Press CTRL+K to open search

Entra ID (पूर्व में Azure) के साथ SCIM प्रावधान

  • पिछली बार अपडेट होने की तारीख Sep 30, 2026
  • पर प्रकाशित Jul 7, 2026
  • 11 मिनट (ओं) पढ़ें
Prev Next

यह लेख बताता है कि Azure SCIM ऐप का उपयोग कैसे करें ताकि उपयोगकर्ता और समूह की जानकारी स्वचालित रूप से सिंक हो सके, और Entra ID से आपके Cato खाते में उपयोगकर्ता और समूह प्रोविजन कर सके।

समर्थित क्षमताएँ

  • Cato प्रबंधन अनुप्रयोग में उपयोगकर्ताओं को बनाएं और निष्क्रिय करें

  • Azure AD से Cato प्रबंधन अनुप्रयोग में उपयोगकर्ताओं और विशेषताओं को सिंक्रोनाइज़ करें

  • Azure के लिए एकल साइन-ऑन (SSO)

  • उपयोगकर्ता आपकी Azure कॉन्फ़िगरेशन के आधार पर ईमेल या UPN के साथ प्रमाणीकरण कर सकते हैं (नीचे देखें ईमेल पता या UPN के साथ साइन इन करना)

आवश्यक चीजें

सुनिश्चित करें कि आप Azure SCIM ऐप बनाएं उससे पहले ये वस्तुऍं तैयार हैं:

  • एक Entra ID किरायेदार

  • उपयोगकर्ता प्रावधान को कॉन्फ़िगर करने के लिए Entra ID अनुमतियाँ

सीमा

  • IdP एप्लिकेशन से उपयोगकर्ता को हटाने पर Cato प्रबंधन अनुप्रयोग में उपयोगकर्ता निष्क्रिय हो जाता है (नीचे देखें SCIM ऐप से उपयोगकर्ता या उपयोगकर्ता समूह निकालना. नीचे)

  • उन खातों के लिए जो उपयोगकर्ताओं के लिए LDAP सिंक का उपयोग करते हैं, जब आप SCIM प्रावधान सक्षम करते हैं, तो यह सिंक आपके खाते के लिए अक्षम हो जाता है।

    • उपयोगकर्ता जागरूकता के लिए LDAP सिंक नियमित रूप से कार्य करता है और यह SCIM प्रोविज़निंग से प्रभावित नहीं होता।

  • नेस्टेड समूह प्रावधान समर्थित नहीं है।

  • SCIM सिंक समान नाम वाले मौजूदा LDAP समूहों को ओवरराइड करता है। अधिक जानकारी के लिए, देखें कैसे SCIM सिंक मौजूदा LDAP समूहों को ओवरराइड करता है।

  • SCIM प्रोविजंड उपयोगकर्ता WMI आधारित उपयोगकर्ता जागरूकता के साथ पहचाने नहीं जाते हैं। Cato पहचान एजेंट का उपयोग करके SCIM के साथ उपयोगकर्ता जागरूकता का समर्थन होता है।

  • ऑन डिमांड प्रावधान उपयोगकर्ताओं को उपयोगकर्ता समूह में असाइन करने का समर्थन नहीं करता है।

उपयोगकर्ता सिंक की योजना बनाना

इस खंड में बताया गया है कि Entra ID को आपके Cato खाते के साथ उपयोगकर्ताओं को सिंक करने के लिए कैसे योजना बनाएं। Azure और Cato के बीच उपयोगकर्ता सिंक की योजना बनाने के बारे में अधिक जानकारी के लिए, इन Microsoft लेखों को देखें:

उपयोगकर्ता सिंक के लिए उपयोगकर्ताओं और समूहों को परिभाषित करना

Entra ID आपको इन विधियों में से एक के अनुसार Cato के साथ उपयोगकर्ता सिंक के लिए सम्मिलित उपयोगकर्ताओं को परिभाषित करने की अनुमति देता है:

