佈建

記事番号:020260
目標讀者:cybozu.com共通管理員

佈建是指使用Microsoft Entra ID或Okta等Identity Provider(IdP)來管理cybozu.com的使用者資訊的功能。
啟用佈建後,IdP的使用者資訊將自動套用至cybozu.com。

由IdP套用的項目

啟用佈建後,將由IdP套用以下項目。

  • [登入名稱]
  • [顯示名稱]
  • [姓]
  • [名]
  • [電子郵件地址]
  • [使用的服務]

不會套用[組織]、[職務]、[群組(角色)]。

啟用佈建

  1. 存取cybozu.com共通管理。
    存取cybozu.com共通管理

  2. 點選[佈建]。截圖:框線強調[佈建]

  3. 點選[發行API權杖]。截圖:框線強調[發行API權杖]

  4. 選擇[有效期限]。截圖:在[發行API權杖]對話方塊中,選擇[有效期限]

  5. 輸入API權杖的概要。截圖:在[發行API權杖]對話方塊中,輸入API權杖的概要

  6. 點選[發行]。截圖:框線強調[發行API權杖]對話方塊中的[發行]

  7. 發行API權杖。截圖:[發行API權杖]對話方塊中顯示發行的API權杖與SCIM端點

  8. 在IdP中登錄cybozu.com的[API權杖]與[SCIM端點]。
    點選按鈕後,將複製API權杖到剪貼簿。截圖:在[發行API權杖]對話方塊中,複製發行的API權杖

  9. 關閉對話方塊。

  10. 將[佈建的啟用]設定為[啟用]。截圖:[佈建的啟用]設定為[啟用]

停用佈建

[佈建的啟用]設定為[停用]後,IdP的使用者資訊將不會套用至cybozu.com。

截圖:[佈建的啟用]設定為[停用]

更新API權杖

  1. 點選[發行API權杖]。截圖:框線強調[發行API權杖]

  2. 選擇[有效期限]。截圖:在[發行API權杖]對話方塊中,選擇[有效期限]

  3. 輸入API權杖的概要。截圖:在[發行API權杖]對話方塊中,輸入API權杖的概要

  4. 點選[發行]。截圖:框線強調[發行API權杖]對話方塊中的[發行]

  5. 發行API權杖。
    截圖:[發行API權杖]對話方塊中顯示發行的API權杖與SCIM端點

  6. 在IdP中登錄cybozu.com的API權杖。
    點選按鈕後,將複製API權杖到剪貼簿。截圖:在[發行API權杖]對話方塊中,複製發行的API權杖

  7. 關閉對話方塊。

  8. 將舊的API權杖設定為[停用]。截圖:舊的API權杖已設定為[停用]

  9. 點選[刪除]。截圖:框線強調舊的API權杖的[刪除]

限制事項

  • [佈建的啟用]設定為[啟用]時,使用者無法變更登入名稱。
  • 無法從Microsoft Entra ID同步[使用者使用的服務]。
  • 若在[佈建的啟用]設定為[啟用]時執行以下操作,由IdP套用使用者資訊時可能會發生錯誤。
    • 在cybozu.com中刪除已由IdP套用的使用者。
    • 先將使用者新增到cybozu.com,之後再將相同使用者名稱(登入名稱)的使用者新增到IdP。
    • 在Okta中變更使用者名稱(登入名稱)。

設定指南

將IdP的使用者套用至cybozu.com的方法詳情,請參閱以下頁面。

Okta

使用Okta的使用者佈建功能將使用者資訊同步到 cybozu.com(僅提供日文版)

Microsoft Entra ID

使用Microsoft Entra ID 的使用者佈建功能將使用者資訊同步到 cybozu.com(僅提供日文版)