Kortene for single sign-on og katalogsynkronisering
Entra ID og SCIM vises i Hub, men de konfigureres i Workspace-portalen.
Hvem kan gøre detTenant-administrator
Marketplace har to identitetskonnektorer: Microsoft Entra ID (SSO) og Directory provisioning (SCIM). De vises i Hub, så du får hele billedet af, hvad der er forbundet, men du kan ikke sætte dem op i Hub. Single sign-on og katalogsynkronisering konfigureres i Workspace-portalen af en tenant-administrator.
Integrationshub findes kun på engelsk. Knapper, felter og beskeder står derfor på engelsk her, præcis som du ser dem i appen.
De to kort
Åbn Marketplace, og vælg kategorien Identity & directory.
| Kort | Hvad det gør | Hvor du sætter det op |
|---|---|---|
| Microsoft Entra ID (SSO) | "Let your team sign in to Juvaro with Microsoft Entra ID (SAML or OIDC)." Retning: Federation. | Workspace-portalen, SikkerhedGodkendelse |
| Directory provisioning (SCIM) | "Auto-provision users and groups from your identity provider via SCIM 2.0." Retning: Inbound. | Workspace-portalen, SikkerhedIdentitetskilder |
Samme kategori har også Google Workspace, som er markeret Coming soon (1. kvartal 2027).
Configure åbner portalen
I stedet for Add har begge kort linket Configure ↗. Det åbner Workspace-portalens indstillinger for single sign-on i en ny fane, på siden Godkendelse.
- Til single sign-on med Entra ID fortsætter du der. Se Godkendelse og single sign-on.
- Til SCIM går du videre til Identitetskilder i portalens venstremenu. Se Identitetskilder.
Kender Hub ikke portalens adresse, viser kortet den almindelige tekst "Configure in Tenant Management → Security" i stedet for et link. Åbn så selv portalen fra Launch Pad, og gå til gruppen Sikkerhed.
Alle ser Configure ↗, men portalsiderne åbner kun for en tenant-administrator. Et medlem, der følger linket, bliver afvist af portalen.
Linjen Status i detaljedialogen
Klik på et kort for at åbne detaljerne. Ud over Works with, What it does, Data flow og Technical details har et identitetskort rækken Status, der læser den aktuelle opsætning fra portalen:
| Statustekst | Betydning |
|---|---|
| "Checking status…" | Hub spørger portalen. For en workspace-administrator tager det et øjeblik. Et medlem bliver ved med at se denne tekst, fordi status kun vises for administratorer. |
| "Not configured yet" | Single sign-on eller SCIM er ikke sat op i portalen. |
| "SSO - saml, enforced, 2 domains verified" | Single sign-on er sat op. Linjen nævner protokollen med små bogstaver (saml eller oidc), siger "enforced" eller "not enforced" og tæller de verificerede domæner. |
| "SCIM - active, 48 users / 6 groups, last push 2 hours ago" | SCIM er sat op. Linjen siger "active" eller "disabled", tæller de provisionerede brugere og grupper og fortæller, hvornår identitetsudbyderen sidst sendte ændringer. |
Dialogen læser kun. Vil du ændre noget, bruger du Configure ↗.
Platformrækker på siden Connections
Når et workspace bruger portalens identitetsstyring med HCM, kører Juvaro selv brugerprovisioneringen. De job vises på siden Connections i deres egen gruppe, "Platform - run by Juvaro (N)", så du kan se, at de findes.
- Hver række siger "Runs on Juvaro's schedule" og har status Not charged.
- Rækkerne har ingen handlinger. De kan ikke køres, sættes på pause, åbnes eller slettes i Hub.
- Forsøger du via et gammelt link, får du en besked, der begynder med "This integration is run by Juvaro for user provisioning and is managed in the workspace's single sign-on settings, so it cannot be …" og slutter med det, der blev afvist, fx "deleted here." eller "run from here."
- Deres loginoplysninger viser Managed by Juvaro på siden Credentials, og deres kørsler viser Not charged på siden Usage.
Skal provisioneringen ændres, bruger en tenant-administrator Identitetskilder i Workspace-portalen. Se Identitetskilder.