SCIM 是在不同服务之间同步成员账号的标准方式。它让您的 Tomba 工作区与身份提供商（您公司用来管理登录账号的服务）保持同步。当您在身份提供商中添加、更改或停用某个用户时，Tomba 会随之更新，无需任何人手动操作。
开始之前
Tomba Enterprise 套餐。
您在工作区中的角色为 Owner 或 Admin。
身份提供商的管理员权限。如果您没有，请联系您的 IT 团队。
支持 Tomba SCIM 的身份提供商：Okta、Microsoft Entra ID、OneLogin 或 JumpCloud。
Google Workspace 不在此列表中。如果您使用的是 Google Workspace，请改为开启 Just-in-time provisioning。用户首次通过 SSO 登录时，它会创建 Tomba 账号。请参阅 SSO 强制模式。
生成令牌
令牌是一段很长的私密代码，您的身份提供商通过它连接到 Tomba。
前往 Settings > SCIM。
点击 Generate token。
您也可以输入一个 Name，例如
Okta production，方便以后区分不同的连接。点击 Generate。
复制令牌并妥善保存。
点击 Done。如果您没有使用复制按钮，请先勾选 I've saved this token somewhere safe。
⚠️ 重要提示：令牌只显示一次。如果丢失，请生成新的令牌。
连接身份提供商
在身份提供商的管理控制台中，打开 Tomba 应用的 SCIM 设置，然后输入以下值。前两项也可以在 SCIM 页面的 Connection 下找到。
设置项 | 值 |
SCIM base URL |
|
Authentication | Bearer token |
Token | 您生成的令牌 |
具体步骤因身份提供商而异，请查看其帮助页面。
SCIM 的作用
连接后，您的身份提供商可以：
在您的 Tomba 工作区中创建成员。
更新成员的详细信息，例如姓名。
在您的 Tomba 工作区中停用成员。
通过这种方式添加的用户会在 Members 页面上显示 SCIM 标签。
管理令牌
Settings > SCIM 上的 Tokens 列表会显示每个令牌的名称、创建时间和最后使用时间。
要停用令牌，请点击 Revoke，然后点击 Revoke token。使用该令牌的所有连接都会立即停止添加或更新成员。
要更换令牌，请生成新令牌，并在身份提供商中更新。
💡 提示：为每个身份提供商连接单独使用一个令牌。在为所有人开启 SCIM 之前，先用一个人试试。
相关文章