Wie funktioniert die Synchronisierung?
Microsoft Entra ID, früher Azure Active Directory oder Azure AD, synchronisiert Benutzer über das Protokoll SCIM 2.0 mit Sage Sales Management.
Die Synchronisierung erfolgt nur in eine Richtung: von Microsoft Entra ID zu Sage Sales Management. Über diese Verbindung werden keine Verzeichnisdaten aus Sage Sales Management geändert.
Abhängig von den konfigurierten Aktionen können Sie Folgendes synchronisieren:
Erstellung: Benutzer im Synchronisierungsbereich werden mit grundlegenden Berechtigungen sowie der Standardgruppe und der Standardumgebung erstellt.
Aktualisierung: Änderungen an konfigurierten Attributen wie Name, Telefonnummer, Adresse oder Vorgesetztem werden an Sage Sales Management übertragen.
Deaktivierung: Wird ein Benutzer aus dem Verzeichnis gelöscht oder seine Anwendungszuweisung entfernt, verliert er den Zugriff auf Sage Sales Management.
Bei der Deaktivierung bleiben die Benutzerdaten erhalten. Wird der Benutzer wieder aktiviert und in den Synchronisierungsbereich aufgenommen, kann er seinen Zugriff und seine Daten zurückerhalten.
Voraussetzungen
Sie benötigen:
Ein Microsoft Entra ID-Konto mit Berechtigungen zum Erstellen von Unternehmensanwendungen, Zuweisen von Benutzern und Konfigurieren der Bereitstellung.
Ein bestehendes Unternehmenskonto in Sage Sales Management.
Einen Sage Sales Management-Benutzer, der die Benutzer dieses Kontos verwalten darf.
Wir empfehlen außerdem, Microsoft Entra ID als Authentifizierungsanbieter zu konfigurieren. So verwalten Sie Passwort- und Zugriffsrichtlinien über Microsoft.
Benutzersynchronisierung und Authentifizierung werden getrennt konfiguriert. Die Aktivierung der einen Funktion konfiguriert nicht automatisch die andere.
1. Zugriff prüfen und Token abrufen
Öffnen Sie das Portal zur Benutzersynchronisierung.
Melden Sie sich mit Ihren Sage Sales Management-Zugangsdaten an. Verwenden Sie Ihre Microsoft-Zugangsdaten, wenn Microsoft als Authentifizierungsanbieter eingerichtet ist.
Prüfen Sie, ob Sie die Seite mit den Anmeldeinformationen öffnen können.
Kopieren Sie das unter API Key angezeigte Token. Sie benötigen es für die Verbindung.
Der Portalzugriff bestätigt den Zugriff auf die Anmeldeinformationen. Die Verbindung mit Microsoft Entra ID testen Sie später.
2. Unternehmensanwendung erstellen
Öffnen Sie das Microsoft Entra Admin Center.
Öffnen Sie Entra ID > Unternehmensanwendungen.
Wählen Sie Neue Anwendung und anschließend Eigene Anwendung erstellen.
Geben Sie einen Namen ein. Wir empfehlen „Sage Sales Management SCIM User sync“.
Wählen Sie die Option zum Integrieren einer Anwendung, die nicht im Katalog enthalten ist.
Erstellen Sie die Anwendung.
3. Verbindung konfigurieren
Öffnen Sie den Bereich Bereitstellung der Anwendung.
Stellen Sie den Bereitstellungsmodus auf Automatisch.
Geben Sie unter den Administratoranmeldeinformationen Folgendes ein:
Mandanten-URL:
https://be-pro.forcemanager.net/scim/Geheimes Token: das Token aus dem Synchronisierungsportal.
Wählen Sie Verbindung testen.
Speichern Sie die Änderungen, wenn der Test erfolgreich ist.
Im automatischen Modus konfigurieren Sie den Dienst. Prüfen und aktivieren Sie dessen Ausführung nach dem Synchronisierungstest.
4. Aktionen und Attribute festlegen
Öffnen Sie unter Zuordnungen die Konfiguration der Benutzerbereitstellung.
Prüfen Sie die verfügbaren Aktionen: Erstellen, Aktualisieren und Löschen. Aktivieren Sie die für Ihre Konfiguration erforderlichen Aktionen.
Um Benutzer unter Beibehaltung ihrer Daten zu deaktivieren, prüfen Sie die Aktualisierungen und die Zuordnung des Attributs active. Wählen Sie nicht nur Löschen in der Annahme, dass diese Aktion alle Deaktivierungen steuert.
Behalten Sie die Standardzuordnungen bei, sofern Sie keine besonderen Verzeichnisattribute anpassen müssen.
Die primäre E-Mail-Adresse muss in beiden Systemen übereinstimmen, damit derselbe Benutzer korrekt erkannt wird.
5. Zu synchronisierende Benutzer auswählen
Definieren Sie den Bereitstellungsbereich:
Nur Benutzer und Gruppen, die der Anwendung zugewiesen sind.
Alle Benutzer innerhalb des in Microsoft Entra ID definierten Bereichs.
Konfigurieren Sie bei Verwendung von Zuweisungen die entsprechenden Benutzer oder Gruppen unter Benutzer und Gruppen.
Der Bereitstellungsbereich bestimmt, welche Benutzer synchronisiert werden. Der Anmeldezugriff hängt von den Authentifizierungs- und Zuweisungseinstellungen der Anwendung ab.
6. Synchronisierung testen und aktivieren
Wählen Sie Bei Bedarf bereitstellen.
Suchen Sie einen Testbenutzer innerhalb des Bereichs.
Starten Sie die Bereitstellung.
Prüfen Sie das Ergebnis in Sage Sales Management sowie die Benutzerdaten und Einstellungen.
Überprüfen Sie die aktivierten Aktionen.
Aktivieren Sie die automatische Bereitstellung.
Prüfen Sie die Bereitstellungsprotokolle auf Fehler.