Dropstone SCIM 配置
通过 SCIM 2.0 从您的身份提供商自动管理 Dropstone 中的入职、离职和团队成员资格。支持用户和组。取消配置为软删除。
SCIM 让您的身份提供商为您管理 Dropstone 成员资格。当有人加入您的公司时，他们会获得一个 Dropstone 账户。当他们更换团队时，他们的 Dropstone 团队也会随之更改。当他们离职时，他们的访问权限会被移除。这一切都不需要管理员在 Dropstone 中执行任何操作。
SCIM 在 Enterprise 计划中可用，并与 SSO 配合使用。
支持的功能
- 用户：创建、读取、更新和停用
- 组：映射到 Dropstone 团队，因此目录组成员资格即成为团队成员资格
Dropstone 实现了 SCIM 2.0，因此它适用于任何支持该标准的身份提供商，包括 Okta 和 Microsoft Entra ID。
设置方法
组织管理员从 仪表板 的组织设置中启用 SCIM，并生成一个 SCIM 令牌。
在您的身份提供商中，使用 Dropstone 显示的基 URL 和令牌为 Dropstone 创建 SCIM 集成。分配应具有访问权限的用户和组。然后，身份提供商会将更改实时推送到 Dropstone。
令牌仅显示一次。请将其存储在您的身份提供商中，不要存储在其他任何地方。您可以随时从同一设置页面轮换它；轮换后旧令牌将立即失效。
组和团队
通过 SCIM 分配的组将成为同名的 Dropstone 团队，其成员即为该团队的成员。在目录中将某人从一个组移动到另一个组，也会在 Dropstone 中将其从一个团队移动到另一个团队。
团队是 共享记忆 的作用范围，因此保持组的准确性可确保共享记忆发送给正确的人员。
取消配置
当用户在您的身份提供商中被移除或停用时，SCIM 会停用其 Dropstone 账户。这是一个软删除：账户被禁用，该人员无法再登录，但账户及其数据会被保留，以便在误删时可以恢复访问权限。
已停用成员的私人记忆对任何人都不可见。他们曾共享的记忆在管理员移除之前仍保持共享状态；请参阅 团队共享记忆。
要永久删除已停用账户的数据，请从所有者或管理员账户联系支持。
SCIM 与 SSO 配合使用
SCIM 决定谁拥有账户以及他们属于哪个团队。SSO 决定他们如何登录。请同时使用两者：仅使用 SSO 会在首次登录时配置人员，但无法得知他们何时离职；仅使用 SCIM 会创建账户，但会让他们使用密码登录。
故障排除
用户未出现。 请检查他们是否已在您的身份提供商中分配给 Dropstone 应用程序，以及 SCIM 集成是否已启用（而不仅仅是创建）。
组未成为团队。 请确认在集成的设置中该组已推送到 Dropstone。某些提供商要求明确选择要推送的组。
SCIM 端点返回“未授权”。 令牌错误或已被轮换。生成一个新令牌并更新集成。