Microsoft Entra ID
INTEGRATIONS · EXPERTINI ATS

Microsoft Entra ID

Microsoft Entra ID-аар нэг удаа нэвтрэх боломжтой тул танай ажилд авах баг IT-ийн аль хэдийн удирддаг бүртгэлээрээ нэвтэрдэг.

2 минут унших · 2026 оны 7-р сард шинэчлэгдсэн · Expertini редакц

Хэрэв танай байгууллага Microsoft 365 ашигладаг бол нэмэлт нууц үг бүр нь ажилд авах үйл явцад цоорхой үүсгэдэг: ажлын санал тавих өдөр эрх нь түгжигдсэн ажилд зуучлагч, бүртгэлээ тохируулж дуусгаагүй ажилд авах менежер, эсвэл ажилтан ажлаас гарах үед хандалтыг нь шууд цуцалж чадахгүй байгаа мэдээллийн технологийн баг. Microsoft Entra ID ATS интеграцчилал нь танай багийнханд Outlook, Teams болон SharePoint-д ашигладаг байгууллагын нэгдсэн бүртгэлээрээ Expertini-д нэвтрэх боломжийг олгосноор энэхүү цоорхойг хаадаг.

Expertini ATS-д зориулсан Entra ID нэвтрэлт өнөөдрөөс эхлэн идэвхжсэн бөгөөд энэ нь бусад бүх зүйлсийн адил нэг захиалгын хүрээнд, тусдаа таних тэмдгийн үйлчилгээ үзүүлэгчтэй гэрээ байгуулахгүйгээр, суудал тус бүрийн SSO хураамжгүйгээр хэрэгждэг. Өнөөдөр өөр ямар интеграцчилал холбогдсоныг интеграцчилал хуудас-аас харна уу, мөн танай баг хэрхэн нэвтэрч байгаагаас үл хамааран үнэ тогтмол хэвээр байна — үнэ-г үзнэ үү.

01Ажилд авах дамжлагад SSO яагаад чухал вэ

Ажилд авах нь багийн спорт: ажилд зуучлагчид, ажилд авах менежерүүд болон ярилцлага авагчид бүгд яг тохирох үедээ дамжлагад хүрэх шаардлагатай байдаг. Хандалт нь өөр нэг нууц үгээс хамааралтай байх үед ярилцлагын санал хүсэлт хоцорч ирж, үе шатны шилжилт саатдаг. Entra ID-гаар нэвтрэх боломжтой болсноор таны админы урьсан хэн бүхэн Microsoft данснаасаа нэг товшилтоор нэвтэрдэг — нууц үг сэргээх шаардлагагүй, хуваалцсан нэвтрэх нэр байхгүй.

Үүнтэй адил чухал зүйл бол гарах зам юм. Ажилтан танай байгууллагаас гарах үед тэдний Entra дансыг идэвхгүй болгох нь тэдний ATS-д нэвтрэх чадварыг бас дуусгавар болгодог — хүснэгт дээр суурилсан ажилд авах үйл явц хэзээ ч санал болгож чадахгүй цэвэр, шалгах боломжтой ажлаас гарах түүх.

02Invite-only by design

Expertini SSO нь зөвхөн урилгаар ажилладаг. Entra ID-ээр нэвтрэх нь зөвхөн үйлчилгээ үзүүлэгчийн имэйл танай байгууллагад аль хэдийн байгаа багийн гишүүнтэй таарч байвал л амжилттай болно. Данс нь Microsoft-ын амжилттай нэвтрэлтээс автоматаар үүсгэгддэггүй тул SSO холболт нь хандалтыг өргөжүүлэхгүйгээр тав тухыг өргөжүүлдэг. Админууд нэр дэвшигчийн өгөгдлийг хэн харж болохыг яг таг хянадаг, өнөөдөр нууц үгтэй адил.

03Нууц үгээр нэвтрэхтэй зэрэгцэн ажиллана

Entra ID-г холбох нь юуг ч тэтгэвэрт гаргадаггүй. Microsoft 365 дээр стандартчилсан багууд нь Outlook Calendar-д шууд нээгддэг стандарт .ics файлууд болгон татаж авах ярилцлагын урилгыг авдаг бөгөөд ярилцлага төлөвлөгч нь гогцоог эхнээс нь дуустал удирддаг — Entra нэвтрэлт нь Microsoft-ын төрөлхийн ажлын урсгалын нэг хэсэг бөгөөд түүнийг орлох зүйл биш юм.

