Konfigurieren von Foodee für die automatische Benutzerbereitstellung mit Microsoft Entra ID

In diesem Artikel wird gezeigt, wie Sie Microsoft Entra ID in Foodee konfigurieren und Microsoft Entra ID für die automatische Bereitstellung oder Aufhebung der Bereitstellung von Benutzern oder Gruppen in Foodee verwenden.

Hinweis

Dieser Artikel enthält die Beschreibung eines Connectors, der auf dem Benutzerbereitstellungsdienst von Microsoft Entra basiert. Wenn Sie erfahren möchten, was dieser Dienst tut und wie er funktioniert, und um Antworten auf häufig gestellte Fragen zu erhalten, lesen Sie Automatisieren der Benutzerbereitstellung und -abschaltung für SaaS-Anwendungen mit Microsoft Entra ID.

Dieser Connector befindet sich derzeit in der Vorschauversion. Weitere Informationen zu Vorschauen finden Sie unter "Universelle Lizenzbedingungen für Onlinedienste".

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie die folgenden Voraussetzungen erfüllt haben:

Zuweisen von Benutzern zu Foodee

Microsoft Entra ID verwendet ein Konzept namens Assignments um zu bestimmen, welche Benutzer Zugriff auf ausgewählte Apps erhalten sollen. Im Kontext der automatischen Benutzerbereitstellung werden nur die Benutzer oder Gruppen synchronisiert, die einer Anwendung in Microsoft Entra ID zugewiesen wurden.

Bevor Sie die automatische Benutzerbereitstellung konfigurieren und aktivieren, sollten Sie entscheiden, welche Benutzer oder Gruppen in Microsoft Entra ID Zugriff auf Foodee benötigen. Nachdem Sie diese Bestimmung getroffen haben, können Sie diese Benutzer oder Gruppen Foodee zuweisen, indem Sie die Anweisungen unter " Zuweisen eines Benutzers oder einer Gruppe zu einer Unternehmens-App" befolgen.

Wichtige Tipps zum Zuweisen von Benutzern zu Foodee

Beachten Sie beim Zuweisen von Benutzern die folgenden Tipps:

  • Es wird empfohlen, foodee nur einen einzelnen Microsoft Entra Benutzer zuzuweisen, um die Konfiguration der automatischen Benutzerbereitstellung zu testen. Später können Sie dann weitere Benutzer oder Gruppen zuweisen.

  • Wenn Sie einem Benutzer Foodee zuweisen, wählen Sie im Aufgabenbereich eine beliebige gültige anwendungsspezifische Rolle aus, sofern er verfügbar ist. Benutzer, die über die Standardzugriffsrolle verfügen, werden von der Bereitstellung ausgeschlossen.

Einrichten von Foodee für die Bereitstellung

Bevor Sie Foodee für die automatische Benutzerbereitstellung mithilfe von Microsoft Entra ID konfigurieren, müssen Sie die Bereitstellung von System für domänenübergreifende Identitätsverwaltung (SCIM) in Foodee aktivieren.

  1. Melden Sie sich bei Foodee an, und wählen Sie dann Ihre Mandanten-ID aus.

    Screenshot des Hauptmenüs des Foodee-Unternehmensportals. Im Menü ist ein Platzhalter für die Mandanten-ID sichtbar.

  2. Wählen Sie im Enterprise-Portal "Einmaliges Anmelden" aus.

    Screenshot des Menüs

  3. Kopieren Sie den Wert im API-Tokenfeld für die spätere Verwendung. Sie geben sie in das Feld "Geheimes Token " auf der Registerkarte "Bereitstellung " Ihrer Foodee-Anwendung ein.

    Screenshot einer Seite im Foodee-Unternehmensportal. Ein API-Tokenwert ist hervorgehoben.

Um Foodee für die automatische Benutzerbereitstellung mithilfe von Microsoft Entra ID zu konfigurieren, müssen Sie Foodee aus dem Microsoft Entra Anwendungskatalog zu Ihrer Liste der verwalteten SaaS-Anwendungen hinzufügen.

Gehen Sie wie folgt vor, um Foodee aus dem Microsoft Entra Anwendungskatalog hinzuzufügen:

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>Enterprise apps.

    Screenshot des Bereichs

  3. Um eine neue Anwendung hinzuzufügen, wählen Sie oben im Bereich "Neue Anwendung " aus.

    Screenshot der Schaltfläche

  4. Geben Sie im Suchfeld "Foodee" die Option "Foodee " im Ergebnisbereich aus, und wählen Sie dann "Hinzufügen" aus, um die Anwendung hinzuzufügen.

    Screenshot von Foodee in der Ergebnisliste.

