文档

使用 IDaaS 同步LDAP/钉钉账户至 RAM

更新时间:

IDaaS 支持 SCIM 同步,通过 IDaaS 您可以将企业现有的账户数据同步至 RAM,如钉钉、AD、OpenLDAP,本文以 AD 作为示例,为您介绍如何通过SCIM同步钉钉、AD、OpenLDAP 账户至 RAM。

一、开通 IDaaS 实例

访问 阿⾥云 IDaaS 管理控制台,也可通过产品与服务导航,定位到应⽤身份服务,单击进⼊应⽤身份服务管理控制台。

点击免费创建实例。

二、AD 数据同步到 IDaaS

本文以 AD 作为示例,实际对接的时候请根据您企业的实情自行选择:

说明

如果您需要使用 AD 认证登录,请确保委托认证该项功能是打开的状态,具体信息可参考使用 AD/LDAP 认证登录三方应用

完成同步后,在账户界面即可看到同步完成的账户。

三、IDaaS同步数据至RAM

您将原有账户数据导入到 IDaaS 后就可以开始通过 SCIM 协议将导入进来的账户导入到RAM: 具体对接流程请参考通过 SCIM 同步账户至 RAM

步骤一: 在 RAM 创建 OAuth 应用

为OAuth应用授权,并创建密钥。

步骤二: 在IDaaS配置SCIM同步

步骤三: 同步操作

点击【一键推送】后 同步范围 内账户会同步至RAM。

  • 本页导读 (1)