Инженерийн тэмдэглэл

Платформын архитектур ба үйл ажиллагаа

A1Connection architecture

The connection uses OAuth 2.0 against the vendor's own consent screen. The authorisation request names the minimum scopes the features need — the exact scope list is shown in the security-flow panel below, pulled from the same provider registry the application uses. The code-for-token exchange happens entirely server-side (токен хүсэлтийн хэсэг дэх үйлчлүүлэгчийн хандах эрхийн мэдээлэл, per the vendor's token endpoint contract); tokens are stored encrypted at rest and are never rendered back to any screen — connection pages show presence, not values.

Токены амьдралын мөчлөгийг ганц цэгээр удирддаг: хугацаа дуусахад автоматаар шинэчлэгдэх, солигдсон токенуудыг хадгалах, мөн борлуулагчийн зүгээс татгалзсан шинэчлэлтийг дахин холбох харагдах сануулга болгон харуулах ба эвдэрсэн боломжуудыг хэзээ ч чимээгүй орхихгүй. Цуцлах үйл явц нь аль ч талаас ажиллана: энд холболтоо салгах эсвэл борлуулагчийн аюулгүй байдлын тохиргоон дээр цуцлах.

A2Семантик болон өгөгдлийн урсгалыг бичих

Өгөгдлийн хөдөлгөөн бүр нь бүртгэгдсэн үр дүнтэй тодорхой үйлдэл юм. Бичилт нь таны товшилтоор — эсвэл та дүрэм идэвхжүүлсэн үед л автоматаар (ажилд авах үеийн автомат түлхэлт нь анхдагчаар унтраалттай байдаг) хийгддэг. Уншилт (хүмүүс, данс, эсвэл файлын импорт) нь таныг Импортлох товчийг дарж ажилладаг бөгөөд танд байгаа зүйлтэй давхардлыг шалгаж (үйлчлүүлэгчдийг нэрээр нь, хүмүүсийг имэйлээр нь), дарж бичихээс илүүтэйгээр алгасаж, үүссэн болон алгассан зүйлээ үнэн зөвөөр тайлагнадаг бөгөөд тийм ч учраас импортыг дахин ажиллуулахад зохион бүтээгдсэн ёсоороо аюулгүй байдаг.

Үйлдэл бүр нь апп-үйл ажиллагааны сэтгүүлд (ats_app_activity) мөр бичдэг: юу ажилласан, хэзээ, аль бүртгэлд, мөн үр дүн — ямар нэгэн зүйл бүтэлгүйтэхэд борлуулагчийн өөрийн алдаатай текфийг яг хэвээр нь оруулаад. ATS доторх ашиглалтын тайлан нь ижил сэтгүүлийг нэгтгэдэг тул интеграцийн тайлан болон интеграцийн бодит байдал хоёр зөрчилдөх боломжгүй.

Хүсэлтийн урсгалаас гарах аливаа зүйл болох мэдэгдэл түгээх, вебхүүгээ хүргэх, үйл ажиллагааны бүртгэл хөтлөх, мэйл илгээх зэрэг нь арын дэвсгэр урсгалаар ажилладаг. Удаан ажилладаг гадаад төгсгөл цэг нь хэрэглэгчийн интерфейсийг хэзээ ч гацаахгүй бөгөөд амжилтгүй болсон гаөны нөлөөг чимээгүйгээр дахин оролдохын оронд бүртгэж авдаг.

A3Үйл ажиллагааны анхаарах зүйлс

Холболтууд нь байгууллагын түвшинтэй бөгөөд эзэмшигч болон админ үүргүүдээр хязгаарлагддаг; ажилд авагчид холболтын дэмждэг функцуудыг ашигладаг боловч холбох, салгах эсвэл дахин тохируулах боломжгүй. Салгах нь хадгалсан итгэмжлэлүүдийг нэн даруй устгаж, хамааралтай функцуудыг чимээгүй биш харин харагдахуйц байдлаар зогсоодог. Аль хэдийн импортлогдсон өгөгдөл нь таных хэвээр үлдэж, засварлах боломжтой байна.

Импортолсон хүмүүс нь хувийн нууцлалын анхдагч тохиргоотойгоор тэмдэглэгдэж ирнэ.Бичигдсэн бүх зүйл таных: CSV экспорт болон Өгөгдлийн экспорт апп нь бүтээгдэхүүний өөрийн уншдаг ижил сангуудыг хамардаг. Гарах хаалга нь орох хаалга шигээ нээлттэй — буулт хийсэн бус, анхнаасаа ингэж бүтээгдсэн.

