IDaaS支持SCIM同步,通过IDaaS您可以将企业现有的账户数据同步至RAM,如钉钉、AD、OpenLDAP,本文以AD作为示例,为您介绍如何通过SCIM同步钉钉、AD、OpenLDAP账户至RAM。
一、开通IDaaS实例
访问阿⾥云IDaaS管理控制台,也可通过产品与服务导航,定位到应⽤身份服务,单击进⼊应⽤身份服务管理控制台。
单击免费创建实例。
二、AD数据同步到IDaaS
本文以AD作为示例,实际对接的时候请根据您企业的实情自行选择:
将钉钉账户同步至IDaaS:绑定钉钉-入方向。
将AD账户同步到IDaaS:绑定AD。
将OpenLDAP账户同步到IDaaS:绑定OpenLDAP。
说明
如果您需要使用AD认证登录,请确保委托认证该项功能是打开的状态,具体信息可参考使用 AD/LDAP 认证登录三方应用。
完成同步后,在账户界面即可看到同步完成的账户。
三、IDaaS同步数据至RAM
您将原有账户数据导入到IDaaS后就可以开始通过SCIM协议将导入进来的账户导入到RAM: 具体对接流程请参考通过SCIM同步账户至RAM。
步骤一: 在RAM创建OAuth应用
为OAuth应用授权,并创建密钥。
步骤二: 在IDaaS配置SCIM同步
步骤三: 同步操作
单击一键推送后同步范围内账户会同步至RAM。
文档内容是否对您有帮助?