Skip to main content
Answered

Azure Active Directory Synchronisation - Überschreiben bestehender Nutzer?

  • January 10, 2024
  • 2 Antworten
  • 219 Aufrufe

Forum|alt.badge.img+2

Hallo Community,

ich habe eine Frage zur Microsoft Azure Active Directory Synchronisation.
Der Sync funktioniert nur von Personio zu Azure AD - das ist klar.

 

Was passiert, wenn bereits ein Nutzer im Azure AD existiert und im Personio ein Nutzer mit der gleichen E-Mailadresse angelegt wird. Wird der Nutzer dann im Azure überschrieben?

Oder werden nur Nutzer neu angelegt, die noch nicht im Azure exisiteren?



Vielen Dank

Beste Antwort von Support Integrationen

Hallo @BBW22 ,

 

die Integration mit Microsoft Azure bzw. Entra ist derzeit so aufgebaut, dass sie alle 30 Minuten bestimmte Workflows triggert:

  • Initiale Synchronisation nach Aktivierung der Integration
  • Provisioning (bestehende Profile werden gesynct oder neue werden erstellt)
  • Deprovisioning (inaktive Profile in Personio werden auch in Azure deaktiviert)
  • Updating (Attributswerte der gemappten Attribute werden gegebenenfalls aktualisiert)

Wenn nun das System bei der initialen Synchronisation (oder theoretisch auch beim Provisioning) erkennt, dass die Mail-Adresse aus dem (neuen) Profil in Personio bereits in einem bestehenden Profil in Azure hinterlegt ist, so werden diese Profile “synchronisiert”, indem die Integration das Azure-Attribute “EmployeeID” mit der Personio-EmployeeID befüllt. Auf diese Weise wäre das Profil dann für bspw. den nächsten Updating-Workflow verknüpft.

 

Die EmployeeID in Personio findest Du übrigens in der URL im jeweiligen Mitarbeitendenprofil.

 

Weitere Informationen zur Integration: Azure Active Directory

 

Ich hoffe, das hilft Dir weiter!

 

Viele Grüße
Andreas

2 Antworten

Forum|alt.badge.img+13

Hallo @BBW22 ,

 

die Integration mit Microsoft Azure bzw. Entra ist derzeit so aufgebaut, dass sie alle 30 Minuten bestimmte Workflows triggert:

  • Initiale Synchronisation nach Aktivierung der Integration
  • Provisioning (bestehende Profile werden gesynct oder neue werden erstellt)
  • Deprovisioning (inaktive Profile in Personio werden auch in Azure deaktiviert)
  • Updating (Attributswerte der gemappten Attribute werden gegebenenfalls aktualisiert)

Wenn nun das System bei der initialen Synchronisation (oder theoretisch auch beim Provisioning) erkennt, dass die Mail-Adresse aus dem (neuen) Profil in Personio bereits in einem bestehenden Profil in Azure hinterlegt ist, so werden diese Profile “synchronisiert”, indem die Integration das Azure-Attribute “EmployeeID” mit der Personio-EmployeeID befüllt. Auf diese Weise wäre das Profil dann für bspw. den nächsten Updating-Workflow verknüpft.

 

Die EmployeeID in Personio findest Du übrigens in der URL im jeweiligen Mitarbeitendenprofil.

 

Weitere Informationen zur Integration: Azure Active Directory

 

Ich hoffe, das hilft Dir weiter!

 

Viele Grüße
Andreas


  • First Steps
  • April 29, 2025

Wurde mittlerweile mal eine Debug Funktion oder ein Account Mapping integriert? Die Integration bringt ansonsten leider nichts. Wir haben bei der Erstsynchronisation über 80 neue Postfächer gehabt, da der Mailaufbau historisch bedingt nicht 1:1 abbildbar war.  

Ich würde mir hier deutlich mehr Innovation wünschen. Gerade diese Integration könnte einiges an Arbeit sparen.