操作シナリオ
は、SCIM 2.0をサポートする外部IdPからユーザーまたはユーザーグループをアイデンティティセンターに同期できます。このドキュメントでは、SCIMサーバーアドレスの取得方法、SCIM同期の有効化方法、SCIM同期の無効化の具体的な操作手順をご紹介します。
SCIMサーバーアドレスを取得する
2. 左側のナビゲーションバーで、ユーザー管理 > 設定をクリックします。
3. SCIMユーザー同期設定エリアで、SCIMサーバーアドレスを参照またはコピーできます。外部IdPでSCIM同期を設定する際にこのアドレスを使用します。
中国サイト:https://scim.tencentcloudsso.com/scim/v2
国際サイト:https://scim.tencentcloudssointl.com/scim/v2
SCIM同期を有効化する
SCIM同期を有効にすると、外部IdPからユーザーまたはユーザーグループをアイデンティティセンターに同期できます。同時に、SCIMキーを作成する必要があります。
2. 左側のナビゲーションバーで、ユーザー管理 > 設定をクリックします。
3. SCIMユーザー同期設定エリアで、をクリックし、ポップアップウィンドウで有効化をクリックして、SCIM同期を有効化します。 説明:
SCIMが有効な状態では、アイデンティティセンターに同期されたSCIMユーザーおよびユーザーグループについては、変更や削除ができません。また、SCIMユーザーグループへのユーザーの追加や削除もできません。
SCIM同期を無効化する
SCIM同期を無効化する影響は以下の通りです:
外部IdPからユーザーまたはユーザーグループをアイデンティティセンターに同期できません。
アイデンティティセンターに同期されたSCIMユーザーおよびユーザーグループについては、これらを変更または削除できます。
説明:
SCIM同期を再度有効化すると、アイデンティティセンターで変更されたSCIMユーザーまたはユーザーグループの属性が自動的に元に戻される可能性があり、削除されたSCIMユーザーが再作成される可能性があります。
2. 左側のナビゲーションバーで、ユーザー管理 > 設定をクリックします。
3. SCIMユーザー同期設定エリアで、をクリックし、ポップアップウィンドウで「閉じる」をクリックして、SCIM同期を無効化します。