Konfiguracja SCIM dla Microsoft Entra ID (dawniej Azure AD)

W tym artykule:

• Wygeneruj token SCIM
• Konfiguracja dostarczania tożsamości Entra ID
• Skonfiguruj mapowanie atrybutów
  • Typ użytkownika

Organizacje korzystające z Microsoft Entra ID (wcześniej znane jako Azure Active Directory) mogą skonfigurować System for Cross-domain Identity Management (SCIM) do zarządzania użytkownikami w Keycafe.

Wygeneruj token SCIM

1. Na komputerze stacjonarnym wybierz Ustawienia → Dostarczanie tożsamości.
2. Kliknij Generuj nowy token SCIM i skopiuj token. Pamiętaj, że jeśli opuścisz tę stronę, token nie zostanie wyświetlony ponownie.

Konfiguracja dostarczania tożsamości Entra ID

1. Zaloguj się do portalu Microsoft Entra.

2. Na ekranie głównym przejdź do Entra ID → Zarządzanie → Aplikacje dla przedsiębiorstw → Nowa rejestracja.

3. Ustaw nazwę dla rejestracji, a Obsługiwany typ konta na Pojedyncza dzierżawa (powinno to być ustawienie domyślne). Pozostaw URI przekierowania puste.

4. W nowej aplikacji przejdź do Zarządzanie → Dostarczanie → Skonfiguruj automatyczne dostarczanie (w prawym dolnym rogu).

5. Wklej swój SCIM Tenant URL Keycafe w pole Tenant URL, a token SCIM Keycafe w pole Secret Token.

6. Kliknij Testuj połączenie, aby potwierdzić, że Tenant URL i token SCIM są poprawne.

Skonfiguruj mapowanie atrybutów

1. Przejdź do Dostarczanie → Zarządzanie → Mapowanie atrybutów → Dostarczanie użytkowników Microsoft Entra ID.

1. Kliknij Dodaj nowe mapowanie na dole strony.

Typ użytkownika

1. Ustaw odpowiedni Typ mapowania. W tym przykładzie użyjemy Stała, ale możesz przeczytać więcej o Typach mapowania w Centrum Pomocy firmy Microsoft.
2. Ustaw Wartość stałą jako FULL lub SMARTBOX. To zadecyduje, czy użytkownicy dostarczani z Entra ID będą Pełnymi użytkownikami czy użytkownikami SmartBox.
3. Ustaw Atrybut docelowy na userType.

1. Kliknij OK, aby zakończyć.