.svg)
Microsoft Entra ID SCIM: gebruikers en groepen synchroniseren naar Flexopus
Synchroniseer of provisioneer gebruikers en groepen tussen Microsoft Entra ID (voorheen Azure Active Directory) en Flexopus moeiteloos met onze SCIM API.
Wat is de Microsoft Entra ID SCIM-synchronisatie?
SCIM staat voor "System for Cross-domain Identity Management" – een open standaard voor het geautomatiseerd beheren van gebruikersidentiteiten over verschillende applicaties heen. Microsoft Entra ID (voorheen Azure Active Directory) ondersteunt deze standaard en kan via de Flexopus SCIM API direct met Flexopus worden verbonden.
Zodra de verbinding is ingesteld, draagt Entra ID automatisch gebruikersprofielen, kenmerken (zoals naam, afdeling, functietitel) en groepstoewijzingen over aan Flexopus. Wijzigingen in de Identity Provider worden doorgaans binnen 40 minuten in Flexopus verwerkt.
Waarvoor dient de integratie?
De Entra ID SCIM-integratie automatiseert het gebruikers- en groepsbeheer in Flexopus volledig. Typische toepassingen zijn:
- Nieuwe medewerkers onboarden: Wordt een nieuwe medewerker in Entra ID aan een groep toegevoegd, dan wordt zijn profiel automatisch in Flexopus aangemaakt – nog voor de eerste keer inloggen.
- Vertrekkende medewerkers archiveren: Wordt een gebruiker in Entra ID gedeactiveerd of uit de groep verwijderd, dan wordt het account in Flexopus automatisch gedeactiveerd. Geen handmatig werk, geen vergeten accounts.
- Groepen centraal beheren: Groepen uit Entra ID worden als alleen-lezen groepen in Flexopus overgenomen. De enige bron van waarheid blijft uw Identity Provider.
- Profielgegevens actueel houden: Wijzigingen in gebruikersprofielen (zoals naamswijzigingen of afdelingswissels) worden automatisch naar Flexopus overgedragen – zonder dat beheerders handmatig hoeven in te grijpen.
Hoe eenvoudig is de integratie?
De installatie verloopt via het Azure-portaal en het Flexopus-beheerdersdashboard. In essentie worden de SCIM API-URL en een token uit Flexopus ingevoerd in de Entra ID-provisioninginstellingen. Daarna configureert u welke groepen moeten worden gesynchroniseerd – en de synchronisatie verloopt volledig automatisch op de achtergrond.
Klaar om te beginnen? Een volledige stapsgewijze handleiding voor de installatie vindt u in ons Helpcentrum.
Wat zijn de voordelen van de integratie?
- Volledig automatische synchronisatie: Gebruikersprofielen en groepen worden automatisch overgedragen – wijzigingen uit Entra ID zijn doorgaans binnen 40 minuten zichtbaar in Flexopus.
- Geen handmatig werk: Nieuwe medewerkers worden automatisch aangemaakt, vertrekkende medewerkers automatisch gedeactiveerd. IT-beheerders besparen tijd en voorkomen fouten door handmatig gegevensbeheer.
- Centraal gebruikersbeheer: Entra ID blijft de enige bron van waarheid. Groepen en gebruikers hoeven slechts op één plek te worden beheerd.
- Dataminimalisatie: Alleen de kenmerken die Flexopus daadwerkelijk nodig heeft, worden overgedragen. Onnodige gegevens worden niet gedeeld.
- Verhoogde veiligheid: Wordt een medewerker in Entra ID gedeactiveerd, dan verliest deze automatisch de toegang tot Flexopus – geen risico door vergeten accounts.
- Gratis inbegrepen: De SCIM-integratie is onderdeel van Flexopus en vereist geen extra licentie.
- Ondersteuning voor extra kenmerken: Naast standaardvelden kunnen ook individuele kenmerken zoals kostenplaatsen of extensiekenmerken worden gesynchroniseerd.
Categorieën
Ontwikkeld door
Flexopus GmbHVerdere integraties
.svg)
Vragen en antwoorden
Hoe worden bestaande gebruikers herkend tijdens de synchronisatie?
Flexopus controleert bij de vergelijking meerdere identificatievelden in deze volgorde: SCIM-ID, externe provider-ID, UPN en e-mailadres. Alleen als geen van deze velden overeenkomt, wordt een nieuwe gebruiker aangemaakt. Dubbele vermeldingen ontstaan hierdoor in de praktijk niet.
Wat gebeurt er als een medewerker het bedrijf verlaat?
Zodra een gebruiker in Entra ID wordt gedeactiveerd of uit de toegewezen groep wordt verwijderd, ontvangt Flexopus automatisch een melding via de SCIM-interface. Het account wordt in Flexopus gedeactiveerd en inloggen is niet meer mogelijk. Optioneel kunnen gedeactiveerde accounts na een instelbare termijn automatisch worden verwijderd.
Kan ik SCIM gebruiken zonder SAML2 Single Sign-On?
Technisch is dit mogelijk, maar het wordt niet aanbevolen. SCIM schrijft belangrijke velden zoals e-mailadres en UPN, die ook voor SAML2-authenticatie worden gebruikt. Als u SCIM zonder SAML2 wilt inzetten, neem dan vooraf contact op met de Flexopus-support om uw concept af te stemmen.
Hoe beschermt de integratie mijn gegevens?
Er worden uitsluitend kenmerken overgedragen die noodzakelijk zijn voor het gebruik van Flexopus. De communicatie tussen Entra ID en Flexopus verloopt via een beveiligde API-verbinding met tokengebaseerde authenticatie. Het token kan op elk gewenst moment in het Flexopus-beheerdersdashboard opnieuw worden gegenereerd of ingetrokken.