使用 SCIM 开通用户
从 Microsoft Entra ID、Okta 或任何 SCIM 2.0 客户端自动创建、更新和停用用户。
适用于：工作区管理员（企业版附加功能）步骤
- 先在 设置 → 单点登录 → 已验证域名 中验证您的邮箱域名。SCIM 只会在已验证的域名中创建用户。
- 打开 设置 → SCIM 开通，点击“创建令牌”。请立即复制令牌——它只显示一次。
- 在您的身份提供方中添加 SCIM 2.0 开通连接，填写 SCIM 基础网址和令牌（Entra ID：Enterprise application → Provisioning → Automatic；Okta：应用的 Provisioning 标签 → Integration）。
- 将 userName 映射到用户邮箱（Entra ID：userPrincipalName 或 mail；Okta：email），并开启 Create、Update 和 Deactivate。
- 在“组映射”下，为需要获得角色、团队或席位的每个组添加映射。然后从身份提供方分配或推送这些组。
- 在“开通日志”中查看每次更改和任何错误。
温馨提示
- 在身份提供方中停用某人后，一分钟内会将其从此工作区的所有会话中登出，并释放其席位。
- 如果没有空余席位，将不会创建该用户，并会提醒安全管理员。请在 设置 → 账单 中添加席位，然后在身份提供方中重试。
- 重新生成令牌会立即使旧令牌失效：请立即在身份提供方中更新。
- 手动添加或通过单点登录加入的用户会按邮箱匹配，因此 SCIM 会接管他们，而不会创建重复账户。
仍需帮助？ 联系支持团队