用户通过SCIM配置SSO和不带SSO

Question

我想了解为什么大多数国内流离失所者只提供SCIM服务和SSO (特别是SAML)。

对我来说，这是两个不同的概念

• SSO: loging in
• SCIM:用户配置

我指的是通过API通过SCIM进行用户配置，而不是作为SAML有效负载的一部分。

Answer 1

IDP的功能是针对存储库进行身份验证，而不是提供它。所以只做SCIM的IDP不会是IDP。

一些国内流离失所者还提供SCIM作为一个单独的功能。这是身份验证之外的，例如Azure AD、Auth0、Okta。

有些国内流离失所者不提供SCIM，例如ADFS。