Visma brukeradminstrasjon

Dette dokumentet gir instruksjoner for å integrere Identum eADM med Visma brukeradministrasjon. Integrasjonen muliggjør automatisert provisjonering og oppdatering av brukerinformasjon fra Active Directory (AD) til Visma, i tillegg til å styre brukertilganger til ulike systemer og moduler i Visma.

Funksjonalitet

Integrasjonen har to primære funksjoner:

• Tilbakeskriving av brukerdata: Synkroniserer automatisk brukerdata fra eADM til den tilsvarende brukerprofilen i Visma brukeradministrasjon.

• Tilgangsstyring: Styrer brukertilganger til ulike systemer og moduler i Visma-miljøet, som for eksempel ERP-funksjoner, reiseregninger, e-handel og fakturagodkjenning.

Automatisk tilbakeskriving av brukerdata

eADM kan automatisk skrive data tilbake til Visma brukeradministrasjon når en bruker opprettes eller oppdateres i Active Directory eller Entra ID. Metoden avhenger av ditt Visma-miljø:

• Visma Enterprise+ (Sky): Datasynkronisering håndteres via en dedikert synkroniseringsmal i eADM, på samme måte som andre systemintegrasjoner.

• Visma Enterprise (Lokal): For lokale installasjoner må synkroniseringen gå via eADM lokal klient.

Følgende brukerfelter kan skrives tilbake til Visma:

• E-post arbeid

• Brukernavn (alias)

• Initialer

• Mobil arbeid

• Telefon privat

Advarsel: Fare for duplikatkontoer i Visma Connect Dersom en bruker endrer e-postadresse og denne endringen synkroniseres automatisk til Visma brukeradministrasjon, kan det bli opprettet en duplikatkonto i Visma Connect. Som standard konfigurerer Identum tilbakeskriving slik at e-postadressen kun settes ved førstegangsopprettelse av en ny brukerkonto. Gi beskjed dersom dere også ønsker automatisk håndtering av senere endringer.

Manuell tilbakeskriving av brukerdata

Du kan også oppdatere en Visma-bruker manuelt fra Active Directory ved hjelp av kommandolinjeverktøyet eadm.client.exe, som ligger i mappen C:\eadm\.

For at dette skal fungere korrekt, må brukerens ID fra Visma brukeradministrasjon være lagret i en attributt på brukerobjektet i AD.

Eksempler på kommandoer

Merk: Organisasjonsnummeret ([org.nr]) har formatet NO123456789 og finnes i eADM-portalen under System → Organisasjon.

• Oppdatere e-post (arbeid eller privat):

  CODE

  Bash

  CODE

  eadm.client.exe updatevismaemail [org.nr] WORK (eller PRIVATE) [webuserid] [epostadresse]
  

• Tømme e-postfeltet:

  CODE

  Bash

  CODE

  eadm.client.exe updatevismaemail [org.nr] WORK (eller PRIVATE) [webuserid]
  

• Oppdatere brukernavn (uid):

  CODE

  Bash

  CODE

  eadm.client.exe updatevismauid [org.nr] [webuserid] [username]
  

• Oppdatere initialer:

  CODE

  Bash

  CODE

  eadm.client.exe updatevismainitials [org.nr] [webuserid] [initialer]
  

  Merk: Dersom feltene for Brukernavn og Initialer i Visma skal ha samme verdi, kjør kun updatevismainitials-kommandoen. Denne kommandoen oppdaterer begge feltene. Ikke kjør begge kommandoene med samme verdi.

• Oppdatere mobil (mobiltelefon arbeid):

  CODE

  Bash

  CODE

  eadm.client.exe updatevismaphone [org.nr] MOBILE [webuserID] [telefonnummer]
  

• Tømme mobil (mobiltelefon arbeid):

  CODE

  Bash

  CODE

  eadm.client.exe updatevismaphone [org.nr] MOBILE [webuserID]
  

Feilsøking

Du kan teste koblingen mot Visma Enterprise-serveren ved å slå opp en bruker direkte i en nettleser.

1. Bygg URL-en ved å bruke adressen til din Visma Enterprise-server og brukerens Ansatt-ID (referert til som webuserid i eADM).

   • Syntaks: https://[Din-Visma-Server.com]/enterprise_ws/secure/user/[webuserid]

   • Eksempel: https://r1-kommune.enterprise.visma.no/enterprise_ws/secure/user/72904

2. Du vil bli bedt om brukernavn og passord for web service-brukerkontoen.

Hvis koblingen er vellykket, vil nettleseren vise brukerens data i XML-format.

XML

<user userId="72904" mobilePhone="4..." usertype="INTERNAL" userStatus="ACTIVE">
  <usernames username="SIRI..."/>
  <name displayName="Siri..."/>
  <groupMembership>
    <group id="14879"/>
    <group id="14880"/>
    <group id="62276"/>
  </groupMembership>
</user>

Sammendrag for AI og søk

Dette dokumentet forklarer hvordan man integrerer eADM med Visma brukeradministrasjon. Det beskriver trinnene for automatisk og manuell tilbakeskriving av brukerdata, som e-post og telefonnummer, fra Active Directory til Visma. Integrasjonen støtter også styring av brukertilganger til Visma-moduler som ERP og fakturagodkjenning. Hovedproduktet er eADM.