佈建

文章編號:020260
目標讀者: cybozu.cn共通管理員

佈建是指使用Microsoft Entra ID或Okta等Identity Provider(IdP)來管理cybozu.cn的使用者資訊的功能。
啟用佈建後,IdP的使用者資訊將自動套用至cybozu.cn。

由IdP套用的項目

啟用佈建後,將由IdP套用以下項目。

  • 登入名稱
  • 顯示名稱
  • 電子郵件地址
  • 使用的服務

不會套用組織、職務、群組(角色)。

啟用佈建

  1. 點擊頁首處齒輪圖樣的選單按鈕。

  2. 點擊[cybozu.cn共通管理]。

  3. 點擊[佈建]。 截圖:[佈建]被框線強調

  4. 點擊[發行API權杖]。 截圖:[發行API權杖]被框線強調

  5. 選擇有效期限。 截圖:在「發行API權杖」對話方塊中,選擇有效期限

  6. 輸入「API權杖的概要」。 截圖:在「發行API權杖」對話方塊中,輸入「API權杖的概要」

  7. 點擊[發行]。 截圖:在「發行API權杖」對話方塊中,[發行]被框線強調

  8. 將發行API權杖。
    截圖:「發行API權杖」對話方塊中,顯示發行的API權杖與SCIM端點

  9. 在IdP中登錄cybozu.cn的API權杖與SCIM端點。
    點擊按鈕後,將複製API權杖到剪貼簿。 截圖:在「發行API權杖」對話方塊中,複製發行的API權杖

  10. 關閉對話方塊。

  11. 將「佈建的啟用」設定為啟用。 截圖:已啟用「佈建的啟用」

停用佈建

「佈建的啟用」設定為停用後,IdP的使用者資訊將不會套用至cybozu.cn。

截圖:已停用「佈建的啟用」

更新API權杖

  1. 點擊[發行API權杖]。 截圖:[發行API權杖]被框線強調

  2. 選擇有效期限。 截圖:在「發行API權杖」對話方塊中,選擇有效期限

  3. 輸入「API權杖的概要」。 截圖:在「發行API權杖」對話方塊中,輸入「API權杖的概要」

  4. 點擊[發行]。 截圖:在「發行API權杖」對話方塊中,[發行]被框線強調

  5. 將發行API權杖。
    截圖:「發行API權杖」對話方塊中,顯示發行的API權杖與SCIM端點

  6. 在IdP中登錄cybozu.cn的API權杖。
    點擊按鈕後,將複製API權杖到剪貼簿。 截圖:在「發行API權杖」對話方塊中,複製發行的API權杖

  7. 關閉對話方塊。

  8. 將舊的API權杖設定為「停用」。 截圖:已停用舊的API權杖

  9. 點擊[刪除]。 截圖:舊的API權杖的[刪除]被框線強調

限制事項

  • 「佈建的啟用」設定為啟用時,使用者無法變更登入名稱。
  • 無法從Microsoft Entra ID同步「使用者使用的服務」。
  • 若在「佈建的啟用」設定為啟用時執行以下操作,由IdP套用使用者資訊時可能會發生錯誤。
    • 在cybozu.cn中刪除已由IdP套用的使用者。
    • 先將使用者新增到cybozu.cn,之後再將相同使用者名稱(登入名稱)的使用者新增到IdP。
    • 在Okta中變更使用者名稱(登入名稱)。