Інтеграція з Azure AD
Обов'язкові поля
- TenantId - Як дізнатись ваш Tenant ID
- ClientId - це унікальний ідентифікатор програми (клієнта), призначений вашій програмі Azure AD під час реєстрації. Ви можете знайти ClientId у своїй підписці на Azure за допомогою Azure AD => Enterprise applications => Application ID.
- Secret - Client Secret
Для підключення інтеграції потрібно додати необхідні дозволи:
UserRead.All
DirectoryRead.All
UserRead.All
DirectoryRead.All
Необов'язкові поля
- Фільтр - Використання filter query parameter
Приклад, фільтр по емейлу:
endsWith(mail,'@domain.com')
- Group Id - поле для зазначення ID групи в Azure AD для фільтрування за групою.
- Додати мітки - мітки, які будуть присвоєні імпортованим з Azure AD користувачам.
Автоматична синхронізація
- Автоматична синхронізація користувачів та оргструктури - налаштування щоденного імпорту користувачів і, за потреби, оргструктури. Якщо опцію увімкнено, потрібно вказати час, коли відбуватиметься синхронізація.
- Синхронізувати оргструктуру за: - визначення алгоритму, за яким буде проведено імпорт оргструктури. Детальніше - Імпорт Оргструктури з Azure AD
- Час для запуску синхронізації: можна налаштувати синхронізацію кілька разів на добу за потреби.
Зверніть увагу, при налаштуванні часу синхронізації - спочатку має відбуватись імпорт користувачів, потім імпорт структури.
Налаштування мапінгу полів
Для того, щоб забезпечити коректну синхронізацію користувацьких даних між Azure Active Directory та LMS-системою є можливість налаштувати мапінг полів у блоці Налаштування полів (10). При підключенні інтеграції вже відображається налаштований за замовчуванням мапінг усіх стандартних полів двох систем.
Необов'язкові пари полів можна видалити за допомогою відповідних кнопок (11).
Для додавання нової пари необхідно клікнути на "Додати поле" (12) і за допомогою розкривного списку обрати поле LMS та для Поля в AAD обрати або вписати вручну відповідне поле.