Tous les produits
Search

Ce produit

    Resource Access Management:Synchronize accounts from DingTalk, WeCom, Lark, and AD to RAM using IDaaS

    Centre de documentation

    Resource Access Management:Synchronize accounts from DingTalk, WeCom, Lark, and AD to RAM using IDaaS

    Dernière mise à jour :Aug 11, 2026

    Alibaba Cloud IDaaS prend en charge la synchronisation SCIM (System for Cross-domain Identity Management). Vous pouvez synchroniser les comptes issus des fournisseurs d’identité d’entreprise, tels que DingTalk, Lark et AD, vers Resource Access Management (RAM). Pour plus d’informations, consultez fournisseurs d’identité. Cette rubrique utilise AD comme exemple pour décrire comment synchroniser les comptes vers RAM via SCIM.

    Étape 1 : Activer une instance IDaaS

    1. Accédez à la console de gestion Alibaba Cloud IDaaS. Vous pouvez également rechercher le service Application Identity Service dans le volet de navigation des produits et services, puis cliquez dessus.

    2. Cliquez sur Create an instance for free.

      Dans le volet de navigation de gauche de la console Application Identity Service, choisissez EIAM, puis cliquez sur l’onglet IDaaS.

    Étape 2 : Synchroniser les données AD vers IDaaS

    Cette rubrique utilise AD comme exemple. Sélectionnez l’option correspondant à votre scénario :

    Remarque

    Si vous devez vous connecter via l’authentification AD, assurez-vous que la fonctionnalité d’authentification déléguée est activée. Pour plus d’informations, consultez Use AD/LDAP authentication to log on to a third-party application.

    Une fois la synchronisation terminée, consultez les comptes synchronisés sur la page Accounts.

    Étape 3 : Synchroniser les données d’IDaaS vers RAM

    Après avoir importé les données de compte dans IDaaS, synchronisez-les vers RAM via SCIM. Pour plus d’informations, consultez Synchronize accounts to RAM by using SCIM.

    Étape 1 : Créer et autoriser une application OAuth

    1. Créez une application OAuth.

      1. Connectez-vous à la console RAM.

      2. Dans le volet de navigation de gauche, choisissez Integrations > OAuth (Preview).

      3. Dans l’onglet Enterprise Applications, cliquez sur Create Application.

      4. Sur la page Create Application, configurez les paramètres de l’application.

        1. Saisissez un Application Name et un Display Name.

        2. Pour le paramètre Application Type, sélectionnez Native Application.

        3. Définissez la durée de validité du jeton d’accès dans le champ Access Token Validity Period.

        4. Définissez la durée de validité du jeton d’actualisation dans le champ Refresh Token Validity Period.

      5. Cliquez sur Create Application.

    2. Autorisez l’étendue de l’application.

      1. Dans l’onglet Enterprise Applications, cliquez sur le nom de l’application cible.

      2. Dans l’onglet OAuth Scope, cliquez sur Add OAuth Scopes.

      3. Dans le panneau Add OAuth Scopes, sélectionnez /acs/scim.

      4. Cliquez sur OK.

    3. Créez un secret d’application.

      1. Cliquez sur l’onglet App Secrets, puis cliquez sur Create Secret.

      2. Dans la boîte de dialogue Create Secret, affichez et copiez le secret d’application, puis cliquez sur close.

        Important

        Le secret d’application (AppSecretValue) n’est affiché qu’une seule fois. Copiez-le et conservez-le en toute sécurité, car il ne pourra pas être récupéré ultérieurement.

    Étape 2 : Configurer la synchronisation SCIM dans IDaaS

    Dans le volet de navigation de gauche, choisissez Applications pour accéder à la page de configuration de l’API SCIM. L’adresse IP de sortie s’affiche en haut de la page, par exemple 112.124.239.96/27. Dans le champ SCIM Base URL, saisissez l’URL du service SCIM, par exemple https://scim.aliyun.com. Pour API Authorization, sélectionnez OAuth 2.0 Client Credentials. Dans le champ token endpoint, saisissez l’URL du point de terminaison du jeton, par exemple https://oauth.aliyun.com/v1/token. Pour Authentication Method, sélectionnez client_secret_basic, puis saisissez les valeurs client_id et client_secret. Dans la section Enabled Operations, sélectionnez Create Account (CREATE /Users). Cliquez ensuite sur Save.

    Étape 3 : Effectuer la synchronisation

    Cliquez sur Push Now pour synchroniser les comptes compris dans l’étendue spécifiée vers RAM.

    Sur la page de configuration de la synchronisation, vérifiez que les options Create Account (CREATE /Users), Update Account (UPDATE /Users) et Delete Account (DELETE /Users) sont sélectionnées dans la section Enabled Operations, et que Account est sélectionné dans la section Full Push Scope.