CloudSSO：管理SCIM密鑰

使用限制

• SCIM密鑰只在建立時顯示，不支援查詢。所以您需要及時儲存SCIM密鑰。

• 一個雲SSO目錄內最多建立2個SCIM密鑰。

建立SCIM密鑰

新建立的SCIM密鑰，預設處於啟用狀態。

1. 登入雲SSO控制台。

2. 在左側導覽列，單擊设置。

3. 在用户设置頁簽下的SCIM使用者同步配置地區，單擊產生新的SCIM密鑰。

   確認 SCIM同步 開關處於開啟狀態。

4. 在SCIM 密钥生成成功對話方塊，複製SCIM密鑰，然後單擊确定。

禁用SCIM密鑰

1. 在左側導覽列，單擊设置。

2. 在用户设置頁簽下的SCIM使用者同步配置地區，單擊目標SCIM密鑰的禁用。

3. 在是否禁用SCIM密钥對話方塊，單擊确定。

啟用SCIM密鑰

對於處于禁用狀態的SCIM密鑰，您可以將其再次啟用。

1. 在左側導覽列，單擊设置。

2. 在用户设置頁簽下的SCIM使用者同步配置地區，單擊目標SCIM密鑰的启用。

3. 在启用SCIM密钥對話方塊，單擊确定。

刪除SCIM密鑰

對於確定不再使用的SCIM密鑰，您可以將其刪除。

1. 在左側導覽列，單擊设置。

2. 在用户设置頁簽下的SCIM使用者同步配置地區，單擊目標SCIM密鑰的删除。

3. 在删除SCIM密钥對話方塊，單擊确定。

輪轉SCIM密鑰

1. 建立用於輪轉的新的SCIM密鑰。

   具體操作，請參見建立SCIM密鑰。

2. 在企業IdP中配置新的SCIM密鑰。

3. 禁用舊的SCIM密鑰。

4. 驗證使用新的SCIM密鑰的SCIM同步任務是否正常運行。

   • 如果運行正常，說明新的SCIM密鑰已經生效，您可以刪除舊的SCIM密鑰。

   • 如果運行異常，您需要暫時啟用舊的SCIM密鑰，然後重複上述操作，直至新密鑰生效。

5. 刪除舊的SCIM密鑰。

   通過Action Trail查詢近期雲SSO調用ListUsers的事件，查看事件詳情中SCIMCredentialId是否還有舊密鑰調用，直到事件中沒有舊密鑰調用再進行刪除。