Nu bijna alle klanten de MS Entra gegevens hebben aangeleverd en aan onze kant controles gedaan kunnen worden over de juiste inrichting van de MS Entra inrichting gaan we deze week alle klanten die gebruik maken van MS Entra met actieve synchronisatie (Login type: SSO_WITH_GROUP_CONNECTION) via een e-mail benaderen als wij zien dat de MS Entra inrichting nog niet klopt of onvolledig is. In de e-mail staat dat welke fout of waarschuwing is gedetecteerd en welke actie nodig is om deze te herstellen.
Deze e-mail zal naar de standaard contactpersoon worden gestuurd die bij ons bekend is. Alle e-mails starten met de zin: Beste [contactNaam], U ontvangt deze e-mail, omdat u bij ons als contactpersoon staat geregistreerd voor VIND-IM (i-Navigator) voor uw organisatie.
Waarbij [contactNaam] wordt vervangen door uw persoonlijke naam.
Wij detecteren de volgende fouten:
- "syncError" : "AADSTS7000215: Invalid client secret provided. Ensure the secret being sent in the request is the client secret value, not the client secret ID, for a secret added to app 'xxxxxx'.
- "syncError" : "De toegekende appRoles: [User.Read.All, GroupMember.Read.All], zijn niet valide. De appRoles moeten voor een volledige synchronisatie de waardes: [User.ReadBasic.All, GroupMember.Read.All] hebben.
- "syncError" : "Wij vermoeden dat de lijst van MS Entra gebruikers niet compleet is (bij 0 opgehaalde gebruikers of bij 1 opgehaalde gebruiker en meer dan 2 bestaande i-Navigator gebruikers). Voordat wij de synchronisatie gaan uitvoeren willen wij er zeker van zijn dat de MS Entra gebruikers goed zijn gevuld n.a.v. de bestaande gebruikers die nu al in de i-Navigator database bestaan. Dit voorkomt herstelwerkzaamheden na de eerste synchronisatie.
- "syncWarning" : "In MS Entra op het tabblad eigenschappen van de bedrijfstoepassing moet de optie Toewijzing vereist de waarde Ja hebben (MS Entra interne naam = appRoleAssignmentRequired), om te voorkomen dat gebruikers buiten de gekoppelde MS Entra groep toegang krijgen tot de i-Navigator zonder synchronisatie."
Het i-Navigator team.