Dieser Artikel enthält eine Schritt-für-Schritt-Anleitung zur Einrichtung der SCIM-Verbindung zwischen Microsoft Entra ID und deskbird, die eine nahtlose Synchronisation von Benutzer- und Gruppendaten ermöglicht.

a. SCIM-Token generieren

b. Einrichten der SCIM-Anwendung

c. Schritte zur Bereitstellung der ausgewählten Objekte

 

a. SCIM-Token generieren

1. Gehe zum Punkt "API-Schlüssel" im Admin-Bereich
2. Klicke "Schlüssel generieren" und wähle SCIM als Option aus

  3. Wähle deinenn SCIM-Provider aus und klicke auf Schlüssel generieren. Pro Account kann nur ein SCIM-Token generiert werden.

  4. Kopiere den SCIM-Token und speichere diesen sicher ab. Der generierte SCIM-Token kann nur einmalig angesehen werden.

  5. Ein neuer SCIM-Token kann jederzeit generiert werden; der bestehende SCIM-Token muss zuvor gelöscht werden.

Nun kann die Einrichtung von SCIM abgeschlossen werden.

b. Einrichten der SCIM-Anwendung

1. Gehe zu https://entra.microsoft.com/ und klicke auf Enterprise applications.

2. Klicke auf New application.

3. Klicke auf Create your own application.

4. Füge einen Namen hinzu und stelle sicher, dass die Option Integrate any other application you don't find in the gallery (Non-gallery) aktiviert ist:

5. Klicke auf Create.

6. Du solltest nun zu der neu erstellten Anwendung weitergeleitet werden.

7. Gehe zu Provisioning.

8. Klicke auf Get started.

9. Wähle im Dropdown-Menü die Option Automatic aus.
10.  

10. Gebe in das Feld Tenant URL die folgende URL ein: https://api.deskbird.app/v2/scim
11. Füge im Feld Secret Token den zu Beginn generierten SCIM-Token ein
12. Klicke auf Test Connection.

Wenn alles wie erwartet funktioniert, wird ein Bestätigungsfenster aufgehen.

13. Klicke auf Save.

14. Klicke auf Provision Microsoft Entra ID Users unter dem Stichpunkt Mappings.

15. Scrolle zum Ende der Seite und lösche das Attribut mailNickname.

16. Klicke ganz unten auf der Seite auf Add New Mapping.

17. Gehe zum Feld Source attribute und wähle im Dropdown-Menü die Option objectId aus.

18. Gehe zum Feld Target attribute und wähle im Dropdown-Menü die Option externalId aus.

19. Klicke auf Save.

20. Das neu hinzugefügte Mapping sollte jetzt in der Liste erscheinen:

21. Klicke auf Provision Microsoft Entra ID User unter dem Stichpunkt Mappings.

22. Gehe zu Enterprise Applications und wähle die Option Users and Groups aus.

23. Klicke auf Add user/group.

24. Klicke auf None selected.

25. Suche nach den Usern/Gruppen, die du provisionieren möchtest, und wähle sie aus, indem du auf Select klickst.

26. Klicke auf Assign.

Jetzt sollte alles richtig konfiguriert sein!

 

c. Schritte zur Bereitstellung der ausgewählten Objekte

1. Gehe zu deiner SCIM-Anwendung und klicke auf Provisioning.

2. Gehe zu Start provisioning.

3. Der Prozess wird im Hintergrund gestartet. Sobald er abgeschlossen ist, sollte es wie folgt aussehen:

Glückwunsch! Du bist fertig!