  • उपयोगकर्ताओं को Entra ID ऐप में असाइन करना

  • उपयोगकर्ता या समूह के लिए विशेषताओं के आधार पर उपयोगकर्ताओं को फ़िल्टर करना

Cato के साथ उपयोगकर्ता सिंक की योजना बनाने की प्रक्रिया के हिस्से के रूप में, हम अनुशंसा करते हैं कि आप एक छोटे समूह के उपयोगकर्ताओं से शुरू करें। उपरोक्त विधि के आधार पर, आप कर सकते हैं:

  • कई उपयोगकर्ताओं को Entra ID ऐप में असाइन करें

  • केवल कुछ उपयोगकर्ताओं को मिलाने वाला विशेषता-आधारित स्कोपिंग फ़िल्टर बनाएं

Cato के साथ Cato SCIM ऐप के लिए स्वचालित उपयोगकर्ता सिंक को कॉन्फ़िगर करना

आप Entra ID को अपने Cato खाते से कनेक्ट कर सकते हैं और उपयोगकर्ताओं को उनके बीच सिंक कर सकते हैं। Azure गैलरी में Cato SCIM ऐप को अपने खाते में जोड़ें और फिर अपने Cato खाते से कनेक्ट करने के लिए सेटिंग्स कॉन्फ़िगर करें। Azure हर 40 मिनट में स्वचालित उपयोगकर्ता सिंक शुरू करता है।

इसके बाद आप Sync किए गए Entra ID समूहों एवं उपयोगकर्ताओं को परिभाषित कर सकते हैं और स्वचालित प्रावधान को सक्षम कर सकते हैं।

आपके पहचान प्रदाता (IdP) में उपयोगकर्ताओं की स्थिति स्वचालित रूप से आपके Cato खाते में सिंक होती है। उदाहरण के लिए, जब आप IdP में उपयोगकर्ताओं को निष्क्रिय करते हैं, तो वे आपके Cato खाते में निष्क्रिय के रूप में सिंक होते हैं।

नोट: Azure में SCIM समूह में कुल उपयोगकर्ताओं की संख्या की तुलना में CMA SCIM समूह में आपके पास कम उपयोगकर्ता होंगे। यह इसलिए है क्योंकि हम ऐसे अक्षम उपयोगकर्ताओं का हिसाब नहीं करते, जिन्हें सिंक किया गया था और बाद में अक्षम कर दिया गया या हमेशा से अक्षम थे।

Cato SCIM ऐप को कॉन्फ़िगर करना

Azure गैलरी से Cato SCIM ऐप के लिए सेटिंग्स कॉन्फ़िगर करें और फिर ऐप को उपयोगकर्ता को Cato में स्वचालित रूप से Sync करने के लिए सेट करें।

Cato प्रबंधन अनुप्रयोग में, SCIM प्रावधान सक्षम करें और URL और टोकन को Cato SCIM ऐप के प्रशासक प्रमाण-पत्र अनुभाग में कॉपी करें।

अपनी मौजूदा ऐप में नए विशेषताएँ जोड़ने के लिए, SCIM ऐप अपडेट करें।

SCIM ऐप से कनेक्ट करने के लिए Cato प्रबंधन अनुप्रयोग:

  1. Azure पोर्टल से, एंटरप्राइज एप्लिकेशन पर जाएं।

  2. नया अनुप्रयोग पर जाएं, Cato नेटवर्क प्रोविजनिंग ऐप खोजें, और बनाएँ पर क्लिक करें।

  3. Cato प्रबंधन अनुप्रयोग में नेविगेशन मेनू से पहुंच > डायरेक्टरी सेवाएं का चयन करें और SCIM टैब पर क्लिक करें।

    SCIM.png

  4. अपना खाता SCIM ऐप से कनेक्ट करने के लिए SCIM प्रावधान को सक्षम करें चुनें।

  5. सहेजें क्लिक करें।

  6. SCIM URL और टोकन को एक खाली टेक्स्ट फ़ाइल में कॉपी और पेस्ट करें।

    1. आधार URL में, SCIM URL को क्लिपबोर्ड पर कॉपी करने के लिए प्रतिलिपि बनाएं आइकन पर क्लिक करें और फिर इसे बटन फाइल में चिपकाएँ।

