为 IdP 创建自定义 SCIM 应用程序

本文描述如何在您的 IdP 身份提供商中创建自定义 SCIM 应用程序，以便在您的 Cato 帐户中进行用户和用户组配置。

有关使用 Cato API 创建自定义 SCIM 应用程序的更多信息，请参见 使用 Cato SCIM API 创建自定义 SCIM 应用程序。

概况

您可以在 IdP 租户中（例如 SAML 应用程序）创建自定义 SCIM 应用程序，以便向您的 Cato 帐户提供用户和用户组。 您需要：

1. 在您的 IdP 中创建自定义 SCIM 应用程序

   • 在应用程序中，将 IdP 的属性映射到 Cato SCIM 属性

2. 在 Cato 管理应用程序（CMA）中创建应用程序

在 CMA 中创建自定义 SCIM 应用

要使用 SCIM API，您必须首先在 CMA 中创建自定义 SCIM 应用程序。 此应用程序允许您将身份提供商（IdP）与 Cato 平台集成。

要在 CMA 中创建自定义 SCIM 应用程序：

1. 从导航菜单中选择身份意识 > 身份提供商。

2. 点击新建 > SCIM 自定义应用程序。

3. 输入应用程序名称并点击保存。

4. 应用程序创建后，请注意以下值：

   • SCIM 基本 URL: 用作 API 请求的基本路径

   • 不记名令牌: 用于验证 API 请求

5. 在调用下方描述的 SCIM API 端点时使用这些凭据。

Cato SCIM 属性

这些是 Cato 用户和用户组的 SCIM 属性，您需要将它们映射到相应的 IdP 属性。