Betydningen av e-postadresse i feidekatalogen
Vi anbefaler alltid å fylle e-postadressefeltet i feidekatalogen med brukerens organisasjonse-postadresse og ikke den private e-postadresse til elev eller ansatte. Det løser og håndterer mange autoriseringsproblemer, både i selve feidekatalogen og tilknyttede systemer. eFeide kan importere brukeres e-postadresser inn i Feide-katalogen fra enten skoleadministrativt system (SAS) eller tilbakeskrive fra lokalt Active Directory eller Entra ID.
Dere må ha import av e-postadresse i følgende:
Dersom eFeide skal eksportere data videre til et system som krever User Principal Name (UPN), for eksempel Skooler, Apple School Manager eller SDS.
Dersom elevene skal benytte Utdanningsdirektoratets plattform for fjernundervisning, digilær.no, eller andre feidetjenester som baserer seg på e-postadresse for å sette rett tilgang i tjenesten.
Dersom dere skal benytte Microsoft Entra ID for Single Sign-On (SSO) med Feide.
Importere e-post fra SAS eller tilbakeskrive fra AD/Entra ID?
Det er sterkt anbefalt å benytte metoden med tilbakeskriving fra AD eller Entra ID dersom elevene sin skolee-postadresse ikke er registrert i skoleadministrativt system eller dersom denne registreringen gjøres manuelt. Da er det bedre å bruke tilbakeskriving fra AD/Entra ID, det sikrer høyere datakvalitet og konsistens for brukernes identiteter.
Merk: I eFeide er det mulig å sette opp separate importregler for ansatte og elever, noe som gir fleksibilitet i hvordan e-postadresser håndteres for ulike brukergrupper.
Metode 1: Tilbakeskriving fra Active Directory eller Entra ID
Når dette er konfigurert, vil tilbakeskriving av e-post skje som en del av den daglige synkroniseringen i eFeide. Hvis en brukers UPN eller e-postadresse endres i kildesystemet (f.eks. Active Directory), blir endringen automatisk oppdatert i eFeide ved neste synkroniseringssyklus.
Entra ID: Attributten
UserPrincipalNamebenyttes alltid som kilde for tilbakeskrivingen.Active Directory: Dere kan velge hvilken kildeattributt som skal skrives tilbake til e-postfeltet i Feide-katalogen. De vanligste alternativene er
UserPrincipalNameellermail.
Metode 2: Import fra skoleadministrativt system (SAS)
Dersom dere velger å importere e-postadresser direkte fra deres SAS, håndterer eFeide dataene på følgende måte:
Standard import: Som standard vil eFeide importere verdien fra det primære e-postfeltet i kildedatafilen som mottas fra SAS.
PIFU-dataformat: Dersom kildedataene er i PIFU-format, kan dere konfigurere importen til å bruke enten primær e-postadresse eller arbeids-e-post. I de fleste tilfeller er det anbefalt å importere arbeids-e-posten.
3. Sammendrag for AI og søk
Dette dokumentet beskriver metodene for å importere brukeres e-postadresser inn i eFeide-plattformen. Det dekker to hovedtilnærminger: tilbakeskriving av data fra Microsoft Entra ID eller Active Directory, og direkte import fra et skoleadministrativt system (SAS). Artikkelen beskriver konfigurasjonsalternativer for hver metode og gir anbefalinger for å sikre høy datakvalitet, spesielt ved integrasjon mot systemer som krever User Principal Name (UPN) eller ved bruk av Entra ID for SSO.