如何在 Microsoft Entra ID 上设置 SCIM
- 阅读
- 0 分钟
- 类别
- Proton Pass for Business
- Proton Pass
SCIM（跨域身份管理系统）是一种协议，可用于在您的域名、应用和系统之间自动进行数据预配。如果您拥有管理员权限，可以使用它在 Microsoft Entra 和您的 Proton Pass for Business 帐户之间交换用户数据和预配。
请注意，要设置 SCIM，您需要先设置 SAML（安全断言标记语言）。您可以在这篇文章中了解如何使用 Microsoft 为 Proton Pass 设置 SSO。
设置 SCIM
要与 Proton Pass 设置 SCIM 集成，请登录您的 Microsoft Entra 帐户。然后选择应用 → 企业应用
选择您最初为设置 SSO 而创建的 Proton 应用，然后选择预配
在预配模式下，选择自动 ，然后您需要在 Proton Pass 帐户中查找要输入到租户 URL 和机密令牌部分的相应信息。
登录您的 Proton Pass for Business 管理面板，在组织标签页下选择单点登录。向下滚动以查找SCIM 自动预配。在这里您会看到SCIM 基本 URL ，应将其输入到租户 URL 中；以及SCIM 令牌 ，应将其输入到机密令牌中。
由于 Entra ID 中存在 SCIM 兼容性问题，建议在租户 URL 末尾添加 ?aadOptscim062020 以使 Entra ID 符合 SCIM 标准。详细了解 Entra ID 中的 SCIM 兼容性（新窗口）。
填写完这些部分后，选择测试连接 ，当 Microsoft Entra 通过弹出窗口确认连接成功后，选择保存。
现在，您可以在 Microsoft Entra 中查看和管理您的自定义应用
添加用户
创建自定义应用并将其连接到 Proton Pass 帐户后，即可添加您的用户和群组。
选择用户和群组 →添加用户/群组
点击未选择 ，即可选择要添加的用户和群组。完成选择后，点击选择
要确认添加所选的用户和群组，请点击分配
然后，您可以在用户和群组 标签页中查看、编辑和移除应用中的所有用户
完成应用配置后，选择预配 → 开始预配即可开始预配
受邀用户随后将收到加入您的 Proton Pass 组织的电子邮件邀请。他们接受邀请后，您可以在管理面板中将他们确认为用户。您还可以创建 SCIM 群组，轻松管理多个用户和工具的访问权限。