Integráció a Microsoft Entra ID-vel

A Microsoft Entra ID integráció szinkronizálja a szervezet felhasználóit a Microsoft-címtárral. A címtár változásai megjelennek az alkalmazásban: az új Entra ID-felhasználó automatikusan bekerül a FlexiProject felhasználói listájába, és Microsoft-fiókkal be tud jelentkezni, a címtárból eltávolított felhasználó pedig törölt jelölést kap. Microsoft 365-csomaggal az Outlook-naptárból az egész napos távollétek is átvehetők.

Az integrációt a rendszeradminisztrátor konfigurálja a Rendszerbeállítások > Microsoft Entra ID menüpontban (lásd: Rendszerbeállítások). A következő szakaszok az alkalmazás regisztrálását az Entra ID szolgáltatásban, a kapcsolatot, valamint a felhasználók és a naptárak szinkronizálását írják le.

Megjegyzés: ha a szervezet a helyi Active Directory szolgáltatással egyedi integrációt használ, a felhasználók szinkronizálása kizárólag azon keresztül történik. A további Microsoft Entra ID kapcsolat ilyenkor csak a Microsoft 365 integrációt és a naptárak szinkronizálását teszi lehetővé.

Az alkalmazás regisztrálása a Microsoft Entra ID szolgáltatásban

Az első lépés a FlexiProject alkalmazásként való regisztrálása a Microsoft Entra ID szolgáltatásban. A regisztráció megadja az adminisztrátornak a kapcsolat paramétereit: Bérlő azonosítója, Ügyfél azonosító és Ügyfélkulcs. A lépéseket a Microsoft portálján kell elvégezni, ezért az elemek nevei a portál aktuális verziójától függnek.

1. Jelentkezzen be Microsoft 365-fiókkal az office.com oldalon, és nyissa meg a Rendszergazda eszközt.
2. A bal oldali menüben válassza az Összes megjelenítése lehetőséget, a speciális menüben pedig a Microsoft Entra ID elemet.
3. A Microsoft Entra ID menüben válassza az Alkalmazásregisztrációk lehetőséget.
4. Kattintson a + Új regisztráció gombra. Megnyílik az alkalmazásregisztrációs űrlap.
5. A Név mezőben adja meg az alkalmazás nevét, például „FlexiProject”, és válassza ki a fióktípust: Egybérlős.
6. Adjon az alkalmazásnak engedélyeket a naptárak, csoportok és felhasználói adatok olvasásához.
7. Kattintson a Regisztrálás gombra.

A kapcsolat adatai

A regisztráció után a portál megnyitja az Áttekintés szakaszt. Innen két érték származik: a Címtár azonosítója (bérlő azonosítója) és az Alkalmazás azonosítója (ügyfél azonosító). A harmadik értéket, az ügyfélkulcsot még létre kell hozni:

1. Lépjen a bal oldali menüben a Tanúsítványok és titkos kódok modulra.
2. Kattintson a + Új titkos ügyfélkód gombra.
3. Válasszon lejárati időt (két év az ajánlott), és adjon meg egy leírást, amely segít felismerni.
4. Kattintson a Hozzáadás gombra. A létrehozott titkos kód a Titkos ügyfélkódok listán jelenik meg; a Másolás a vágólapra gomb kimásolja az értékét.

Megjegyzés: amikor a titkos kód lejár, a kapcsolat leáll. Az alkalmazás ilyenkor üzenetet jelenít meg arról, hogy a kapcsolat érvénytelen, és az ügyfélkulcs lejárhatott, új kulcsot pedig meg kell adnia (lásd: A kapcsolat létrehozása).

A kapcsolat létrehozása

A kapcsolathoz három paraméter kell a Microsoft portáljáról: bérlő azonosítója, ügyfél azonosító és ügyfélkulcs (lásd: Az alkalmazás regisztrálása a Microsoft Entra ID szolgáltatásban).

