Met SCIM synchroniseer je medewerkers vanuit je identiteitsplatform, zoals Microsoft Entra ID, naar Epassi. Dit artikel beschrijft SCIM en de inrichting in Microsoft Entra.
SCIM-integratie
Met de SCIM-integratie worden wijzigingen in je identiteitsprovider: zoals Microsoft Entra of Okta: automatisch gesynchroniseerd met Epassi. Nieuwe medewerkers worden automatisch aangemeld, wijzigingen doorgevoerd en uitdiensttreding verwerkt: zonder handmatige acties in Epassi.
Epassi ondersteunt SCIM 2.0. Officiële SCIM-documentatie van Microsoft vind je hier (https://learn.microsoft.com/en-us/entra/architecture/sync-scim) .
Voordat je begint
Je hebt het volgende nodig van Epassi. Vraag dit op via manager-support@epassi.nl: je ontvangt het via een beveiligd kanaal:
- Tenant URL: het SCIM-eindpunt voor jouw Epassi-omgeving
- Client Identifier
- Client Secret
Instellen in Microsoft Entra
Stap 1: Maak een nieuwe enterprise-applicatie aan:
- Log in op het Microsoft Entra-beheercentrum als minimaal Application Administrator.
- Ga naar Entra ID → Enterprise-applicaties.
- Selecteer + Nieuwe applicatie → + Maak je eigen applicatie.
- Geef de applicatie een naam en kies Integreer een andere applicatie die je niet in de galerij vindt.
- Klik op Toevoegen. De nieuwe app opent in het beheervenster.
Stap 2: Stel de inrichting in:
- Selecteer Inrichting in het linker menu.
- Kies + Nieuwe configuratie.
- Vul in het veld Tenant URL de SCIM-endpoint-URL in die Epassi heeft aangeleverd.
- Voer bij Beheerdersreferenties de Client Identifier en Client Secret in.
- Klik op Opslaan. Je ontvangt een bevestiging dat de configuratie is gelukt.
Stap 3: Start de inrichting
Ga naar de sectie Inrichting en start het inrichtingsproces.
Microsoft Entra voor Employee Sync
Let op: om de Alleo Login-applicatie toe te staan, zijn beheerdersrechten nodig.
Stap 1
Vraag een authenticatie-URL aan bij jouw Customer Success Manager.
Stap 2
Sta de volgende app client-id 891a955d-8d0a-4b83-99b8-eed0f31c77ca toe, in de Microsoft Entra-app, of volg de URL die door jouw Customer Success Manager is gedeeld.
Je kan de geautoriseerde applicaties bekijken en beheren via
https://entra.microsoft.com/#view/Microsoft_AAD_IAM/StartboardApplicationsMenuBlade/~/AppAppsPreview
Stap 3
Autoriseer de app in het autorisatiescherm, nadat je de eerder gedeelde URL hebt gevolgd
- De volgende scopes zijn vereist
- User.Read.All Group.Read.All openid profile offline_access
Na het voltooien van deze stappen wordt de integratie ingeschakeld en worden werknemers dagelijks geonboard en geoffboard, in Epassi.