SCIM Provisioning

SCIM z Microsoft Entra ID (Azure AD)

Automatycznie synchronizuj wpisy pracowników z użytkownikami z Microsoft Entra ID (dawniej Azure AD). Wszystkie zmiany wprowadzone w użytkownikach w Entra ID trafią do AssetNode. Imię i nazwisko, adres e-mail, stanowisko i dział synchronizują się same — nie ma osobnych opcji do włączania dla poszczególnych pól. Lokalizacja i przełożony nie są odczytywane z SCIM.

Synchronizuje się co ~40 minut

Przewodnik konfiguracji (10 kroków)

Zaloguj się do Azure i otwórz Entra ID

Przejdź na portal.azure.com, zaloguj się na konto administratora i kliknij Microsoft Entra ID.

Utwórz nową Enterprise Application

Przejdź do karty Manage → Enterprise Applications → New Application → Create your own application.

Nadaj aplikacji nazwę

Jako nazwę wpisz „AssetNode SCIM”, wybierz „Integrate any other application you don't find in the gallery (Non-gallery)” i kliknij Create.

Otwórz ustawienia Provisioning

W nowo utworzonej aplikacji kliknij Provisioning na lewym pasku bocznym, a potem jeszcze raz Provisioning, aby otworzyć konfigurację.

Ustaw Provisioning Mode i wprowadź dane uwierzytelniające

Zmień Provisioning Mode na „Automatic”. W sekcji Admin Credentials wpisz Tenant URL i Secret Token z sekcji Ustawienia AssetNode → SCIM 2.0. Kliknij „Test Connection”, aby sprawdzić połączenie, a potem kliknij Save.

Jeśli Test Connection się nie powiedzie, sprawdź, czy skopiowałeś z AssetNode pełny SCIM Endpoint URL i Bearer Token.

Wyłącz udostępnianie grup

Po zapisaniu niżej na tej samej stronie pojawi się sekcja Mappings. Kliknij „Provision Microsoft Entra ID Groups” i ustaw Enabled na „No”. Kliknij Save.

AssetNode nie korzysta z udostępniania grup przez SCIM — obsługiwane jest wyłącznie udostępnianie użytkowników.

Otwórz mapowanie atrybutów użytkownika

Wróć do sekcji Mappings i kliknij „Provision Microsoft Entra ID Users”, aby otworzyć konfigurację mapowania atrybutów użytkownika.

Zmień userName na adres e-mail

Znajdź wiersz atrybutu „userName” i kliknij przycisk Edit. Zmień Source attribute z „userPrincipalName” na „mail”, a następnie kliknij Ok.

To ważne: userPrincipalName nie zawsze odpowiada rzeczywistemu adresowi e-mail pracownika. Wybór „mail” gwarantuje, że zsynchronizuje się właściwy adres.

Przypisz użytkowników i grupy

Wróć do przeglądu aplikacji. Kliknij „Users and groups” na lewym pasku bocznym, a następnie „Add user/group”. Wybierz wszystkich użytkowników lub wszystkie grupy, które chcesz synchronizować do AssetNode jako pracowników.

Uruchom udostępnianie

Wróć do Provisioning i kliknij „Start provisioning”. Rozpocznie się pierwsza synchronizacja, która — zależnie od liczby użytkowników — może potrwać kilka minut.

Status udostępniania możesz śledzić na tej stronie. Jeśli pojawią się błędy, szczegóły znajdziesz w dzienniku udostępniania.

Po zakończeniu konfiguracji

Synchronizacja działa mniej więcej co 40 minut. Wszystkie zmiany wprowadzone w użytkownikach w Entra ID zostaną automatycznie odzwierciedlone w AssetNode.
Jeśli zmienisz imię i nazwisko, adres e-mail lub stanowisko pracownika w Entra ID, zmiana automatycznie trafi do AssetNode.
Jeśli usuniesz użytkownika z Entra ID, w AssetNode zostanie on oznaczony jako nieaktywny i otrzyma datę zakończenia, a nie zostanie usunięty — może wciąż mieć przypisane zasoby.
Działy przychodzą razem z użytkownikiem. W Ustawienia → Integracje → SCIM 2.0 pozostaw włączoną opcję „Automatycznie twórz działy na podstawie obsługiwanych użytkowników”, bo inaczej dział przesłany przez Entra ID, którego AssetNode jeszcze nie ma, zostanie pominięty zamiast utworzony.