Integracja eRecruiter z Entra ID, dzięki swojej prostocie, jest możliwa do uruchomienia prościej i szybciej niż integracja SALM 2.0. Wszystko sprowadza się do zaakceptowania zgody dla aplikacji w Microsoft Entra ID przez administratora IT.

Integracja eRecruiter z Microsoft Entra ID

Aby uruchomić logowanie firmowe Microsoft w eRecruiter, należy wykonać poniższe kroki:

1. Administrator eRecruiter przechodzi do sekcji Ustawienia > Logowanie i wybiera opcję Rozpocznij konfigurację MS Entra ID.

2. System wyświetli komunikat z informacją dla administratora IT oraz linkiem do udzielenia zgody aplikacji eRecruiter na dostęp w organizacji.

3. Link należy przekazać do właściwej osoby w dziale IT, która administruje środowiskiem Microsoft Entra ID.

4. Administrator IT otwiera link, loguje się do Microsoft i zatwierdza wymagane zgody dla aplikacji.

5. Po poprawnym nadaniu zgody integracja w eRecruiter zostanie oznaczona jako aktywna.

6. Na tym etapie logowanie za pomocą Entra ID jest już możliwe, ale nie jest wymuszone dla organizacji.

7. W celu testowego logowania użytkownik powinien wejść w eRecruiter do Ustawień i w sekcji Logowanie przez konto firmowe (SSO) kliknąć Połącz.

8. Użytkownik zostanie przekierowany na stronę Microsoft w celu potwierdzenia tożsamości. W zależności od polityk logowania w organizacji może być wymagane podanie danych firmowych lub uwierzytelnienie nastąpi automatycznie.

9. Po poprawnym zakończeniu operacji użytkownik wróci do eRecruiter, a przycisk Połącz zmieni się na Rozłącz, co potwierdza poprawne powiązanie kont.

10. Następnie użytkownik może się wylogować i sprawdzić logowanie przyciskiem Zaloguj kontem Microsoft.

11. Jeśli organizacja chce uprościć wdrożenie dla wszystkich pracowników, można w kolejnym kroku włączyć wymuszenie logowania domenowego dla całej firmy. W takim modelu kolejne powiązania kont będą realizowane automatycznie podczas logowania użytkowników.

Jeżeli posiadacie Państwo w ramach swojej struktury wiele tenantów Microsoft (np. w przypadku wielospółkowości), istnieje możliwość, aby zintegrować logowanie za pomocą Microsoft Entra ID. W tym przypadku administrator systemu po stronie eRecruiter, musi przekazać link do integracji do każdego z administratorów odpowiedzialnych za konkretne tenanty. Każdy administrator, dla danego tenanta, musi wyrazić zgodę na dostęp do aplikacji eRecruiter.

Jeżeli ze względu na strykturę spółki, skonfigurowanych jest kilka środowisk Microsoft Entra ID oraz kilka tenantów firmy (kont) w systemie eRecruiter, należy pamiętać, aby użytkownicy podczas logowania i wyboru firmy, do której się logują, wybierali odpowiedni login.

Oznacza to, że jeżeli użytkownik [email protected] został powiązany z logowaniem dla tenanta A w eRecruiter, to nie może użyć do zalogowania się danych z innego, skonfigurowanego w ramach spółki dostawcy np. [email protected]. Użytkownicy powinni logować się zgodnie z kontami systemowymi, w ramach których dokonali powiązania kont w integracji.