    2. बियरर टोकन में, अनूठी खाता टोकन को क्लिपबोर्ड पर कॉपी करने के लिए प्रतिलिपि बनाएं आइकन पर क्लिक करें और फिर इसे बटन फाइल में पेस्ट करें।

  7. Azure में, SCIM ऐप के लिए प्रावधान अनुभाग में जाएं, और SCIM URL और टोकन को चिपकाएं।

    1. किरायेदार URL में URL को चिपकाएँ।

    2. गुप्त टोकन में टोकन चिपकाएँ।

    3. सहेजें क्लिक करें।

  8. Azure में, कनेक्शन परीक्षण करें पर क्लिक करें यह सुनिश्चित करने के लिए कि Azure AD SCIM ऐप के साथ कनेक्ट कर सकता है।

  9. अनुप्रयोग में स्वचालित प्रावधान सक्षम करें।

    1. नेविगेशन मेन्यू से, प्रावधान का चयन करें।

    2. प्रावधान स्क्रीन में, शुरू करें पर क्लिक करें।

    3. प्रावधान मोड ड्रॉप-डाउन मेन्यू से, स्वचालित का चयन करें।

    4. सहेजें क्लिक करें।

  10. समूह और उपयोगकर्ताओं को ऐप में असाइन करें।

अपने Cato खाते में उपयोगकर्ताओं के प्रावधान के लिए

उसके बाद जब Cato SCIM ऐप आपके खाते से कनेक्ट कर सके, स्वचालित प्रोविजनिंग सक्षम करें और उन उपयोगकर्ताओं और समूहों को चुनें जो सिंक किए गए हैं।

अपने Cato खाते में उपयोगकर्ताओं को प्रावधान करने के लिए:

  1. Cato SCIM ऐप में, प्रावधान अनुभाग में जाएं।

  2. प्रोविजनिंग स्थिति में, प्रोविजनिंग शुरू करें पर क्लिक करें।

    Azure_StartProvisioning.png

    आपके Azure AD और Cato खाते के बीच प्रारंभिक समकालिकरण शुरू होता है।

एक्सिस्टिंग SCIM ऐप को अपडेट करना

मौजूदा Microsoft Entra ID SCIM अनुप्रयोग के लिए विशेषता सूची और विशेषता मैपिंग को अपडेट करने के लिए निम्नलिखित चरणों का उपयोग करें ताकि अतिरिक्त उपयोगकर्ता विशेषताओं को Cato में प्रोविजन्ड किया जा सके। यह Cato द्वारा उपयोग की जाने वाली नवीनतम एट्रिब्यूट्स को एक्सेस करने के लिए आवश्यक है। उदाहरण के लिए, नौकरी शीर्षक और विभाग।

Note:

यदि SCIM अनुप्रयोग नवंबर 2025 से पहले बनाया गया था, तो आपको एक नया SCIM अनुप्रयोग बनाना और नीचे वर्णित के अनुसार विशेषताओं को कॉन्फ़िगर करना होगा।

मौजूदा SCIM ऐप को अपडेट करें:

  1. Azure पोर्टल से, एंटरप्राइज एप्लिकेशन > सभी एप्लिकेशन पर जाएं और अपने Cato SCIM ऐप का चयन करें।

  2. प्रावधान पर क्लिक करें और फिर एट्रिब्यूट मैपिंग पर।

  3. एट्रिब्यूट मैपिंग पृष्ठ में, उन्नत विकल्प दिखाएँ चेकबॉक्स का चयन करें और <appName> के लिए एट्रिब्यूट सूची संपादित करें पर क्लिक करें।