A4Интеграцийн топологи дахь байршил

Энэ интеграци өнөөдөр бүртгэлд идэвхтэй байна. One connection per provider unlocks every feature it powers, and the topology grid below shows the neighbouring connectors in the same capability area — statuses come from the same registry that drives the in-app hub, so this page can never claim more than the product does. For anything the catalogue does not cover, Webhooks and Zapier are the generic, documented escape hatch.

Хамаарлын зураглал

Connection typeOAuth 2.0 (борлуулагчийн зөвшөөрлийн дэлгэц)
Scopes requestedopenid · email · profile · offline_access · Calendars.ReadWrite · OnlineMeetings.ReadWrite · Files.ReadWrite
Callback path/apps/oauth/callback/microsoft/
Token exchangeserver-side; credentials in body
Secrets at restшифрлэгдсэн; UI нь байгаа эсэхийг харуулдаг, хэзээ ч утгыг биш
Action journalats_app_activity — үйлдэл бүрт нэг мөр, борлуулагчийн алдаанууд үгчлэн
Auto-push rulesанхдагчаар унтраалттай, үйлчилгээ үзүүлэгч тус бүрээр, бүх үйлдлийг бүртгэдэг
Registry statuslive

Интерфейсийн загвар

Гадаргуугийн бүтцийн схем — самбар, шатлал, харилцан үйлчлэлийн боломж. Дэлгэцийн зураг биш, гэрээ.
Холболтын карт
● холбогдсон — идэвхтэй төлөв
хамрах хүрээ: хамгийн бага шаардлагатай салгах
Үйлдлүүд
push — тодорхой товшилтimport — давхардлыг арилгасан
Үйл ажиллагааны бүртгэл
Зураг 1 — Microsoft Entra ID: бүтцийн интерфэйсийн схем. Самбар болон төлөвүүд нь гэрээ юм; харуулсан өгөгдөл нь түр орлуулагч болно.

Харилцан үйлчлэлийн урсгал — төлөвүүд, баталгаажуулалтууд, санал хүсэлт

Доорх төлөв бүрийг сервер талдаа хэрэгжүүлдэг; интерфейс нь үүнийг мэдээлдэг болохоос өөрөө шийддэггүй.
Connectэзэмшигч/админ холбогч хуудас дээрх холбох дээр дарна
Vendor consentнийлүүлэгчийн өөрийн дэлгэц дээр яг тодорхой хамрах хүрээг жагсаасан байдаг
Token exchangeсервер талын буцаах дуудлага; нууц нь хэзээ ч хөтөч дээр хүрдэггүй
Connectedшифрлэгдсэн сан; идэвхтэй төлөвтэй карт солигдоно
Explicit actionsтүлхэх / импортлох / хуваарьлах — тус бүр нь тэмдэглэгдсэн
Зөвшөөрөл татгалзсан → үйлчилгээ үзүүлэгчийн алдааны код нь тост дээр гарч ирнэ, нэрлэгдсэнПлатформын түлхүүрүүд дутуу → чимээгүй буцах биш, шударга тохиргооны заагчТокен хугацаа дууссан → хязгаарлагдмал цэг дээр автоматаар шинэчлэгдэнэСэргээх нь татгалзсан → харагдахуйц дахин холбогдох заавар гарч ирэх, функцууд хэзээ ч чимээгүйгээр эвдрэхгүйХамгийн бага түвшнээс доогуур төлөвлөгөө → түгжих карт нь яг төлөвлөгөөг нэрлэдэг
Зураг 2 — харилцан үйлчлэлийн урсгал: хөх = төлөвүүд, алтан шар = серверээс тогтоосон шалгуур, ногоон = баталгаажсан үр дүн; шошго нь онцгой тохиолдлууд болон тэдгээрийн санал хүсэлтийг жагсаана.

