Microsoft Entra ID

Để cấu hình SCIM với Microsoft Entra ID (trước đây là Azure Active Directory) cho tổ chức của bạn, bạn phải có quyền truy cập quản trị viên đối với cả Microsoft Entra ID và Apidog.

Văn bản cập nhật: Dưới đây là video hướng dẫn từng bước về cách bật Apidog SCIM Provisioning bằng Microsoft Entra ID (Azure AD).

Chuẩn bị

Trước khi cấu hình các cài đặt trong bảng điều khiển Microsoft Entra ID, hãy điều hướng đến trang SAML SSO trong phần cài đặt tổ chức Apidog của bạn. Nhấp vào nút Generate a SCIM token, và giữ trang này mở cho các bước tiếp theo.

Sửa đổi Claim của SSO

Để hỗ trợ cấp phát SCIM, bạn nên sửa đổi claim Unique User Identifier của SSO:

Mở cổng quản lý Microsoft Entra ID của bạn trong trình duyệt.

Đi tới Enterprise applications và mở ứng dụng mong muốn.

Trên trang Overview của ứng dụng, nhấp vào Set up single sign on.

Thiết lập claim Unique User Identifier (Name identifier) như sau:

Name identifier format thành Persistent.

Source attribute thành user.objectid.

Cấu hình SCIM Provisioning

Để cấu hình SCIM provisioning của bạn, hãy làm theo các bước sau:

Mở cổng quản lý Microsoft Entra ID của bạn trong trình duyệt.

Đi tới Enterprise applications và mở ứng dụng mong muốn.

Trên trang Overview của ứng dụng, nhấp vào Provision User Accounts.

Nhấp vào Get started.

Chọn Automatic cho Provisioning Mode, sau đó sao chép và điền thông tin từ trang Apidog, rồi nhấp vào Test. Kết quả kiểm thử sẽ được hiển thị ở góc trên bên phải. Nếu không có vấn đề, hãy lưu lại.

Sau khi lưu, bạn có thể cấu hình mapping. Trước tiên, hãy tắt "Groups Mapping".

Sau đó cấu hình "Users Mapping".

Xóa externalId.

Chỉnh sửa thuộc tính đầu tiên để có:

source attribute là objectId

target attribute là externalId

matching precedence là 1

10.

Thêm một mapping mới:

source attribute là userPrincipalName

target attribute là userName

11.