(AD Import-Konfiguration (F51A))
Systemsteuerung/Portal-Optionen/Schnittstellen/Schnittstellenkonfiguration/Microsoft Entra ID (früher: Azure AD)/AD Import-Konfiguration
Konfiguriere hier die automatische Synchronisation deiner Personaldaten aus Microsoft Entra ID (ehemals Azure AD) in eTASK. Du legst Zugangsdaten, Importfilter und Parameter fest, um einen gezielten und sicheren Import der Mitarbeiterdaten zu gewährleisten. Dies ermöglicht eine zentrale Verwaltung der Benutzerstammdaten und stellt sicher, dass dein Personalsystem stets aktuell ist.
Formularhilfe
Identifikation
Grundlegende Konfigurationsmerkmale der Import-Verbindung zu Microsoft Entra ID. Definiere hier, ob der Import aktiv ist, vergib einen eindeutigen Code und eine Bezeichnung. Mit dem Importfilter steuerst du, welche Benutzer importiert werden sollen (z.B. nach Abteilung oder Benutzertyp), und über den Expand-Parameter legst du fest, welche zusätzlichen Informationen aus Entra ID abgerufen werden.
Aktiv | Aktiviere oder deaktiviere den automatischen Import aus dieser Entra ID-Verbindung. Wenn deaktiviert, wird die Konfiguration beibehalten, aber keine Synchronisation durchgeführt. |
Code | Eindeutiger Identifikationscode für diese Entra ID-Import-Konfiguration. Verwende einen prägnanten, sprechenden Code zur schnellen Identifikation (z.B. "ENTRA-HAUPT" oder "AZURE-EXTERN"). |
Bezeichnung | Aussagekräftige Beschreibung dieser Import-Konfiguration. Gib hier an, wofür diese Verbindung verwendet wird (z.B. "Hauptstandort Mitarbeiter" oder "Externe Dienstleister"). |
Importfilter | OData-Filterausdruck zur Einschränkung der zu importierenden Benutzer aus Entra ID. Verwende Microsoft Graph API-Syntax, um gezielt bestimmte Benutzergruppen zu importieren (z.B. "department eq 'IT'" oder "accountEnabled eq true"). Lasse das Feld leer, um alle Benutzer zu importieren. |
Expand Parameter | Microsoft Graph API-Parameter zum Abruf zusätzlicher verknüpfter Informationen (z.B. "manager" für Vorgesetzte oder "memberOf" für Gruppenmitgliedschaften). Nutze diesen Parameter, um erweiterte Benutzerdaten in einem Abruf zu erhalten und die Synchronisation zu optimieren. |
Interne ID (Data ID) | Systemseitig vergebene, eindeutige Identifikationsnummer dieses Datensatzes. Dieser Wert wird automatisch generiert und dient der internen Datenbankverknüpfung. |
Zugangsdaten
Authentifizierungsinformationen für den sicheren Zugriff auf dein Microsoft Entra ID. Hinterlege hier die von Microsoft Azure bereitgestellten Anmeldedaten deiner registrierten Anwendung (App Registration). Diese Daten ermöglichen eTASK, über die Microsoft Graph API auf deine Benutzerdaten zuzugreifen. Das Kennwort wird verschlüsselt gespeichert.
Verzeichnis-ID (Mandant) | Eindeutige Kennung (GUID) deines Microsoft Entra ID-Mandanten. Du findest diese ID im Azure-Portal unter "Microsoft Entra ID" > "Eigenschaften" als "Mandanten-ID" oder "Tenant ID". Sie identifiziert deine Organisation eindeutig bei Microsoft. |
Anwendungs-ID (Client) | Eindeutige Kennung (GUID) deiner in Azure registrierten Anwendung (App Registration). Du findest diese ID im Azure-Portal unter "App-Registrierungen" > [Deine App] > "Übersicht" als "Anwendungs-ID (Client)" oder "Application (client) ID". Diese ID identifiziert deine eTASK-Integration bei Microsoft. |
Kennwort | Client Secret (Geheimer Clientschlüssel) deiner Azure-App-Registrierung. Erstelle dieses Kennwort im Azure-Portal unter "App-Registrierungen" > [Deine App] > "Zertifikate & Geheimnisse". Wichtig: Notiere den Wert sofort nach der Erstellung, da er später nicht mehr angezeigt wird. Das Kennwort wird in eTASK verschlüsselt gespeichert. |
Bemerkung | Freitextfeld für zusätzliche Hinweise, Notizen oder Dokumentationszwecke zu dieser Import-Konfiguration. Nutze dieses Feld, um z.B. Ansprechpartner, Änderungshistorie oder besondere Konfigurationsdetails festzuhalten. |
Import Test
Mit diesem Bereich können Sie Benutzer aus dem Azure Active Directory importieren, um die Verbindungskonfiguration zu testen. Geben Sie im Feld [Max. Anzahl] die gewünschte Anzahl an Testdatensätzen ein (Standard: 10) und klicken Sie auf [Vorschau]. Das System ruft die Benutzerdaten aus Azure AD ab, speichert sie in die Importtabelle und verarbeitet sie automatisch. Die importierten Datensätze werden anschließend in der Übersicht angezeigt. Wichtig: Die Zugangsdaten müssen vorher gespeichert sein.
Nutzen: Sie können die Azure AD-Verbindung mit einer begrenzten Datenmenge testen, bevor Sie einen vollständigen Import durchführen. Das minimiert Fehlerquellen und ermöglicht eine sichere Überprüfung der Konfiguration.
Zuordnung
Zuordnung
Rohdaten in IF-Personal
Dieses PropertySet enthält Konfigurationseinstellungen für den Import von Rohdaten in das IF-Personal-System. Es definiert Parameter zur Steuerung des Datenimports aus Azure-Quellen in die interne Personalverwaltung.
Anwenderhilfe
Derzeit gibt es keine Elemente mit den ausgewählten Stichwörtern.
Administratorenhilfe
Inbetriebnahme