> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://support.granitegrc.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Miten lisään järjestelmään uusia käyttäjiä?

| Tapa lisätä käyttäjiä riippuu organisaatiosi asetuksista. Varmista ensin, käytetäänkö Azure AD/SSO-provisiointia (automaattinen) vai manuaalitunnuksia.

**Jos käytössä on Azure AD/SSO (automaattinen provisiointi):**
* Lisää henkilö organisaation Azure AD:hen ja anna hänelle pääsy sovellukseen (esim. Enterprise-sovellus, ryhmät tai SCIM-provisiointi).
* Pyydä käyttäjää kirjautumaan järjestelmään kerran SSO-kirjautumisosoitteella. Tunnus muodostuu automaattisesti ensimmäisen kirjautumisen yhteydessä.
* Avaa Ylläpito → Käyttäjät tai Roolit ja määritä tarvittavat roolit ja vastuuhenkilöasetukset.
* Huomio: Et voi luoda tiliä manuaalisesti, eikä käyttöoikeuksia voi kohdistaa ennen kuin tunnus on muodostunut (ensikirjautuminen tai SCIM).

**Jos käytössä on manuaalitunnukset:**
* Avaa Ylläpito → Käyttäjät → Lisää käyttäjä.
* Syötä käyttäjän sähköposti ja tarvittavat tiedot. Varmista, ettei samalla sähköpostilla ole jo tunnusta.
* Valitse käyttäjälle roolit ja oikeudet. Tarvittaessa laajenna oikeuksia myöhemmin Roolit-näkymästä.
* Tallenna. Ohjeista käyttäjää kirjautumaan sähköpostiinsa saamien ohjeiden mukaan. Jos kirjautumisohjeet eivät saavu sähköpostiin, pyydä asettamaan salasana kirjautumissivun "Unohditko käyttäjätunnuksesi tai salasanasi?" -linkin kautta.

**Yleiset vinkit ja vianmääritys:**
* "Lisää" ei toimi tai sähköpostikenttä antaa virheen: tunnus voi olla jo olemassa väärässä ryhmässä/passivoituna. Hae käyttäjää sähköpostilla, palauta aktiiviseksi ja päivitä roolit.
* Ulkoinen käyttäjä ei pääse kirjautumaan: varmista oikea kirjautumis-URL ja pyydä käyttämään "Unohditko salasanan?" -toimintoa.
* Älä luo uutta tunnusta, jos haluat antaa olemassa olevalle käyttäjälle lisäoikeuksia toiseen yksikköön. Lisää roolit/oikeudet käyttäjän profiilista tai Roolit-näkymästä.
* Jos käyttöliittymän hakukenttä ei näy tai peittyy, kokeile toista selainta, sivun päivitystä tai zoomin säätöä. Ota tarvittaessa yhteys tukeen.
* Vanhojen tunnusten poisto/passivointi: käytä organisaatiosi sovittua menettelyä tai tee tukipyyntö, jos et voi suorittaa toimenpidettä itse.

|| Tarvittaessa organisaatiosi IT voi ottaa käyttöön SCIM-provisioinnin, jolloin käyttäjät ja ryhmät synkronoituvat automaattisesti Azure AD:stä.