跳转到主要内容

目录同步:SCIM 2.0

作者:George El-Hage

为您的组织设置目录同步

借助目录同步,您的组织可以使用 SCIM 2.0,通过目录服务提供商开通和注销账户。

注意:只有拥有“Owner”(所有者)权限的管理员才能访问组织的目录同步设置。如需了解详情,请参阅如何设置所有者身份。

从 Wave Connect 获取 API 令牌和 SCIM URL

获取 SCIM API 端点

  1. 在 Wave Connect 的组织设置中,前往“Security”(安全)选项卡。

    前往 Security 选项卡
  2. 在“Directory Sync”(目录同步)下选择“Configure”(配置)。

    选择 Configure
  3. 点击剪贴板图标,复制 SCIM 端点。
    ​

    复制 SCIM 端点

生成访问令牌

  1. 在 Wave Connect 的组织设置中,前往“Security”(安全)选项卡,然后在“Tokens”(令牌)下选择“Add token”(添加令牌)。

    添加令牌
  2. 为令牌命名,在“Scopes”(范围)中选择“Manage SCIM”(管理 SCIM),然后点击“Create”(创建)生成新令牌。

    生成访问令牌
  3. 点击剪贴板图标,复制此令牌。

    复制访问令牌

在身份提供商中设置 SCIM

预配的设置流程因身份提供商而异。

配置 SCIM

  1. 访问您组织的 IdP(身份提供商)平台

  2. 将 SCIM URL 端点粘贴到应用的预配页面中

  3. 将安全令牌粘贴到应用的预配页面中。

  4. 预配设置完成后,即可根据需要开始向该应用添加用户。

将用户分配给应用

设置自动预配时,系统会要求您将用户分配给该应用。

在此过程中,系统可能会要求您提供每位用户的更多信息。Wave Connect 支持以下常用基本属性,以及一些可选的附加属性。

名称

外部名称

外部命名空间

名字*

name.givenName

urn:ietf:params:scim:schemas:core:2.0:User

姓氏*

name.familyName

urn:ietf:params:scim:schemas:core:2.0:User

账户邮箱*

emails[primary eq 'true'].value

urn:ietf:params:scim:schemas:core:2.0:User

账户电话

phoneNumbers[type eq 'personal'].value

urn:ietf:params:scim:schemas:core:2.0:User

激活状态

ressource.active

urn:ietf:params:scim:schemas:core:2.0:User

语言

ressource.locale

urn:ietf:params:scim:schemas:core:2.0:User

所在地

addresses[primary eq 'true'].locality

urn:ietf:params:scim:schemas:core:2.0:User

职业

ressource.title

urn:ietf:params:scim:schemas:core:2.0:User

工作邮箱

emails[type eq 'work'].value

urn:ietf:params:scim:schemas:core:2.0:User

个人邮箱

emails[type eq 'personal'].value

urn:ietf:params:scim:schemas:core:2.0:User

工作电话

phoneNumbers[type eq 'work'].value

urn:ietf:params:scim:schemas:core:2.0:User

个人电话

phoneNumbers[type eq 'personal'].value

urn:ietf:params:scim:schemas:core:2.0:User

这是否解答了您的问题?