Microsoft Entra ID

若要為您的組織使用 Microsoft Entra ID（前身為 Azure Active Directory）設定 SCIM，您必須同時擁有 Microsoft Entra ID 和 Apidog 的管理員存取權限。

更新文字：以下是使用 Microsoft Entra ID（Azure AD）啟用 Apidog SCIM 佈建的逐步影片教學。

準備

在 Microsoft Entra ID 儀表板中設定之前，請先前往 Apidog 組織設定中的 SAML SSO 頁面。點擊 Generate a SCIM token 按鈕，並保持此頁面開啟以便進行後續步驟。

修改 SSO 的宣告

若要支援 SCIM 佈建，您應修改 SSO 的 Unique User Identifier 宣告：

在瀏覽器中開啟 Microsoft Entra ID 管理入口網站。

前往 Enterprise applications 並開啟您想要的應用程式。

在應用程式的 Overview 頁面上，點擊 Set up single sign on。

依照以下方式設定 Unique User Identifier (Name identifier) 宣告：

將 Name identifier format 設為 Persistent。

將 Source attribute 設為 user.objectid。

設定 SCIM 佈建

若要設定您的 SCIM 佈建，請依照以下步驟操作：

在瀏覽器中開啟 Microsoft Entra ID 管理入口網站。

前往 Enterprise applications 並開啟您想要的應用程式。

在應用程式的 Overview 頁面上，點擊 Provision User Accounts。

點擊 Get started。

在 Provisioning Mode 選擇 Automatic，然後從 Apidog 頁面複製並填入資訊，接著點擊 Test。測試結果將顯示在右上角。如果沒有問題，請儲存。

儲存後，您可以設定 mapping。首先關閉「Groups Mapping」。

接著設定「Users Mapping」。

刪除 externalId。

編輯第一個屬性，使其具有：

source attribute 為 objectId

target attribute 為 externalId

matching precedence 為 1

10.

新增一個 mapping：

source attribute 為 userPrincipalName

target attribute 為 userName

11.

接著刪除其他項目，只保留必要項目。

12.

儲存，然後返回佈建首頁並點擊 Start provisioning。

13.

稍後將顯示佈建結果。

測試您的 SCIM 和 SAML 設定

返回 Apidog，您可以看到已佈建的使用者。

一旦這些已佈建成員使用 SSO 登入，他們的狀態將變更為 Active，並會佔用付費席位。

處於已佈建狀態的使用者不會佔用付費席位。

根據 Azure 的規則，同步大約每 40 分鐘進行一次。

準備#

修改 SSO 的宣告#

設定 SCIM 佈建#

測試您的 SCIM 和 SAML 設定#

準備

修改 SSO 的宣告

設定 SCIM 佈建

測試您的 SCIM 和 SAML 設定