Tüm Ürünler
Search

Bu Ürün

    Resource Access Management:Synchronize accounts from DingTalk, WeCom, Lark, and AD to RAM using IDaaS

    Belge Merkezi

    Resource Access Management:Synchronize accounts from DingTalk, WeCom, Lark, and AD to RAM using IDaaS

    Son Güncelleme:Oct 11, 2026

    Alibaba Cloud IDaaS, Etki Alanları Arası Kimlik Yönetimi Sistemi (SCIM) senkronizasyonunu destekler. DingTalk, Lark ve AD gibi kurumsal kimlik sağlayıcılardaki hesapları Resource Access Management (RAM) ile senkronize edebilirsiniz. Daha fazla bilgi için bkz. kimlik sağlayıcılar. Bu konuda, SCIM kullanarak hesapların RAM ile nasıl senkronize edileceği AD örneği üzerinden açıklanmaktadır.

    1. Adım: Bir IDaaS örneği etkinleştirin

    1. Alibaba Cloud IDaaS yönetim konsolu adresine gidin. Alternatif olarak, ürün ve hizmet gezinme bölmesinde Uygulama Kimlik Hizmetini bulun ve tıklayın.

    2. Create an instance for free seçeneğini tıklayın.

      Uygulama Kimlik Hizmeti konsolunun sol gezinme bölmesinde EIAM seçeneğini belirleyin ve ardından IDaaS sekmesini tıklayın.

    2. Adım: AD verilerini IDaaS ile senkronize edin

    Bu konuda AD örneği kullanılmıştır. Senaryonuzla eşleşen seçeneği belirleyin:

    Not

    AD kimlik doğrulaması kullanarak oturum açmanız gerekiyorsa temsilci kimlik doğrulama özelliğinin etkinleştirildiğinden emin olun. Daha fazla bilgi için bkz. Üçüncü taraf bir uygulamada oturum açmak için AD/LDAP kimlik doğrulamasını kullanma.

    Senkronizasyon tamamlandıktan sonra senkronize edilen hesapları Hesaplar sayfasında görüntüleyebilirsiniz.

    3. Adım: Verileri IDaaS'tan RAM ile senkronize edin

    Hesap verilerini IDaaS'a aktardıktan sonra SCIM kullanarak bu verileri RAM ile senkronize edebilirsiniz. Daha fazla bilgi için bkz. SCIM kullanarak hesapları RAM ile senkronize etme.

    1. Adım: Bir OAuth uygulaması oluşturun ve yetkilendirin

    1. Bir OAuth uygulaması oluşturun.

      1. RAM konsolu üzerinde oturum açın.

      2. Sol gezinme bölmesinde Integrations > OAuth (Preview) seçeneğini belirleyin.

      3. Enterprise Applications sekmesinde Create Application seçeneğini tıklayın.

      4. Create Application sayfasında uygulama parametrelerini ayarlayın.

        1. Bir Application Name ve bir Display Name girin.

        2. Application Type olarak Native Application seçeneğini belirleyin.

        3. Access Token Validity Period değerini ayarlayın.

        4. Refresh Token Validity Period değerini ayarlayın.

      5. Create Application seçeneğini tıklayın.

    2. Uygulama kapsamını yetkilendirin.

      1. Enterprise Applications sekmesinde hedef uygulamanın adını tıklayın.

      2. OAuth Scope sekmesinde Add OAuth Scopes seçeneğini tıklayın.

      3. Add OAuth Scopes panelinde /acs/scim seçeneğini belirleyin.

      4. OK seçeneğini tıklayın.

    3. Bir uygulama gizli anahtarı oluşturun.

      1. App Secrets sekmesini tıklayın ve ardından Create Secret seçeneğini tıklayın.

      2. Create Secret iletişim kutusunda uygulama gizli anahtarını görüntüleyin ve kopyalayın, ardından close seçeneğini tıklayın.

        Önemli

        Uygulama gizli anahtarı (AppSecretValue) yalnızca bir kez gösterilir. Daha sonra alınamayacağından kopyalayın ve güvenli bir şekilde saklayın.

    2. Adım: IDaaS'ta SCIM senkronizasyonunu yapılandırın

    Sol gezinme bölmesinde Applications seçeneğini belirleyerek SCIM API yapılandırma sayfasına gidin. Sayfanın üst kısmında çıkış IP adresi görüntülenir (örneğin, 112.124.239.96/27). SCIM Base URL alanına SCIM hizmeti URL'sini girin (örneğin, https://scim.alibabacloud.com). API Authorization için OAuth 2.0 Client Credentials seçeneğini belirleyin. token endpoint alanına belirteç uç noktası URL'sini girin (örneğin, https://oauth.aliyun.com/v1/token). Authentication Method için client_secret_basic seçeneğini belirleyin ve client_id ile client_secret değerlerini girin. Enabled Operations bölümünde Create Account (CREATE /Users) seçeneğini belirleyebilirsiniz. Ardından Save seçeneğini tıklayın.

    3. Adım: Senkronizasyonu gerçekleştirin

    Belirtilen kapsam içindeki hesapları RAM ile senkronize etmek için Push Now seçeneğini tıklayın.

    Senkronizasyon yapılandırma sayfasında Enabled Operations bölümünde Create Account (CREATE /Users), Update Account (UPDATE /Users) ve Delete Account (DELETE /Users) seçeneklerinin; Full Push Scope bölümünde ise Account seçeneğinin belirlendiğini onaylayın.