1. Nyissa meg a Rendszerbeállítások pontot (főmenü), és lépjen a Microsoft Entra ID oldalra.
2. Kattintson a Kapcsolat hozzáadása gombra. Megnyílik az ablak, amelynek címe Csatlakozás az Microsoft Entra IDhoz.
3. Töltse ki a Bérlő azonosítója (a bérlő azonosítója), a Ügyfél azonosító (az alkalmazás azonosítója) és a Ügyfélkulcs (a portálon kimásolt titkos érték) mezőt.
4. Igény szerint korlátozhatja az importált felhasználókat kiválasztott csoportokra — az Importálás felhasználói csoportok azonosítói alapján (vesszővel elválasztva) mezőben adja meg az Entra ID-csoportok objektumazonosítóit vesszővel elválasztva. Csak azonosítókat fogad el a rendszer, csoportneveket nem. Az üres mező az összes felhasználó importálását jelenti.
5. Kattintson a Mentés gombra. Helyes adatok esetén az ablak bezárul, ez az üzenet jelenik meg: Sikeresen létrejött a kapcsolat az Microsoft Entra IDhoz, az oldalon pedig megjelenik a kapcsolat sora. Helytelen adatok esetén ez az üzenet jelenik meg: Nem sikerült csatlakozni az Microsoft Entra IDhoz, és az ablak nyitva marad.

A kapcsolatok listája

A táblázat a következőket mutatja: Bérlő azonosítója, Ügyfél azonosító, Állapot (Aktív, Nincs kapcsolat vagy Szinkronizálási hiba) és Utolsó szinkronizálás — a szinkronizált felhasználók száma és a szinkronizálás óta eltelt idő. A sor menüje (három pont) a Szerkesztés, Szinkronizál (azonnal elindít egy szinkronizálást) és Törlés parancsokat tartalmazza. A szerkesztőablakban az ügyfélkulcs mezője üres marad, amíg nem ad meg új kulcsot; a lejárt kulcsot pontosan így lehet kicserélni.

A kapcsolat törlése megszakítja a felhasználói fiókok és állapotuk szinkronizálását a Microsoft Entra ID szolgáltatással; az alkalmazás megerősítést kér.

Felhasználók szinkronizálása

A kapcsolat létrehozása után a FlexiProject rendszeresen szinkronizálja a felhasználókat. Az e-mail-címmel rendelkező fiókokat veszi át. Elérhető a Szinkronizál gomb és a meghívók kapcsolója is.

• Az Entra ID új felhasználója fiókot kap a FlexiProject rendszerben, és aktív felhasználóvá válik (az Entra ID szolgáltatásban letiltott fiók nem jön létre).
• A FlexiProject meglévő felhasználóját a rendszer e-mail-cím alapján kapcsolja össze az Entra ID-fiókkal.
• A címtárban már nem szereplő felhasználó a FlexiProject rendszerben Törölt jelölést kap, és elveszíti a hozzáférését.
• A szinkronizált felhasználó mellett a felhasználói listán az állapot mellett szinkronizálás ikon látható. A kézzel hozzáadott, az Entra ID szolgáltatásban nem szereplő felhasználónál nincs ilyen ikon (lásd: Felhasználói lista).

Bekapcsolt szervezeti struktúra esetén a szinkronizálás az osztályokat is fel tudja építeni az Entra ID szolgáltatásban szereplő vezetők alapján (lásd: A struktúra automatikus importálása a Microsoft Entra ID szolgáltatásból).

Meghívók az Entra ID-felhasználóknak

A kapcsolatok táblázata alatti E-mail meghívók a Microsoft Entra ID felhasználók számára kapcsoló bekapcsolja, hogy minden, az Entra ID szolgáltatásból automatikusan hozzáadott új felhasználó üdvözlő e-mailt kapjon a FlexiProject-meghívóval. A beállítástól függetlenül a felhasználó a többi e-mail-értesítést csak az első bejelentkezése után, vagy az első olyan művelet után kezdi kapni, amely érinti, például ha egy feladathoz rendelik vagy megemlítik egy megjegyzésben (lásd: E-mail-értesítések).

Outlook-naptár szinkronizálása

A Microsoft Entra ID kapcsolat lehetővé teszi azt is, hogy a felhasználók Outlook-naptárában (Microsoft 365) szereplő egész napos távolléteket rögzítse az elérhetőségükben. A távollétek a felhasználó elérhetőségi naptárába kerülnek az Erőforrások modulban.

1. Nyissa meg a Rendszerbeállítások pontot (főmenü), és lépjen az Erőforrások oldalra.
2. Kapcsolja be az Outlook naptárkapcsolat opciót. Az opció akkor látható, ha a Microsoft Entra ID kapcsolat aktív.

A szinkronizált felhasználók által az Outlookban rögzített, Szabad állapotú egész napos események bekerülnek az elérhetőségükbe. Az Erőforrások modul naptárában szinkronizálás ikonnal vannak megjelölve, és az ilyen kivételek nem szerkeszthetők. Automatikusan eltűnnek, ha az eseményt törlik az Outlookban, vagy ha az opciót kikapcsolják (lásd: Az Erőforrások modul beállításai).