Opprett brukere automatisk fra Microsoft Entra (SCIM)

ℹ️ Med brukerprovisjonering kan dere automatisk opprette og fjerne brukere i Infoskjermen, uten å måtte invitere eller administrere dem manuelt. Brukertilgangen styres gjennom identitetsleverandøren deres, for eksempel Microsoft Entra, og synkroniseres automatisk med Infoskjermen ved hjelp av standarden SCIM.

GÅ TIL:

Før du begynner

  • Kontoen må ha Single Sign-On satt opp. Se Kom i gang med Single Sign-On.
  • Du må være Kontoeier på Infoskjermen-kontoen.
  • Du må kunne administrere enterprise-appen for Infoskjermen i Microsoft Entra.

Slå på brukerprovisjonering i Infoskjermen

  1. Gå til Konto-innstillinger → Single Sign-On og velg Brukerprovisjonering (SCIM). Du finner også

    knappen på Konto-innstillinger → Brukere.

  2. Velg Slå på brukerprovisjonering.

  3. Du får en Tenant URL og en hemmelig nøkkel. Kopier begge. Nøkkelen vises bare denne

    ene gangen, så lim den inn i Entra før du lukker siden.

  4. Velg hvilken rolle nye brukere skal få under Standardrolle for nye brukere. Standard er

    Redaktør.


Sett opp provisjonering i Microsoft Entra

  1. Gå til Entra admin center → Enterprise applications og åpne appen for Infoskjermen, den

    samme som dere bruker til Single Sign-On.

  2. Velg Provisioning og sett Provisioning Mode til Automatic.

  3. Under Admin Credentials limer du inn Tenant URL og den hemmelige nøkkelen (Secret Token)

    fra Infoskjermen.

  4. Velg Test Connection for å sjekke at Entra får kontakt med Infoskjermen, og lagre.

  5. Gå til Users and groups og legg til brukerne eller gruppene som skal ha tilgang til

    Infoskjermen.

  6. Gå tilbake til Provisioning og sett Provisioning Status til On.

Entra synkroniserer med jevne mellomrom, vanligvis hvert 40. minutt. Det kan derfor ta litt tid

før nye brukere dukker opp i Infoskjermen.


Hva som skjer med brukerne

  • Nye brukere blir lagt til på kontoen med standardrollen, og kan logge inn med SSO med en gang. De trenger ikke en invitasjon.
  • Brukere som allerede finnes i Infoskjermen blir koblet sammen med brukeren i Entra på e-postadressen. De beholder rollen og tilgangene de har.
  • Endrer du navn eller e-postadresse i Entra, blir det oppdatert i Infoskjermen også. Er brukeren også med på andre kontoer i Infoskjermen, endrer vi ikke e-postadressen, bare navnet.
  • Fjerner du en bruker fra appen i Entra, eller deaktiverer brukeren, blir brukeren fjernet fra kontoen. Den eneste kontoeieren på en konto kan ikke fjernes på denne måten.

Brukere som administreres av Entra, er merket med SCIM på Konto-innstillinger → Brukere.


Rollen bestemmer du i Infoskjermen. Entra setter bare rollen når brukeren opprettes, og endrer

den aldri etterpå. Vil du gi en bruker en annen rolle eller tilgang til flere kanaler, gjør du det

på Konto-innstillinger → Brukere som vanlig.


Lag en ny nøkkel

Har nøkkelen kommet på avveie, eller vil du bytte den av andre grunner, velg Ny nøkkel på

siden for brukerprovisjonering. Den gamle nøkkelen slutter å virke med en gang, så lim inn den nye

i Entra under Admin Credentials med det samme.


Slå av brukerprovisjonering

Velg Slå av på siden for brukerprovisjonering. Brukerne blir værende på kontoen, men Entra kan

ikke lenger opprette, endre eller fjerne dem. Husk å slå av provisjoneringen i Entra også, ellers

vil den melde feil.


Andre identitetsleverandører

Brukerprovisjonering følger standarden SCIM 2.0, så den kan også fungere med andre

identitetsleverandører som støtter SCIM, som Okta. Bruk Tenant URL som adresse og den

hemmelige nøkkelen som Bearer-token. Vi synkroniserer brukere, ikke grupper.

Spørsmål? Ta kontakt med oss på support@infoskjermen.no!

Svarte dette på spørsmålet ditt? Takk for tilbakemeldingen! Ta kontakt på support@infoskjermen.no om du fortsatt trenger hjelp. Det oppsto et problem med å sende inn tilbakemeldingen din. Prøv igjen senere.