Visma Användaradministration

Detta dokument innehåller instruktioner för att integrera Identum eADM med Visma Användaradministration. Integrationen möjliggör automatiserad provisionering och uppdatering av användarinformation från Active Directory (AD) till Visma, samt hantering av användaråtkomst till olika system och moduler i Visma.

Funktionalitet

Integrationen har två primära funktioner: återskrivning av användardata och åtkomsthantering.

• Återskrivning av användardata: Synkroniserar automatiskt användardata från eADM till motsvarande användarprofil i Visma User Administration.

• Hantering av åtkomst: Hanterar användarnas åtkomst till olika system och moduler i Visma-miljön, till exempel ERP-funktioner, reseräkningar, e-handel och fakturagodkännande.

Exempel på åtkomsthantering

I följande tabell visas ett exempel på hur behörigheter i Visma kan hanteras av eADM, med regler för automatisk tilldelning.

Skriva tillbaka användardata

eADM kan automatiskt skriva tillbaka data till Visma Användaradministration när en användare skapas eller uppdateras i Active Directory eller Entra ID. Metoden beror på din Visma-miljö.

• Visma Enterprise+ (moln): Datasynkronisering hanteras via en eADM synkroniseringsmall i eADM, på samma sätt som andra systemintegrationer.

• Visma Enterprise (lokalt): För lokala installationer måste synkroniseringen gå via den lokala eADM .

Följande användarfält kan skrivas tillbaka till Visma:

• E-post på jobbet

• Användarnamn (alias)

• Initialer

• Arbeta mobilt

• Privat telefon

Varning för risk för dubbla konton i Visma Connect: Risk för duplicerade konton i Visma Connect. Om en användares e-postadress ändras och denna ändring automatiskt synkroniseras till Visma Användaradministration kan ett duplicerat konto skapas i Visma Connect. Som standard konfigurerar Identum write-back så att e-postadressen endast ställs in vid det första skapandet av ett nytt användarkonto. Meddela oss om ni även vill ha automatisk hantering av efterföljande ändringar.

Manuell återskrivning av data

Du kan manuellt uppdatera en Visma-användare från Active Directory med hjälp av eadm.klient.exe kommandoradsverktyg, som finns i C:eadm mapp. För att detta ska fungera korrekt måste användarens ID från Visma Användaradministration lagras i ett attribut på användarobjektet i AD.

Obs! Organisationsnumret ([org.nr]) använder formatet N0123456789 och kan hittas i eADM under System → Organisation.

Exempel på kommandoraden

Uppdatera e-post (arbete eller privat)

Bash

eadm.client.exe updatevismaemail [org.nr] WORK (eller PRIVATE) [webuserid] [emailaddress]

Rensa e-postfält

Bash

eadm.client.exe updatevismaemail [org.nr] WORK (eller PRIVATE) [webuserid]

Uppdatera användarnamn (uid)

Bash

eadm.client.exe updatevismauid [org.nr] [webuserid] [användarnamn]

Uppdatera initialer

Bash

eadm.client.exe updatevismainitials [org.nr] [webuserid] [initialer]

Obs! Om fälten Username och Initials i Visma ska ha samma värde kör du bara uppdateringvismainitials kommando. Detta kommando uppdaterar båda fälten. Kör inte båda kommandona med samma värde.

Uppdatera mobil (arbetets mobiltelefon)

Bash

eadm.client.exe updatevismaphone [org.nr] MOBILE [webuserID] [phonenumber]

Clear Mobile (arbetets mobiltelefon)

Bash

eadm.client.exe updatevismaphone [org.nr] MOBILE [webuserID]

Felsökning

Du kan testa anslutningen till Visma Enterprise-servern genom att söka upp en användare direkt i en webbläsare.

1. Konstruera URL:en med hjälp av din Visma Enterprise-serveradress och användarens Employee ID (som kallas Webbanvändar-ID i eADM).

   • Syntax: https://[Your-Visma-Server.com]/enterprise_ws/secure/user/[webuserid]

   • Exempel: https://r1-kommune.enterprise.visma.no/enterprise_ws/secure/user/72904

2. Du kommer att uppmanas att ange användarnamn och lösenord för webbtjänstens användarkonto.

3. Om anslutningen lyckas kommer webbläsaren att visa användarens data i XML-format.

Exempel på lyckad XML-utmatning:

KOD

XML

KOD

<user userId="72904" mobilePhone="4..." usertype="INTERNAL" userStatus="ACTIVE">
    <usernames username="SIRI..."/>
    <name displayName="Siri..."/>
    <groupMembership>
        <group id="14879"/>
        <group id="14880"/>
        <group id="62276"/>
    </groupMembership>
</user>