Resource Access Management:Sincronização com RAM via SCIM

Pré-requisitos

1. Sua conta Alibaba Cloud ou usuário do Resource Access Management (RAM) deve ter as permissões necessárias para criar aplicações OAuth.

2. Sua conta Alibaba Cloud ou usuário RAM deve ter as permissões necessárias para autorizar uma aplicação de servidor. Só é possível autorizar aplicações de servidor pertencentes à sua conta.

Etapa 1: Criar e autorizar uma aplicação OAuth no console RAM

1. Faça logon no console RAM.

2. No painel de navegação à esquerda, escolha OAuth Preview > Enterprise Applications > Create Application.

3. Insira o Application Name e o Display Name. Em Application Type, selecione Server Application.

4. Selecione /acs/scim na seção OAuth Scope e clique em Create Application.

5. Autorize a aplicação OAuth. Na aba OAuth Scope, clique em Authorize. Na página de autorização da aplicação, selecione Accesses Cross-Domain Identity Management e clique em Authorize.

6. Na aba Application Secret, clique em Create Secret. O sistema gera automaticamente um par de chaves composto por um AppSecretId e um AppSecretValue.

7. Após gerar a chave, clique em Download Secret para salvar o arquivo de chave em um local seguro. Depois de salvar o arquivo, clique em Close.

   Importante

   O segredo é exibido apenas no momento da criação. Não é possível recuperá-lo após fechar a janela.

Etapa 2: Configurar a sincronização SCIM no IDaaS

1. No console da instância IDaaS, acesse a página Application Management > Applications. Clique em Add Application para abrir o Marketplace. Selecione e adicione o modelo de aplicação Alibaba Cloud User - based SSO (International Site).

2. Acesse a aba Provisioning. Defina o Provisioning Scope e clique em Save.

3. Ative a opção Provision IDaaS Accounts to Application.

4. Configure as Basic Configurations.

   1. Insira o Client ID e o Client Secret.

      1. Faça logon no console RAM. No painel de navegação à esquerda, escolha Integrations > OAuth Preview.

      2. Localize a aplicação desejada para sincronização SCIM e clique no nome dela para abrir a página de detalhes.

      3. Na seção Basic Information da página de detalhes da aplicação, copie o Application ID (o Client ID).

      4. Obtenha o Client Secret no AppSecretValue salvo na etapa de criação do segredo na Etapa 1.

   2. Operation: Assine eventos de alteração específicos, como criação, atualização e exclusão de usuários. Quando essas alterações ocorrerem no IDaaS, o sistema acionará automaticamente um push de sincronização em tempo real para a aplicação de destino.

   3. Full Push Scope: Ao selecionar esta opção, todos os dados dentro do escopo definido serão enviados para a aplicação ao executar o push com um clique.

5. Field Mapping: Personalize o mapeamento de campos SCIM e as regras de correspondência de atributos. Após ajustar, clique em Save para garantir a precisão da sincronização de dados.

   Importante

   A sincronização de contas do IDaaS para o RAM via SCIM não oferece suporte ao mapeamento dos atributos de celular e e-mail do usuário.

6. Após concluir a configuração, clique em Save. Em seguida, clique em Test Connectivity para verificar se a configuração está correta.

   Se necessário, use o recurso de push com um clique para enviar todas as contas do escopo de sincronização para o RAM simultaneamente.

Etapa 3: Executar a sincronização no IDaaS

Clique em Push Now. As contas dentro do escopo de sincronização serão sincronizadas com o RAM.

Referências

• Se não for possível excluir uma conta RAM durante a sincronização, consulte O que fazer se a exclusão de uma conta RAM falhar durante a sincronização do IDaaS?