这项功能能做什么
使用 SAML 或 OIDC 统一登录，通过 SCIM 管理用户，并为角色分配明确权限。审计日志可查看已记录的操作及执行者。
适用场景
- 连接组织的身份提供商。
- 核查入离职、权限或管理操作。
开始步骤
- 1创建组织并设置域名。
- 2SAML 填写 entity ID、URL 和证书；OIDC 填写客户端 ID、密钥和颁发者。
- 3用普通用户测试登录。SAML 使用生成的登录 URL。
- 4创建 SCIM 令牌，显示时立即保存，再配置身份提供商。
- 5分配角色，用测试账户核对创建、停用和审计日志。
设置项
| 设置项 | 用途 | 如何使用 | 常见错误 |
|---|---|---|---|
| SSO | 将登录连接到身份提供商。 | 普通用户验证完成前，保留管理员的备用登录方式。 | 未测试登录就推广给所有人。 |
| SCIM 令牌 | 授权用户管理连接。 | 只显示一次，请当场存入密钥管理工具。 | 复制前关闭对话框。 |
| 角色和审计 | 限制操作并查看已记录事件。 | 按职责分配 org:admin、audit:read、sso:manage 等权限。 | 给只需查看审计的人分配管理权限。 |
使用示例
情况: 你想自动处理员工入离职的账户变更。
- 1先在小范围测试 SSO，再连接 SCIM。
- 2从身份提供商创建并停用一个测试账户。
- 3确认访问状态和日志后再扩大使用。
能确认什么: 可以用具体案例验证访问权限的授予和撤销。
常见问题
可以重新查看 SCIM 令牌吗？
不可以。丢失后请撤销，创建新令牌并更新身份提供商。
可以保留其他登录方式吗？
取决于配置。测试 SSO 期间，请保留管理员的备用方式。
使用建议
- 撤销不用的令牌，并在职责变化时复查权限。