In diesem Artikel findest du häufige Fragen und Tipps zur Fehlerbehebung beim Verwalten von Usern, die über SCIM (System for Cross-domain Identity Management) bereitgestellt werden. Anleitungen zur Ersteinrichtung findest du im Leitfaden für das Setup von SCIM 2.0 Entra ID.
- Inaktive User & Lizenzzählung
- Gruppenbasierte Bereitstellung: Mapping prüfen
- Zugriff auf Bereitstellungsprotokolle
- FAQs
1. Inaktive User & Lizenzzählung
User in deskbird können entweder Aktiv oder Inaktiv sein. Nur aktive User zählen zu deiner Lizenzanzahl, inaktive User nicht.
Wenn ein User aus deinem SCIM-Bereitstellungsbereich entfernt wird (z. B. aus der synchronisierten Gruppe in Entra ID entfernt), wird er beim nächsten Bereitstellungszyklus in deskbird auf Inaktiv gesetzt. Inaktive User können sich nicht einloggen oder Buchungen vornehmen.
Best Practice
Schließe in deinen SCIM-Bereitstellungsbereich nur User und Gruppen ein, die tatsächlich Zugriff auf deskbird benötigen. Überprüfe regelmäßig deine User-Liste unter Admin > User Management: Users, um sicherzustellen, dass sie mit deinem Bereitstellungsbereich übereinstimmt.
2. Gruppenbasierte Bereitstellung: Mapping prüfen
Wenn du die gruppenbasierte SCIM-Bereitstellung mit Microsoft Entra ID nutzt, ist es wichtig, das Gruppenattribut-Mapping zu überprüfen. Ohne die richtige Konfiguration werden User, die aus Entra ID Gruppen entfernt werden, möglicherweise nicht korrekt in deskbird deaktiviert.
So prüfst du das Mapping:
- Gehe im Microsoft Entra ID-Portal zu deiner deskbird SCIM-Anwendung.
- Navigiere zu Provisioning > Mappings.
- Wähle Provision Microsoft Entra ID Groups aus.
- Scrolle nach unten und klicke auf Show advanced options.
- Finde das Attribut mit dem Zielattribut members.
- Stelle Folgendes sicher:
- ❌
urn:ietf:params:scim:schemas:core:2.0:Groupist nicht ausgewählt - ✅
urn:ietf:params:scim:schemas:extension:enterprise:2.0:Userbleibt ausgewählt
- ❌
- Speichere die Änderungen und warte ein paar Minuten, bis Entra ID sie übernommen hat.
Mit dieser Konfiguration werden User, die aus Entra ID Gruppen entfernt werden, beim nächsten Bereitstellungszyklus korrekt in deskbird auf Inaktiv gesetzt. Eine vollständige Schritt-für-Schritt-Anleitung findest du im Leitfaden für das Setup von SCIM 2.0 Entra ID.
3. Zugriff auf Bereitstellungsprotokolle
Wenn User nicht wie erwartet bereitgestellt oder deaktiviert werden, solltest du zuerst die Bereitstellungsprotokolle in Entra ID prüfen. Diese Protokolle zeigen den Status jeder Synchronisierung und helfen, Probleme zu erkennen, bevor du den Support kontaktierst.
Wie du auf die Bereitstellungsprotokolle zugreifst und sie interpretierst, erfährst du in der offiziellen Microsoft-Dokumentation:
👉 Microsoft Entra ID: Provisioning logs
Wenn du den deskbird Support wegen Problemen bei der Bereitstellung kontaktierst, füge bitte einen Screenshot oder Export der Bereitstellungsprotokolle für die betroffenen User bei. Das beschleunigt die Diagnose erheblich.
4. FAQs
Das liegt meist an einem Problem mit dem Gruppenattribut-Mapping in Entra ID. Überprüfe das Mapping wie in Abschnitt 2 dieses Artikels beschrieben. Prüfe außerdem die Bereitstellungsprotokolle in Entra ID, um zu sehen, ob die Entfernung an deskbird gesendet wurde. Wenn die Protokolle eine erfolgreiche Deaktivierung anzeigen, der User aber in deskbird weiterhin aktiv ist, kontaktiere bitte den Support.
Der erste SCIM-Bereitstellungszyklus kann je nach Anzahl der User und Gruppen 1–2 Stunden dauern. Nach der Erstsynchronisierung führt Entra ID etwa alle 40 Minuten eine inkrementelle Synchronisierung durch. Änderungen an User-Attributen oder Gruppenmitgliedschaften werden nach dem nächsten Synchronisierungszyklus in deskbird übernommen.
Ja. deskbird unterstützt die SCIM-Bereitstellung sowohl mit Microsoft Entra ID als auch mit Okta. Der SCIM-Endpunkt ist derselbe (https://api.deskbird.app/v2/scim). Folge der Standardanleitung von Okta für die SCIM-Bereitstellung und verwende das deskbird SCIM-Token, das du unter Admin > Company settings > API-Schlüssel generierst.
Damit wir dein Anliegen so schnell wie möglich lösen können, gib bitte Folgendes an:
- Die E-Mail-Adressen von 2–3 betroffenen Usern.
- Einen Screenshot oder Export der Bereitstellungsprotokolle aus Entra ID für diese User.
- Eine Beschreibung des erwarteten Verhaltens im Vergleich zum tatsächlichen Verhalten.