für den Betrieb von Flexopus notwendig sind. Die Kommunikation zwischen Entra ID und Flexopus erfolgt über eine gesicherte API-Verbindung mit tokenbasierter Authentifizierung. Der Token kann jederzeit im Flexopus Admin-Dashboard neu generiert oder widerrufen werden.

