使用 IDaaS 同步LDAP/钉钉账户至 RAM

IDaaS 支持 SCIM 同步，通过 IDaaS 您可以将企业现有的账户数据同步至 RAM，如钉钉、AD、OpenLDAP，本文以 AD 作为示例，为您介绍如何通过SCIM同步钉钉、AD、OpenLDAP 账户至 RAM。

一、开通 IDaaS 实例

访问 阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。

点击免费创建实例。

二、AD 数据同步到 IDaaS

本文以 AD 作为示例，实际对接的时候请根据您企业的实情自行选择：

• 将钉钉账户同步至IDaaS：绑定钉钉-入方向。

• 将 AD 账户同步到IDaaS：绑定 AD。

• 将 OpenLDAP 账户同步到IDaaS：绑定 OpenLDAP。

完成同步后，在账户界面即可看到同步完成的账户。

三、IDaaS同步数据至RAM

您将原有账户数据导入到 IDaaS 后就可以开始通过 SCIM 协议将导入进来的账户导入到RAM： 具体对接流程请参考通过 SCIM 同步账户至 RAM。

步骤一： 在 RAM 创建 OAuth 应用

为OAuth应用授权，并创建密钥。

步骤二： 在IDaaS配置SCIM同步

步骤三： 同步操作

点击【一键推送】后 同步范围 内账户会同步至RAM。