Integracja eRecruiter z Entra ID, dzięki swojej prostocie, jest możliwa do uruchomienia prościej i szybciej niż integracja SALM 2.0. Wszystko sprowadza się do zaakceptowania zgody dla aplikacji w Microsoft Entra ID przez administratora IT.
Integracja eRecruiter z Microsoft Entra ID
Aby uruchomić logowanie firmowe Microsoft w eRecruiter, należy wykonać poniższe kroki:
1. Administrator eRecruiter przechodzi do sekcji Ustawienia > Logowanie i wybiera opcję Rozpocznij konfigurację MS Entra ID.
2. System wyświetli komunikat z informacją dla administratora IT oraz linkiem do udzielenia zgody aplikacji eRecruiter na dostęp w organizacji.
3. Link należy przekazać do właściwej osoby w dziale IT, która administruje środowiskiem Microsoft Entra ID.
4. Administrator IT otwiera link, loguje się do Microsoft i zatwierdza wymagane zgody dla aplikacji.
5. Po poprawnym nadaniu zgody integracja w eRecruiter zostanie oznaczona jako aktywna.
6. Na tym etapie logowanie za pomocą Entra ID jest już możliwe, ale nie jest wymuszone dla organizacji.
7. W celu testowego logowania użytkownik powinien wejść w eRecruiter do Ustawień -> Ustawienia Twojego Konta -> i w zakładce Twoje dane, zjechać na sam dół strony, gdzie można połączyć konto:
8. Użytkownik zostanie przekierowany na stronę Microsoft w celu potwierdzenia tożsamości. W zależności od polityk logowania w organizacji może być wymagane podanie danych firmowych lub uwierzytelnienie nastąpi automatycznie.
9. Po poprawnym zakończeniu operacji użytkownik wróci do eRecruiter, a przycisk Połącz (powyżej) zmieni się na Rozłącz, co potwierdza poprawne powiązanie kont.
10. Następnie użytkownik może się wylogować i sprawdzić logowanie przyciskiem Zaloguj kontem Microsoft.
11. Jeśli organizacja chce uprościć wdrożenie dla wszystkich pracowników, można w kolejnym kroku włączyć wymuszenie logowania domenowego dla całej firmy. W takim modelu kolejne powiązania kont będą realizowane automatycznie podczas logowania użytkowników.
Dlaczego warto wymusić logowanie domenowe?
Poza tym, że logowanie do systemu będzie jeszcze bezpieczniejsze, dzięki korzystaniu z uwierzytelniania przy logowaniu z Microsoft Entra ID, wprowadziliśmy również ułatwienie dla nowych użytkowników w systemie (nowo stworzone konta, po uruchomieniu wymuszania logowania domenowego) - od teraz każdy użytkownik w mailu powitalnym znajdzie tzw. magiclink. Dzięki niemu, po kliknięciu, połączymy automatycznie konto domenowe z kontem użytkownika, które zostało stworzone w eRecruiter. Dzięki temu nie będzie potrzeby ręcznego parowania kont użytkowników przy użyciu loginu i hasła do konta w eRecruiter.
FAQ - pytania i odpowiedzi
Skąd, podczas logowania, system eRecruiter wie kim jestem?
Aby móc logować się domenowo, musi istnieć powiązanie pomiędzy kontem użytkownika w eRecruiterze a kontem użytkownika w tenancie Entra. Takie powiązania tworzone są automatycznie podczas pierwszego logowania do systemu:
1. Użytkownik wpisuje login i hasło do eRecruitera, dzięki czemu znajdowane jest jego konto w eRecruiterze.
2. Użytkownik zostaje przekierowany na stronę Microsoft gdzie uwierzytelnia się w Entra - znajdowane jest jego konto w tenancie.
3. Użytkownik zostaje przekierowany z powrotem do eRecruitera. Podczas tego przekierowania Microsoft odsyła identyfikator konta w Entra. eRecruiter zapisuje ten identyfikator przy koncie użytkownika w systemie tworząc powiązanie.
Następne logowania pomijają już podawanie loginu i hasła do eRecruitera. Użytkownik uwierzytelnia się tylko w Entra, a eRrecuiter po odebraniu identyfikatora konta w Entra, jest w stanie znaleźć odpowiednie konto użytkownika w systemie i zalogować go na nie.
Co jeżeli w firmie posiadamy kilka tenantów w Microsoft Entra?
Jeżeli posiadacie Państwo w ramach swojej struktury wiele tenantów Microsoft (np. w przypadku wielospółkowości), istnieje możliwość, aby zintegrować logowanie za pomocą Microsoft Entra ID. W tym przypadku administrator systemu po stronie eRecruiter, musi przekazać link do integracji do każdego z administratorów odpowiedzialnych za konkretne tenanty. Każdy administrator, dla danego tenanta, musi wyrazić zgodę na dostęp do aplikacji eRecruiter. Podczas logowania użytkowników wykorzystywany jest uniwersalny endpoint https://login.microsoftonline.com/common dzięki czemu wybór tenanta użytkownika odbywa się bezpośrednio po stronie Microsoft.
Posiadamy kilka tenantów Microsoft Entra oraz kilka kont (firm) w eRecruiter - jak się logować?
Jeżeli ze względu na strykturę spółki, skonfigurowanych jest kilka środowisk Microsoft Entra ID oraz kilka tenantów firmy (kont) w systemie eRecruiter, należy pamiętać, aby użytkownicy podczas logowania i wyboru firmy, do której się logują, wybierali odpowiedni login.
Oznacza to, że jeżeli użytkownik [email protected] został powiązany z logowaniem dla tenanta A w eRecruiter, to nie może użyć do zalogowania się danych z innego, skonfigurowanego w ramach spółki dostawcy np. [email protected]. Użytkownicy powinni logować się zgodnie z kontami systemowymi, w ramach których dokonali powiązania kont w integracji.