Konfigurieren der automatischen Benutzerbereitstellung in Foodee

In diesem Abschnitt konfigurieren Sie den Microsoft Entra Bereitstellungsdienst so, dass Benutzer oder Gruppen in Foodee basierend auf Benutzer- oder Gruppenzuweisungen in Microsoft Entra ID erstellt, aktualisiert und deaktiviert werden.

Tipp

Sie können auch SAML-basiertes einmaliges Anmelden für Foodee aktivieren, indem Sie die Anweisungen im Artikel "Single Sign-On" von Foodee befolgen. Sie können einmaliges Anmelden unabhängig von der automatischen Benutzerbereitstellung konfigurieren, obwohl diese beiden Features einander ergänzen.

Konfigurieren Sie die automatische Benutzerbereitstellung für Foodee in Microsoft Entra ID wie folgt:

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an.

  2. Navigieren Sie zu Entra ID>Enterprise apps.

    Screenshot des Bereichs

  3. Wählen Sie in der Liste der AnwendungenFoodee aus.

    Screenshot des

  4. Wählen Sie die Registerkarte "Bereitstellung" aus .

    Screenshot der Optionen zum Verwalten mit aufgerufener Bereitstellungsoption

  5. Wählen Sie + Neue Konfiguration aus.

    Screenshot der Dropdownliste „Bereitstellungsmodus“ mit aufgerufener Option „Automatisch“.

  6. Geben Sie im Feld "Mandanten-URL " Ihre Foodee-Mandanten-URL und ihr geheimes Token ein. Wählen Sie Test-Verbindung aus, um sicherzustellen, dass Microsoft Entra ID eine Verbindung mit Foodee herstellen können. Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Ihr Foodee-Konto über die erforderlichen Administratorberechtigungen verfügt, und versuchen Sie es erneut.

    Screenshot der Bereitstellungstestverbindung.

  7. Wählen Sie "Erstellen" aus, um Ihre Konfiguration zu erstellen.

  8. Wählen Sie auf der Seite "Übersicht" die Option "Eigenschaften" aus.

  9. Wählen Sie das Symbol "Bearbeiten" aus, um die Eigenschaften zu bearbeiten. Aktivieren Sie Benachrichtigungs-E-Mails, und stellen Sie eine E-Mail bereit, um Quarantänebenachrichtigungen zu erhalten. Aktivieren Sie die Verhinderung versehentlicher Löschungen. Um die Änderungen zu speichern, wählen Sie Übernehmen aus.

  10. Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll, und aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.

    Screenshot der Bereitstellungseigenschaften.

  11. Wählen Sie im linken Bereich die Attributzuordnung aus, und wählen Sie Benutzer aus.

  12. Überprüfen Sie unter Attribute-Zuordnungen die Benutzerattribute, die von Microsoft Entra ID mit Foodee synchronisiert werden. Die Attribute, die als Übereinstimmung Eigenschaften ausgewählt sind, werden verwendet, um die Benutzerkonten in Foodee für Aktualisierungsvorgänge abzugleichen.

    Screenshot der Seite „Attributzuordnungen“. In einer Tabelle sind die Microsoft Entra ID-Attribute und Foodee-Attributen sowie die entsprechende Rangfolge aufgeführt.

  13. Um Ihre Änderungen zu übernehmen, wählen Sie "Speichern" aus.

  14. Wählen Sie unter MappingsSynchronisieren Microsoft Entra Gruppen mit Foodee aus.

  15. Informationen zum Konfigurieren von Bereichsfiltern finden Sie in den Anweisungen im Artikel "Bereichsfilter".

  16. Verwenden Sie die On-Demand-Bereitstellung , um die Synchronisierung mit einer kleinen Anzahl von Benutzern zu überprüfen, bevor Sie die Bereitstellung in Ihrer Organisation umfassender durchführen.

  17. Wenn Sie bereit für die Bereitstellung sind, wählen Sie auf der Seite "Übersicht" die Option "Bereitstellung starten" aus.

Sie können den Abschnitt Aktueller Status verwenden, um Fortschritte zu überwachen und Links zu Ihrem Bereitstellungsaktivitätsbericht zu verfolgen. Der Bericht beschreibt alle Aktionen, die vom Microsoft Entra Bereitstellungsdienst für Foodee ausgeführt werden. Weitere Informationen finden Sie unter Überprüfen des Status der Benutzerbereitstellung. Weitere Informationen zum Lesen der Microsoft Entra Bereitstellungsprotokolle finden Sie unter Berichterstellung zur automatischen Bereitstellung von Benutzerkonten.

Zusätzliche Ressourcen