Import uživatelů z Microsoft Entra ID

Pracovníky automaticky importujete z Microsoft Entra ID v menu Jiné → Import a export → Pracovníci → Import z Microsoft Entra ID. V „Nastavení Microsoft Entra ID“ zadáte:

• Nejprve „Tenant ID“ (Microsoft Tenant ID), po potvrzení ReFIS zobrazí další nastavení.
• Poté v poli „Skupina“ zadáte skupinu z Entra ID. Členy této skupiny ReFIS vytvoří jako uživatele. Když uživatele ze skupiny odeberete, ReFIS ho deaktivuje. Uživatelů, kteří nebyli importováni tímto způsobem, se to nedotkne.
• Pokud zaškrtnete „Včetně uživatelů, kteří jsou členy podskupin“, ReFIS naimportuje i členy podskupin.
• Dále můžete zadat dvojice skupina z Entra ID a pozice v ReFISu. Importovaný uživatel, který je členem skupiny, dostane zadanou pozici.

Aby se uživatelé vaší organizace mohli přihlašovat do ReFISu přes tlačítko Microsoft a aby ReFIS mohl importovat uživatele z Microsoft Entra ID, musí administrátor aplikaci ReFIS nejprve přidat do vašeho tenantu Entra ID a schválit.

Tyto údaje slouží administrátorovi k ověření, že se v seznamu Enterprise applications vašeho tenantu po prvním přihlášení objevila skutečně aplikace ReFIS od nás.

• Krok 1. Otevřete ReFIS a zkuste se přihlásit přes tlačítko Microsoft.
• Krok 2. Udělte souhlas jménem organizace. Pokud k tomu máte oprávnění, zaškrtněte Consent on behalf of your organization a klikněte na Accept. Tím se aplikace ReFIS přidá do seznamu Enterprise applications ve vašem tenantu Entra ID. Pokud se o aktivaci pokusí běžný uživatel, přihlášení nedokončí. Ve výzvě uvidí možnost požádat administrátora o schválení pouze tehdy, pokud má vaše organizace v Entra ID zapnutý admin consent workflow (Microsoft Entra admin center > Entra ID > Enterprise applications > Consent and permissions > Admin consent settings, volba Users can request admin consent to apps they are unable to consent to = Yes).
• Krok 3. V Microsoft Entra admin center přejděte do Entra ID > Enterprise applications, v seznamu vyhledejte aplikaci ReFIS (Application client ID ověříte podle tabulky výše) a otevřete ji (do tohoto seznamu se Vám aplikace ReFIS přidá při pokusu o přihlášení v kroku 1 a 2).
• Krok 4. Přidejte potřebná oprávnění: v detailu aplikace ReFIS otevřete sekci Permissions a přidejte potřebná oprávnění Microsoft Graph:

Pokud chcete umožnit jen přihlašování:

1. User.Read (Delegated permission) - umožňuje ReFISu přečíst přihlašovací jméno uživatele při přihlášení přes tlačítko Microsoft. Toto oprávnění je povinné pro samotné přihlašování.

Pokud chcete využívat i import uživatelů z Entra ID do ReFISu, přidejte navíc jako Application permissions:

1. User.Read.All - čtení seznamu uživatelů organizace.
2. GroupMember.Read.All - čtení členů skupin (ReFIS importuje uživatele podle skupiny, kterou si ve svém nastavení zvolíte). Toto je oprávnění s nejnižšími privilegii, které stačí na čtení členství - širší Group.Read.All není potřeba.

Po přidání oprávnění klikněte na Grant admin consent for <název organizace>, aby byla oprávnění účinná pro celý tenant.

• Uživatelé
• Import uživatelů z LDAP