SCIM 预配简介

INFO

使用 Apidog 时，你可以按组织配置 SCIM 预配。Apidog 的 SCIM 预配支持与 SCIM 协议兼容的身份提供商（IdP），例如 Microsoft Entra ID（原 Azure Active Directory）。

当管理员在 IdP 中添加或移除用户时，这些变更将同步到 Apidog 的组织成员中。

SCIM 功能

Apidog 支持以下预配功能：

添加用户：将 SSO 身份添加到组织中。如果 Apidog 用户使用组织中的某个身份进行 SSO 登录，则该 Apidog 账户将关联到该 SSO 身份，并且该账户将变为活跃状态。处于已预配状态的用户不会占用席位。

移除用户：如果企业管理员从 IdP 中删除某个用户，并且该用户的 SSO 身份已与 Apidog 账户关联，则该用户将从对应的 Apidog 组织中移除。

Apidog 不支持以下预配功能：

更新用户

组

但是，Apidog 支持通过 SAML 将身份提供商（IdP）中的用户组映射到 Apidog 中的团队。更多详情请参见：

配置并保存 SAML 后，你可以启用 SCIM：

点击 生成 SCIM 令牌 按钮。

复制 SCIM Token，并将其填写到你的身份提供商（IdP）的控制台中。

复制 SCIM API 端点 URL，并将其填写到你的身份提供商（IdP）的控制台中。

接下来，你需要前往身份提供商的控制台进行配置。更多详情请参见：

简化身份管理：自动执行用户账户的预配和取消预配，减少管理开销以及手动流程带来的错误。

提升安全性：确保员工离职或角色变更时及时撤销用户访问权限，从而最大限度降低未授权访问的风险。

可扩展性：支持跨多种应用进行大规模用户管理，非常适合拥有大量云端服务的成长型组织。

互操作性：提供标准化的身份管理方法，使不同身份系统和应用之间能够无缝集成。

增强合规性：通过维护准确且最新的用户记录，便于跟踪和报告访问控制情况，从而帮助满足法规合规要求。

提高生产力：减少 IT 部门在例行任务上花费的时间，使其能够专注于更具战略性的工作。

身份提供商（IdP）必须支持 SCIM 协议。

已在 Apidog 中设置组织，并且该组织已订阅企业版付费计划。

该组织一直在使用 SAML 身份验证。