Okta

要为你的组织配置 Okta 的 SCIM，你必须同时拥有 Okta 和 Apidog 的管理员访问权限。

准备工作

在 Okta 管理控制台中进行配置之前，请前往 Apidog 组织设置中的 SAML SSO 页面。点击 Generate SCIM Token 按钮，并在后续步骤中保持此页面打开。

要使 SCIM 正常工作，你需要修改 SSO 的 Application username format：

在浏览器中打开 Okta 管理控制台。

前往 Applications 并选择对应的应用。

在 Sign On 选项卡下，点击 Settings 选项卡中的 Edit 按钮。

在 Credentials Details 中：

将 Application username format 设置为 Custom。

输入以下表达式：user.getInternalProperty("id")。

按照以下步骤设置 SCIM：

在浏览器中打开 Okta 管理控制台。

前往 Applications 并点击对应的应用。在 General 选项卡下，点击 App Settings 部分中的 Edit 按钮。将 Provisioning 选项从 None 更改为 SCIM。

保存后，Sign On 选项卡旁边会出现一个新的 Provisioning 选项卡。点击它，然后点击 SCIM Connection 部分中的 Edit。

复制 Apidog 的 SCIM API Endpoint URL，并将其粘贴到 Okta 的 SCIM connector base URL 字段中。

对于 Okta 中的 Unique identifier field for users：输入 userName。

对于 Okta 中的 Supported provisioning actions，勾选 Import New Users、Profile Updates 和 Push New Users。

对于 Authentication Mode，选择 HTTP Header。

复制 Apidog 的 SCIM Token，并将其粘贴到 Okta 的 Authorization 字段中。

完成配置后，在 Okta 中点击 Test Connector Configuration。如果你看到 User Import、Import Profile Updates 和 Create Users 旁边显示对勾，则表示设置成功。关闭测试窗口并保存配置。

10.

在 Okta 应用的 Provisioning Settings 选项卡中，在 To App 部分下，点击 Provisioning to App 部分中的 Edit，并通过勾选 Enable 启用 Create Users。

返回 Apidog，你将看到一个非活跃用户列表。

一旦这些非活跃成员使用 SSO 登录，他们的状态将变为活跃，并占用付费席位。

处于非活跃状态的用户不会占用任何付费席位。