Synkronisera anställda från Microsoft Entra ID

SDF kan importera och synkronisera anställda direkt från ert företags Microsoft Entra ID (tidigare Azure AD). Den här guiden beskriver hur du skapar den app-registrering i Azure som krävs.

Förutsättningar

• Tillgång till Azure Portal med administratörsrättigheter (Global Admin eller Application Administrator)
• SDF-licens med stöd för identitetssynkronisering

Steg 1 – Skapa en app-registrering i Azure

1. Logga in på Azure Portal
2. Sök efter "App registrations" (eller "Appregistreringar") i sökfältet högst upp
3. Klicka på "New registration" (Ny registrering)
4. Fyll i:
   • Name: SDF Anställdsynk (eller valfritt namn)
   • Supported account types: Välj "Accounts in this organizational directory only" (Konton enbart i den här organisationskatalogen)
   • Redirect URI: Lämna tomt
5. Klicka Register

Steg 2 – Notera App-ID och Tenant-ID

När appen har skapats visas en översiktssida. Kopiera och spara följande värden – du behöver dem i SDF:

Steg 3 – Skapa en klienthemlighet (Client Secret)

1. I appens vänstermeny, klicka på "Certificates & secrets"
2. Under fliken "Client secrets", klicka "New client secret"
3. Fyll i:
   • Description: SDF (eller valfritt)
   • Expires: Välj önskad giltighetstid (rekommenderat: 24 månader)
4. Klicka Add
5. Kopiera värdet i kolumnen "Value" direkt – det visas bara en gång!

Steg 4 – Tilldela API-behörigheter

SDF behöver kunna läsa användarinformation från ert Entra ID.

1. I appens vänstermeny, klicka på "API permissions"
2. Klicka "Add a permission"
3. Välj "Microsoft Graph"
4. Välj "Application permissions" (inte "Delegated")
5. Sök efter och bocka i:
   • User.Read.All – Läs alla användares fullständiga profiler
6. Klicka "Add permissions"
7. Klicka på "Grant admin consent for [er organisation]" och bekräfta med Yes

Statusen ska nu visa en grön bock och "Granted for [er organisation]" bredvid User.Read.All.

Steg 5 – Konfigurera i SDF

1. Öppna SDF och gå till Integrationer
2. Öppna er Microsoft Entra-integration
3. Öppna menyn (tre punkter) och välj OAuth2 client credentials
4. Fyll i:
   • Tenant – Directory (tenant) ID från steg 2
   • Client Id – Application (client) ID från steg 2
   • Client Secret – Hemligheten från steg 3
5. Spara

Steg 6 – Synkronisera anställda

1. Gå till Anställda
2. Öppna menyn och välj Synkronisera anställda

3. SDF visar en förhandsgranskning med alla användare från Entra ID och föreslagna åtgärder:

   Åtgärd	Beskrivning
   Skapa	Ny anställd skapas i SDF
   Uppdatera	Befintlig anställd uppdateras med nya uppgifter
   Länka	Entra-användare kopplas till en befintlig anställd i SDF
   Inaktivera	Anställd som inte längre finns i Entra ID inaktiveras

4. Granska ändringarna och klicka Verkställ

Valfritt: Fältmappning

Du kan konfigurera vilka fält från Entra ID som ska styra resultatenhet, kostnadsbärare, behörighetsgrupp och filial i SDF.

1. Öppna er Microsoft Entra-integration
2. Öppna menyn och välj Fältmappning för anställdsynk
3. Välj vilka Entra-fält som ska mappas till respektive SDF-fält
4. Spara

Fält som synkroniseras automatiskt

Följande fält synkroniseras alltid från Entra ID till SDF:

Felsökning