  4. विशेषता जोड़ें और प्रकार ड्रॉपडाउन से संबंधित मान चुनें।

    इस प्रक्रिया को प्रत्येक विशेषता के लिए दोहराएं जिसे आप जोड़ना चाहते हैं।

  5. सहेजें क्लिक करें।

  6. एट्रिब्यूट मैपिंग पृष्ठ में, एट्रिब्यूट संपादित करें पर क्लिक करें।

  7. विशेषता संपादित करें पृष्ठ में, स्रोत विशेषता और लक्ष्य विशेषता का चयन करें।

    उदाहरण के लिए, jobTitle को स्रोत के रूप में चुनें, और इसे लक्ष्य में title के रूप में मैप करें।

    इस प्रक्रिया को प्रत्येक विशेषता के लिए दोहराएं जिसे आप जोड़ रहे हैं।

  8. सहेजें क्लिक करें।

  9. प्रावधान करें उपयोगकर्ताओं और समूहों को खाते में।

SCIM प्रावधान गुणों की समीक्षा

Cato SCIM ऐप को कॉन्फ़िगर करने के बाद, आप Entra ID और Cato प्रबंधन एप्लिकेशन के बीच SCIM प्रावधान विशेषताओं के लिए मैपिंग की समीक्षा कर सकते हैं।

Azure AD विशेषता

Cato उपयोगकर्ता विशेषता

उपयोगकर्ता के बारे में नोट्स

userPrincipalName

उपयोगकर्ता नाम

उपयोगकर्ता के लिए उपयोगकर्ता नाम

Coalesce([mail], [userPrincipalName])

emails[type eq "work"].value

ईमेल पता

givenName

name.givenName

पहला नाम

surname

name.familyName

अंतिम नाम

telephoneNumber

phoneNumbers[type eq "work"].value

फ़ोन नंबर (पूर्व संकेतन सहित)

objectId

externalId

उपयोगकर्ता की आईडी (घटनाओं में उपयोग किया गया)

Switch([IsSoftDeleted], , "False", "True", "True", "False")

active

जब एक उपयोगकर्ता को SCIM ऐप से अनसाइन किया जाता है, तो उपयोगकर्ता "False", "True", "True", "False" के पैरामीटर के साथ सॉफ़्ट हटाया जाता है।

onPremisesSecurityIdentifier

onPremisesSecurityIdentifier

dirSyncEnabled

dirSyncEnabled

jobTitle

title

department

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department

ईमेल पते या UPN के साथ साइन इन करना

डिफ़ॉल्ट रूप से, Entra ID उपयोगकर्ताओं को केवल उपयोगकर्ता प्रिंसिपल नाम (UPN) से प्रमाणित करता है, और Cato SCIM ऐप केवल userPrincipalName को userName पर मैप करता है। यदि आप चाहते हैं कि उपयोगकर्ता Cato क्लाइंट में या तो अपने ईमेल पते या UPN के साथ साइन इन करें, तो नीचे वर्णित अनुसार SCIM एट्रिब्यूट मैपिंग और Entra आईडी को विन्यस्त करें।

चरण 1: उपयोगकर्ता नाम विशेषता को दोनों पहचानकर्ताओं पर मैप करें

Cato उपयोगकर्ता के SSO साइन-इन को Cato प्रबंधन अनुप्रयोग में उपयोगकर्ता रिकॉर्ड के userName विशेषता के साथ मिलान करता है। डिफ़ॉल्ट रूप से यह विशेषता केवल userPrincipalName से भरी जाती है, जैसा कि SCIM प्रावधान एट्रिब्यूट्स की समीक्षा में दिखाया गया है। इस मैपिंग के स्रोत को एक ऐसे अभिव्यक्ति में बदलें जो ईमेल पते से UPN पर पुनःस्टाप होती है, ताकि Entra ID द्वारा साइन-इन के दौरान बताए गए किसी भी पहचानकर्ता के मिलान में सफलता मिल सके।

उपयोगकर्ता नाम विशेषता मैपिंग अपडेट करने के लिए:

