Import uživatelů z Microsoft Entra ID

Pracovníky automaticky importujete z Microsoft Entra ID v menu Jiné → Import a export → Pracovníci → Import z Microsoft Entra ID. V části „Nastavení Microsoft Entra ID“ zadáte:

• Nejprve „Tenant ID“ (Microsoft Tenant ID), po potvrzení ReFIS zobrazí další nastavení.
• Poté v poli „Skupina“ zadáte skupinu z Entra ID. Členy této skupiny ReFIS vytvoří jako uživatele. Když uživatele ze skupiny odeberete, ReFIS ho deaktivuje. Uživatelů, kteří nebyli importováni tímto způsobem, se to nedotkne.
• Pokud zaškrtnete „Včetně uživatelů, kteří jsou členy podskupin“, ReFIS naimportuje i členy podskupin.
• Dále můžete zadat dvojice skupina z Entra ID a pozice v ReFISu. Importovaný uživatel, který je členem skupiny, dostane zadanou pozici.

Aby se uživatelé vaší organizace mohli přihlašovat do ReFISu přes tlačítko Microsoft a aby ReFIS mohl importovat uživatele z Microsoft Entra ID, musí administrátor aplikaci ReFIS nejprve přidat do vašeho tenantu Entra ID a schválit.

Tyto údaje slouží administrátorovi k ověření, že se v seznamu „Enterprise applications“ vašeho tenantu po prvním přihlášení objevila skutečně aplikace ReFIS.

1. Otevřete ReFIS a zkuste se přihlásit přes tlačítko Microsoft.
2. Udělte souhlas jménem organizace. Pokud k tomu máte oprávnění, zaškrtněte „Consent on behalf of your organization“ a klikněte na „Accept“. Tím se aplikace ReFIS přidá do seznamu „Enterprise applications“ ve vašem tenantu Entra ID. Pokud se o aktivaci pokusí běžný uživatel, přihlášení nedokončí. Ve výzvě uvidí možnost požádat administrátora o schválení pouze tehdy, pokud má vaše organizace v Entra ID zapnutý admin consent workflow (Microsoft Entra admin center → Entra ID → Enterprise applications → Consent and permissions → Admin consent settings, volba „Users can request admin consent to apps they are unable to consent to“ = „Yes“).
3. V Microsoft Entra admin center přejděte do Entra ID → Enterprise applications, v seznamu vyhledejte aplikaci ReFIS (Application client ID ověříte podle tabulky výše) a otevřete ji (do tohoto seznamu se vám aplikace ReFIS přidá při pokusu o přihlášení v kroku 1 a 2).
4. Přidejte potřebná oprávnění: v detailu aplikace ReFIS otevřete sekci „Permissions“ a přidejte potřebná oprávnění Microsoft Graph:

Pokud chcete umožnit jen přihlašování:

1. User.Read (Delegated permission) - umožňuje ReFISu přečíst přihlašovací jméno uživatele při přihlášení přes tlačítko Microsoft. Toto oprávnění je povinné pro samotné přihlašování.

Pokud chcete využívat i import uživatelů z Entra ID do ReFISu, přidáte navíc jako Application permissions:

1. User.Read.All - čtení seznamu uživatelů organizace.
2. GroupMember.Read.All - čtení členů skupin (ReFIS importuje uživatele podle skupiny, kterou si ve svém nastavení zvolíte). Toto je oprávnění s nejnižšími privilegii, které stačí na čtení členství - širší Group.Read.All není potřeba.

Po přidání oprávnění kliknete na „Grant admin consent for <název organizace>“, aby byla oprávnění účinná pro celý tenant.

• Uživatelé
• Import uživatelů z LDAP