OAuth 2.0 аюулгүй байдлын урсгал — Microsoft 365

1
Зөвшөөрөл хүсэхБорлуулагчийн зөвшөөрлийн дэлгэц рүү дахин чиглүүлж, яг доорх хамрах хүрээг нэрлэх — үүнээс хэзээ ч илүүгүй.
2
Таних тэмдгийн сорилт & зөвшөөрөлТа тухайн үйлчилгээ үзүүлэгчийн домэйн дээр түүгээр нэвтэрдэг. Итгэмжлэх жуух бичиг Expertini дээр хэзээ ч хадгалагддаггүй.
3
Серверийн талын токен солилцоо/apps/oauth/callback/microsoft/ дээрх буцах дуудлага нь кодыг хүсэлтийн биед байгаа үйлчлүүлэгчийн итгэмжлэл ашиглан бүхэлд нь серверийн талд солилцдог.
4
Удирдсан сессийн төлөвЖетон нь сул зогсолтын үед шифрлэгдсэн; нэг цэг дээр автоматаар шинэчлэгддэг; ирц харуулах тэмдэг; аль нэг талаас нь цуцлах боломжтой.
openidemailprofileoffline_accessCalendars.ReadWriteOnlineMeetings.ReadWriteFiles.ReadWrite
Хамрах хүрээний жагсаалтыг тухайн аппликейшн баталгаажуулалт хийдэг провайдерийн бүртгэлээс шууд уншдаг — энэ хуудас үүнийг хэтрүүлэх эсвэл дутуу үнэлэх боломжгүй.

Neighbouring connectors — Хувийн мэдээлэл ба Дансны ганц нэвтрэлт (SSO)

Google-ээр нэвтрэхlive Microsoft Entra IDthis page
Төлөвүүд шууд бүртгэлээс ирдэг — бүх жагсаалтыг үзэх →

Түгээмэл асуултууд

Би өнөөдөр Microsoft Entra ID-г Expertini-д холбож болох уу?
Тийм — энэ нь ажиллаж байна. Програм доторх аппуудын төвөөс холбогдоход уригдсан багийн гишүүд тэр цагаас хойш Microsoft 365 дансаараа нэвтрэх боломжтой.
Entra ID-аар нэвтрэх нь бүртгэлийг автоматаар үүсгэх үү?
Үгүй. Expertini дансны ганц нэвтрэлт (SSO) нь зөвхөн урилгаар ажилладаг: Microsoft-аас буцааж өгсөн имэйл нь танай байгууллагын одоогийн багийн гишүүнтэй таарч байх ёстой, эс бөгөөс нэвтрэхийг зөвшөөрөхгүй. Данснууд хэзээ ч автоматаар үүсдэггүй.
Does SSO cost extra?
Үгүй. Entra ID-аар нэвтрэх нь стандарт Expertini захиалгад багтсан болно — суудалд ногдох SSO нэмэлт хураамж байхгүй бөгөөд төлөх тусдаа үнэмлэхийн үйлчилгээ үзүүлэгч байхгүй.
Энэ нь Azure AD-тай ижил үү?
Тийм. Microsoft нь Azure Active Directory-г Microsoft Entra ID болгон өөрчилсөн; интеграци нь танай Microsoft 365 сервер аль хэдийн ашиглаж буй ижил лавлахыг зорьдог.

Товчхондоо

  • Яг одоо идэвхтэй — апп доторх төвөөс холбогдоно уу
  • Microsoft 365 дансаараа нэг товшилтоор нэвтрэх
  • Зөвхөн урилгаар — бүртгэлийг хэзээ ч автоматаар үүсгэдэггүй
  • Entra бүртгэлийг идэвхгүй болгох замаар эрхийг хасах
  • Тусдаа үнэмлэхийн үйлчилгээ үзүүлэгчийн гэрээ байхгүй
  • Стандарт имэйлээр нэвтрэхтэй зэрэгцэн ажиллана

Өөрийн ажилд авах явц дээр microsoft entra id-г харна уу.

30 минутын туршилтын хугацаатайгаар бодит ажлын байрны тодорхойлолт авчирна уу — үнэгүй туршилт орсон.

Демо захиалах
Expertini ухаалаг туслах
Одоо онлайн байна
Сайн байна уу! Би Expertini-ийн ухаалаг бүтээгдэхүүний мэргэжилтэн байна. Манай шийдлүүдийн талаар юу хүссэнээ асууж, манай Хөлслөх хэрэгслүүдийн аль нэгний талаар зөвлөгөө аваарай эсвэл хийхийг хүсч буй зүйлээ надад хэлээрэй — би таныг зөв чиглэлд чиглүүлэх болно. Бүртгэлтэй холбоотой асуудлаар support@expertini.com хаяг руу имэйл бичнэ үү.