预配
预配是指使用Microsoft Entra ID或Okta等的Identity Provider(IdP)对cybozu.com的用户信息进行管理的功能。
启用预配后,将自动将IdP的用户信息应用到cybozu.com中。
通过IdP应用的项目
启用预配后,将通过IdP应用以下项目:
- 登录名称
- 显示名称
- 姓
- 名
- 邮件地址
- 使用的服务
不会应用组织、职务、组(角色)。
启用预配
-
点击页眉处的齿轮状菜单按钮。
-
点击[cybozu.com共通管理]。
-
点击[预配]。
-
点击[发行API令牌]。
-
选择有效期。
-
输入“API令牌的概要”
-
点击[发行]。
-
发行API令牌。
-
在IdP中登记cybozu.com的API令牌和SCIM端点。
点击按钮后,API令牌将会复制到文件夹中。 -
关闭对话框。
-
启用“应用预配”。
禁用预配
禁用“应用预配”后,IdP的用户信息将不会被应用到cybozu.com中。
更新API令牌
-
点击[发行API令牌]。
-
选择有效期。
-
输入“API令牌的概要”
-
点击[发行]。
-
发行API令牌。
-
在IdP中登记cybozu.com的API令牌。
点击按钮后,API令牌将会复制到文件夹中。 -
关闭对话框。
-
“禁用”旧API令牌。
-
点击[删除]。
限制事项
- 启用“应用预配”后,用户将无法更改登录名称。
- Microsoft Entra ID无法同步“用户使用的服务”。
- 如在启用了“应用预配”的状态下执行以下操作,通过IdP应用用户信息时将发生错误。
- 在cybozu.com中删除通过IdP应用的用户。
- 先在cybozu.com中添加用户,然后将相同用户名称(登录名称)的用户添加到IdP。
- 使用Okta修改用户名称(登录名称)。
设置指南
关于将IdP的用户应用到cybozu.com的方法,详情请参考以下页面:
Okta
使用Okta 的用户预配功能,将用户信息同步到 cybozu.com 中