  1. Azure पोर्टल से, एंटरप्राइज एप्लिकेशन > सभी एप्लिकेशन पर जाएं और अपने Cato SCIM ऐप का चयन करें।

  2. प्रावधान पर क्लिक करें और फिर एट्रिब्यूट मैपिंग पर।

  3. विशेषता मैपिंग पृष्ठ पर, लक्ष्य विशेषता userName पर सेट की गई हो, यह पुष्टि करने के लिए मैपिंग पंक्ति पर क्लिक करें।

  4. मैपिंग प्रकार को अभिव्यक्ति में बदलें।

  5. अभिव्यक्ति में, Coalesce([mail], [userPrincipalName]) दर्ज करें।

  6. पुष्टि करें कि लक्ष्य विशेषता अभी भी userName पर सेट है, फिर ठीक है पर क्लिक करें।

  7. सहेजें क्लिक करें।

यह अभिव्यक्ति mail विशेषता को प्राथमिकता देती है और किसी ऐसे उपयोगकर्ता के लिए userPrincipalName पर वापस जाती है, जिसकी mail विशेषता Entra ID में खाली है।

चरण 2: ईमेल विशेषता मैपिंग की पुष्टि करें

डिफॉल्ट Cato SCIM ऐप टेम्पलेट Coalesce([mail], [userPrincipalName]) को emails[type eq "work"].value पर अलग से मैप करता है, जैसा कि SCIM प्रावधान एट्रिब्यूट्स की समीक्षा में दिखाया गया है। यह मैपिंग साइन-इन मिलान से अप्रासंगिक है और बदलने की जरूरत नहीं है, लेकिन इसकी उपस्थिति की पुष्टि करें ताकि उपयोगकर्ता रिकॉर्ड भी सही ईमेल पता दिखाए।

इस बात की पुष्टि करने के लिए कि आपके ऐप के लिए यह मैपिंग मौजूद है:

  1. इसी एट्रिब्यूट मैपिंग पृष्ठ में, यह पुष्टि करें कि Coalesce([mail], [userPrincipalName]) को emails[type eq "work"].value तक ले जाने वाली मैपिंग सूचीबद्ध है। यदि आपका SCIM ऐप नवंबर 2025 से पहले बनाया गया था, तो एक मौजूदा SCIM ऐप को अपडेट करना में वर्णित अनुसार इस मैपिंग को जोड़ें।

चरण 3: Entra ID में वैकल्पिक लॉगिन आईडी के रूप में ईमेल को सक्षम करें

Cato प्रबंधन अनुप्रयोग में उपयोगकर्ता नाम और ईमेल विशेषताओं को भरना अपने आप में पर्याप्त नहीं है। Cato क्लाइंट से SSO फ्लो के दौरान दिखाई देने वाली Entra ID की अपनी साइन-इन प्रॉम्प्ट को भी ईमेल पते को एक मान्य साइन-इन नाम के रूप में स्वीकार करने के लिए कॉन्फ़िगर करना चाहिए।

Entra ID के लिए ईमेल साइन-इन कॉन्फ़िगर करने के लिए:

  1. Entra एडमिन सेंटर में जाएं, फिर Entra Connect > Connect Sync पर जाएं।

  2. ईमेल को वैकल्पिक लॉगिन आईडी के रूप में अनुमति दें।

Note:

ईमेल को वैकल्पिक लॉगिन आईडी के रूप में सेटिंग हाइब्रिड आईडेंटिटी परिवेशों के लिए एक Microsoft Entra Connect Sync सेटिंग है। ठीक चरणों के लिए, और केवल क्लाउड टेनेंट्स के लिए, Microsoft के दस्तावेज देखें: उपयोगकर्ताओं को वैकल्पिक लॉगिन आईडी के रूप में ईमेल पते के साथ साइन इन करने की अनुमति दें।

उपयोगकर्ता नाम विशेषता को SCIM में दोनों पहचानकर्ताओं पर मैप करने और Entra ID में वैकल्पिक लॉगिन आईडी के रूप में ईमेल सक्षम करने के साथ, एक उपयोगकर्ता या तो अपने ईमेल पते या उनके UPN को Cato क्लाइंट में दर्ज कर सकता है, और Entra ID मिलान खाता को हल करता है ताकि SSO प्रमाणीकरण पूर्ण हो सके।

