佈建
佈建是指使用Microsoft Entra ID或Okta等Identity Provider(IdP)來管理cybozu.cn的使用者資訊的功能。
啟用佈建後,IdP的使用者資訊將自動套用至cybozu.cn。
由IdP套用的項目
啟用佈建後,將由IdP套用以下項目。
- 登入名稱
- 顯示名稱
- 姓
- 名
- 電子郵件地址
- 使用的服務
不會套用組織、職務、群組(角色)。
啟用佈建
-
點擊頁首處齒輪圖樣的選單按鈕。
-
點擊[cybozu.cn共通管理]。
-
點擊[佈建]。
-
點擊[發行API權杖]。
-
選擇有效期限。
-
輸入「API權杖的概要」。
-
點擊[發行]。
-
將發行API權杖。
-
在IdP中登錄cybozu.cn的API權杖與SCIM端點。
點擊按鈕後,將複製API權杖到剪貼簿。 -
關閉對話方塊。
-
將「佈建的啟用」設定為啟用。
停用佈建
「佈建的啟用」設定為停用後,IdP的使用者資訊將不會套用至cybozu.cn。
更新API權杖
-
點擊[發行API權杖]。
-
選擇有效期限。
-
輸入「API權杖的概要」。
-
點擊[發行]。
-
將發行API權杖。
-
在IdP中登錄cybozu.cn的API權杖。
點擊按鈕後,將複製API權杖到剪貼簿。 -
關閉對話方塊。
-
將舊的API權杖設定為「停用」。
-
點擊[刪除]。
限制事項
- 「佈建的啟用」設定為啟用時,使用者無法變更登入名稱。
- 無法從Microsoft Entra ID同步「使用者使用的服務」。
- 若在「佈建的啟用」設定為啟用時執行以下操作,由IdP套用使用者資訊時可能會發生錯誤。
- 在cybozu.cn中刪除已由IdP套用的使用者。
- 先將使用者新增到cybozu.cn,之後再將相同使用者名稱(登入名稱)的使用者新增到IdP。
- 在Okta中變更使用者名稱(登入名稱)。