SCIM

概述

JFrog为企业和企业+客户提供了通过跨域身份管理系统(SCIM2.0)协议，该协议旨在使管理用户身份更容易。

SCIM协议是对SSO(如SAML)的补充或OAuth)，这允许接收有关用户和组的更新。为此，JFrog平台实现了SCIM 2.0所需的部分管理用户和组，以及它们之间的关联．我们已经使用Okta和Azure Active Directory (AD)来验证此功能。

要实现JFrog SCIM协议，您将需要以下内容:

用户名

用户名是Access中用户的唯一标识符。用户名不区分大小写。

关联API密钥

如果您希望将API key与通过SCIM添加的用户关联，在Access中的SAML SSO配置中，验证是否选择了“允许创建的用户访问配置文件页面”选项(有关更多信息，请参阅SAML SSO配置）.

JFrog平台实现了SCIM 2.0端点的子集，这些端点需要支持管理用户和组以及它们之间的关联的场景:

有关更多信息，请参见人工REST api．

在Artifactory 7.38中实现的web更改。X及以上

安全性现在称为身份验证提供程序。本页上的所有相关文本和图像都已更新以反映这一变化。

JFrog订阅级别

_{企业安全包
企业+}

_{企业X
企业+}

页面内容

在Artifactory 7.38中实现的web更改。X及以上

安全性现在称为身份验证提供程序。本页上的所有相关文本和图像都已更新以反映这一变化。

要使用任何身份服务实现SCIM，您需要在JFrog平台中生成一个管理访问令牌，然后在身份服务设置中使用该令牌。

在JFrog平台中，导航到政府|身份验证提供者|SCIM．
打开“SCIM configuration”窗口。

要将身份服务与JFrog平台连接起来，您将需要SCIM连接器基础URL和生成的令牌。
单击URL旁边的复制按钮，并将其粘贴到标识服务的SCIM设置中。
单击生成令牌按钮，然后单击复制令牌按钮，并将令牌粘贴到标识服务的SCIM设置中。

安全注意

可以在任何时候通过同一页面撤销令牌。与任何其他安全令牌一样，出于安全原因，建议撤销令牌并偶尔重新创建它。应该相应地调整身份服务配置。
转到您将与SCIM一起使用的标识服务，并按照该工具的步骤操作。我们已经使用Okta和Azure Active Directory (AD)来验证此功能:
转到身份服务(例如，Okta，Azure的广告等)，并选择相关的供应。
在“资源分配”部分，根据工具设置以下详细信息。下面的步骤是您可以使用的工具示例。

遵循这些的指导方针通过指定:

当前的JFrog Artifactory模板应用程序不应该与Azure AD一起使用。