SDP लाइसेंस असाइन करना

IdP में, उन समूहों और उपयोगकर्ताओं को परिभाषित करें जिन्हें आपके Cato खाते में सिंक किया गया है। प्रारंभिक समकालिकरण के बाद, सभी उपयोगकर्ता फिर Cato प्रबंधन अनुप्रयोग में बनाए जाते हैं और उपयोगकर्ता निर्देशिका पृष्ठ पर दिखाई देते हैं।

आप फिर उपयोगकर्ताओं को SDP लाइसेंस सौंप सकते हैं। अधिक जानकारी के लिए, देखें उपयोगकर्ताओं को ZTNA लाइसेंस सौंपना।

SCIM ऐप से उपयोगकर्ता या उपयोगकर्ता समूहों को हटाना

महत्वपूर्ण:

महत्वपूर्ण: यद्यपि उपयोगकर्ताओं को CMA के अंदर हटाया जा सकता है, हम अनुशंसा करते हैं कि आप उपयोगकर्ताओं या उपयोगकर्ता समूहों को सीधे Azure पोर्टल से SCIM ऐप के साथ प्रावधान करें।

जब आप अपने Cato खाते से SCIM ऐप के साथ प्रावधानित उपयोगकर्ताओं या उपयोगकर्ता समूहों को निकालना चाहते हैं, तो उन्हें ऐप में अनसाइन करें। उपयोगकर्ता और उपयोगकर्ता समूह स्वचालित रूप से अक्षम हो जाते हैं जब SCIM ऐप अगली बार आपके खाते के साथ सिंक्रोनाइज करता है।

अपने Cato खाते में सिंक किए गए उपयोगकर्ताओं या उपयोगकर्ता समूहों को हटाने के लिए:

  1. Cato SCIM ऐप में, उपयोगकर्ताओं या उपयोगकर्ता समूहों को असाइन न करें।

    अगली सिंक के दौरान, SCIM ऐप आपके Cato खाते में उपयोगकर्ताओं या उपयोगकर्ता समूहों को अक्षम करता है।

  2. (वैकल्पिक) उपयोगकर्ता या समूह अक्षम होने के बाद, आप उन्हें Cato प्रबंधन अनुप्रयोग से हटा सकते हैं।

    मैनुअल उपयोगकर्ताओं या उपयोगकर्ता समूहों को हटाने से पहले इसमें 15 मिनट तक का समय लग सकता है।

SCIM प्रावधान के लिए घटनाओं की समझ

जब भी उपयोगकर्ता और समूह अवरुद्ध किए जाते हैं क्योंकि वे क्लाइंट कनेक्टिविटी नीति की आवश्यकताओं को पूरा करने में विफल होते हैं, Cato प्रबंधन एप्लिकेशन घटनाएँ उत्पन्न करता है।

हर घंटे, Cato प्रबंधन अनुप्रयोग ईमेल अलर्ट भेजता है जो SCIM प्रावधान क्रियाओं (सफलता या विफलता) का सारांश प्रस्तुत करते हैं।

निम्नलिखित तालिका विभिन्न घटनाओं को समझाती है।

घटना प्रकार

कार्रवाई

विवरण

SCIM प्रावधान

सफलता

SCIM ऐप के साथ उपयोगकर्ताओं या समूहों को अपने खाते के साथ सिंक करने की क्रिया सफल हो गई।

SCIM प्रावधान

विफलता

SCIM ऐप आपके खाते के साथ IdP को सिंक करने में विफल रहा। घटना का संदेश सिंक विफलता के कारण को बताता है।

SCIM प्रावधान

अक्षम

IdP में एक अक्षम उपयोगकर्ता सफलतापूर्वक सिंक किया गया और आपके Cato खाते में अक्षम कर दिया गया।

लेख चेंजलॉग

प्रविष्टि की तारीख

Description

29 सितंबर, 2026