# 使用 SCIM 佈建使用者和群組

SCIM (交叉識別管理系統) 是在識別提供者和企業應用程式之間自動化交換使用者識別資訊的開放標準。其目標是提供共同的 API 以在不同的系統建立、更新並刪除使用者帳戶，藉此簡化使用者管理。

## SCIM 進行的事項

SCIM 提供 IT 系統的標準化方式，以傳達並交換使用者識別資料。透過 SCIM，您可以：

* 在一個系統中建立新的使用者，並在另一個系統中自動佈建相同的使用者。

* 在一個系統中更新使用者資訊，並在所有其他系統反映該變更。

* 在一個系統中刪除某個使用者，並在所有其他系統中自動取消佈建該使用者。

SCIM 標準化使用者管理流程，藉此更輕鬆地在不同的 IT 系統管理使用者，並降低使用者資訊中發生錯誤或歧異的可能性。

## SCIM 的運作方式

SCIM 定義一組可用來交換使用者識別資訊的 REST API。這些 API 支援標準的 CRUD (建立、讀取、更新、刪除) 操作，以便在不同的系統一致地管理使用者。

SCIM 也定義呈現使用者識別資訊的標準資料模型，包括基本資訊，例如姓名和電子郵件地址，以及更複雜的資料，例如群組。

## 自訂群組和 SCIM

SCIM 同步僅管理識別提供者 (IdP) 管理的群組。在 Qlik Cloud 中建立的自訂群組無法透過 SCIM 群組端點取得。

SCIM 群組端點僅傳回並管理 IdP 管理的群組。自訂群組已排除於 SCIM 群組清單、取得、刪除和修補作業。

使用者可以同時屬於 IdP 管理的群組和自訂群組。如果 SCIM 更新使用者的 IdP 管理的群組成員資格，則使用者的自訂群組成員資格不會變更。

## 為什麼使用 SCIM？

SCIM 為在多個系統管理使用者識別的組織提供幾項優點：

* 簡化的使用者管理：SCIM 提供共同的 API 以在不同的系統建立、更新並刪除使用者，藉此更輕鬆地管理使用者。

* 一致的使用者資料：SCIM 確保使用者資訊在所有系統皆一致，降低錯誤或歧異的可能性。

* 改善了安全性：SCIM 自動化交換使用者識別資訊，因此比較不需要容易發生錯誤或侵害安全性的手動流程。

* 更好的使用者體驗：SCIM 在不同的系統提供一致的體驗，讓使用者更輕鬆地存取需要的資源。

## 與 Qlik Cloud 相容的 SCIM 版本

Qlik Cloud 與 SCIM 2.0 相容。

## 可搭配 Qlik Cloud 運作的 SCIM 連接器

Qlik Cloud 支援 Microsoft Entra ID (之前稱為 Azure AD)。

Wf-note**按照以下步驟開始使用**

此說明區段特別呈現逐步流程，顯示如何開始使用 使用 SCIM 佈建使用者和群組。

[參閱步驟](https://help.qlik.com/zh-TW/cloud-services/wf/Subsystems/Hub/Content/Sense_Hub/Admin/auto-provisioning-using-SCIM.htm)

## 資源

如需更多關於 SCIM 和 Microsoft Entra ID SCIM 的資訊，請參閱：

* [交叉網域識別管理系統](https://www.simplecloud.info/)

* [使用 Microsoft Entra ID 進行 SCIM 同步](https://learn.microsoft.com/en-us/entra/architecture/sync-scim)