Microsoft Entra ID

要为你的组织配置 SCIM 与 Microsoft Entra ID（原 Azure Active Directory），你必须拥有 Microsoft Entra ID 和 Apifox 的管理员访问权限。

准备工作

在 Microsoft Entra ID 仪表板中做配置工作之前，请导航到 Apifox 组织设置中的 SAML 单点登录页面。点击 生成 SCIM Token 按钮，并在接下来的步骤中保持此页面打开。

为了支持 SCIM 配置，你需要修改 SSO 的独特用户标识符声明：

在浏览器中打开你的 Microsoft Entra ID 管理门户。

转到 企业应用程序 并打开你想要配置的应用程序。

在应用程序的概述页面，点击 设置单点登录。

按以下方式设置 唯一用户标识符（名称标识符） 声明：

名称标识符格式 设置为 永久。

源属性 设置为 user.objectid。

按照以下步骤配置你的 SCIM：

在浏览器中打开你的 Microsoft Entra ID 管理门户。

转到 企业应用程序 并打开你想要配置的应用程序。

在应用程序的概述页面，点击 预配用户账户。

点击开始。

为 预配模式 选择自动，然后复制并填写 Apifox 页面上的信息，之后点击测试连接。测试结果将显示在右上角。如果没有问题，保存设置。

保存后，你可以配置映射。首先关闭 “组映射（Groups）”。

然后配置 “用户映射（Users）”。

删除 externalId。

编辑第一个属性，使其具有以下设置：

源属性 为 objectId

目标属性 为 externalId

匹配优先级 为 1

添加一个新的映射：

源属性 为 userPrincipalName

目标属性 为 userName

然后删除其他项目，仅保留以下项。

保存设置，然后返回配置主页并点击 启动预配。

过一会儿，配置结果将会显示。

返回 Apifox，你可以看到未激活的用户。

一旦这些未激活的成员使用 SSO 登录，他们的状态将变为正常，并占用付费席位。

处于未激活状态的用户不会占用付费席位。

根据 Azure 的规则，大约每 40 分钟同步一次。