Entra ID Photo Sync

Was kann das Modul?

Mit dem Modul „Entra ID Photo Sync“ ist es möglich, die Profilbilder aus Ihrem Entra ID (Azure AD) zu laden und als Profilbilder der STARFACE Benutzer zu verwenden. Wenn Sie das Profilbild in Entra ID anpassen, wird es auch in der STARFACE aktualisiert.

Verfügbare Plattformen

– Appliance
– VM
– Cloud

Technische Voraussetzungen

• – STARFACE ab Version 8.1
• – Microsoft Entra ID-Verzeichnis (ehemals Azure AD)

1. Melden Sie sich unter https://entra.microsoft.com/ an und navigieren im Menü zu Anwendungen => App-Registrierung
2. Klicken Sie anschließend auf „+ Neue Registrierung“
3. Geben Sie der App einen Namen (Bspw. „Entra ID Photo Sync“) und wählen bei „Unterstütze Kontotypen“: Nur Konten in diesem Organisationsverzeichnis
   Anschließend beenden Sie die Registrierung über den Button „Registrieren“
4. Kopieren Sie sich für die Modul-Einrichtung, die Anwendungs-ID und Verzeichnis-ID.

5. Erstellen Sie in der App ein Client-Secret:

– Gehen Sie dafür auf den Unterpunkt „Zertifikate & Geheimnisse“

– Auf der jetzt geöffneten Seite klicken Sie auf „+ neuer geheimer Schlüssel“

– Wählen Sie eine Beschreibung sowie eine Gültigkeitsdauer aus und klicken auf „Hinzufügen“

– Die Zeichen-Kette unter Wert, kopieren wieder, diesen benötigen wir ebenfalls für Modul Einrichtung (Clientschlüssel).

6. Im Anschluss müssen wir der App noch die passenden Berechtigungen erteilen, navigieren Sie dafür zum Unterpunkt „API-Berechtigungen“

– Die dort Standard mäßig hinterlegte Berechtigung „User.Read“ können Sie löschen, diese ersetzten wir durch die Berechtigung „User.Read.All

– Gehen Sie dafür auf „+ Berechtigung hinzufügen“ als API wählen Sie „Microsoft Graph“ ⇾  „Anwendungsberechtigung“ aus.

– In der Suchmaske können Sie nun nach der richtigen Berechtigung (User.Read.All) suchen und diese hinzufügen.

– Nach dem Hinzufügen müssen Sie noch die Administratorzustimmung erteilen.

1. Erstellen Sie eine neue Modulinstanz des Moduls und fügen die zuvor kopierten Werte (Anwendungs-ID, Verzeichnis-ID, Clientschlüssel) in das Modul ein.
2. Sie können den Bilder-Import entweder für eine Auswahl Gruppe oder für alle STARFACE Benutzer aktivieren.
   1. Auswahl Gruppe: Erstellen Sie eine STARFACE Gruppe mit dem entsprechenden Benutzern für die dieses Modul aktiv sein soll
   1. Alternativ: Aktivieren Sie den Haken bei „Alle Benutzer“, die Auswahl Gruppe wird dann ignoriert und es wird für alle Benutzer das Bild importiert.
3. Stellen Sie im Bereich den Intervall ein, in dem das Modul nach aktualisierten Bildern suchen sollen.