SCIM用户配置： 为Joomla提供用户与身份提供者的自动化同步。

SCIM用户配置： 为您的Joomla网站提供SCIM（跨域身份管理系统）能力，将其转换为SCIM兼容的终结点，可以与任何支持SCIM协议的身份提供者进行配置。

就像在身份提供者中一样，我们可以添加、更新和删除用户，它们将实时添加、更新和删除到Joomla用户配置文件中。这意味着您的Joomla用户目录与身份提供者保持同步。

跨域身份管理系统（SCIM）是一个基于HTTP的开放标准协议，允许在身份域或计算机系统之间自动交换用户身份信息。SCIM旨在简化云中的用户分配和管理。例如，当身份提供者添加、更新和删除用户时，它也会被添加、更新和删除到Joomla用户配置文件中。为了获得此功能，IDP向用户提供SCIM标准。

如果您的用户同时使用IDP（例如Azure AD、OKTA、OneLogin等）和Joomla网站，最好是在不每次都连接的情况下，在Joomla网站上更新所有用户。miniOrange提供了一个解决方案，允许使用SCIM标准在Joomla网站上提供用户。

要配置在您的身份提供者（IdP）中的用户配置，请使用插件中的SCIM（用户和组同步）端点，并在您的应用程序中配置载体令牌。同步的用户流将是从身份提供者到您的Joomla网站，或者是在您的IDP中定义的时间间隔。
我们的SCIM（跨域身份管理系统）自动化用户供应模块还支持与自定义供应商进行供应。我们的SCIM用户供应（自动供应）模块与任何符合SCIM标准的IDP（身份提供者）兼容。

为什么你需要SCIM用户供应插件？
如果你的团队使用Okta、Azure AD、OneLogin、G-Suite或Centrify进行员工/用户的供应，你可以使用这个集成来自动保持你的Joomla员工/用户目录更新。SCIM（用户和组同步）推送系统将IdP目录作为你的真实来源。当IdP发生更改时，这些更改会立即传输到Joomla，因此你无需担心Joomla员工/用户目录的解同步。

注意：你可以在保持目录同步的同时手动创建新员工或添加来自其他位置的员工。这个功能对于分包商、临时工或其他可能容纳访客/接收货物但不是主要团队成员的人来说很有用。

依赖关系
- 无

24小时/7天支持
如果您需要单一登录应用程序（SAML SSO）或需要安装此插件的帮助，请随时通过我们的24 * 7支持[joomlasupport@xecurify.com](mailto:joomlasupport@xecurify. com)或联系我们。

预集成PDI供应
miniOrange为许多应用程序提供了预集成的IDP，如Azure AD、Okta、OneLogin、G-suite/Google Apps、Centrify、JumpCloud和自定义提供者。一旦你配置了你的兼容SCIM的IDP（身份提供者）中的基本SCIM URL和载体令牌，他们就可以使用Joomla网站的SCIM用户供应来自动更新、创建、删除和禁用用户，只需几秒钟（自动用户配置）。

免费版特性

• 创建用户：您可以使用支持IdP（例如，Okta、OneLogin、AzureAD、Centrify和G-Suite）的SCIM（用户和组同步）来创建用户，然后您可以根据IdP中的配置（创建用户）实时或按计划提供这些用户
• 用户数量： - 在您的Joomla网站上更新用户数量没有限制。
• **实时供应：** – 实时供应允许您在不执行实际任务或等待计划任务的情况下更新最近创建或更新的身份验证客户端。这在需要协调供应的情况中非常有用，类似于需要立即访问系统的客户自助注册。
• 预配置IDP： – 由于SCIM（自动用户供应）是一个标准协议，因此您可以使用任何支持SCIM的IdP。miniOrange提供了预集成的IDP，如Azure AD、Okta、OneLogin、Gsuite和miniOrange IdP。跨域身份管理系统（SCIM）是一个用于在多个应用程序之间安全同步用户信息（用户同步工具）的开放标准。

增强版特性– 点击[这里](https://plugins.miniorange.com/joomla-single-sign-on-sso)查看所有许可证版本。

• 所有免费版功能。
• 删除用户: 从您的Joomla网站中删除员工的访问权限和系统资源。这是一个安全流程，当您在您的身份提供者（IdP）中停用同一用户时，将删除系统对最终用户的访问权限以及他们在Joomla网站上的数据。（删除用户） 例如: 当用户离开公司/组织时，可以使用此功能删除他们Joomla网站上的数据。
• 禁用用户或温柔删除: 禁用用户会使用户失效或无效率，这意味着用户不会被从系统中删除，但无法登录到您的Joomla网站，他们的记录可以转移到其他用户。 用例: 当管理员希望拒绝Joomla网站的访问，但希望保留用户在Joomla数据库中的数据时，可以使用此功能。
• 更新用户: - 此集成允许您在您的身份提供者中进行更新时自动更新（自动用户供应/自动用户供应）您的Joomla网站上的用户和组。当发生更改时，如firstName，lastName等属性将自动更新（自动供应）到用户配置文件中。
• 自定义属性映射: – 此功能允许在Joomla中同步身份提供者发送的自定义属性。我们还提供在用户表列表中显示这些属性的可能性。

支持的IDP列表
- Azure AD
- Okta
- OneLogin
- JumpCloud
- miniOrange

网站

请访问我们的网站查看所有列出的Joomla插件。请联系joomlasupport@xecurify.com以获取更多帮助。您还可以从插件配置页面提交您的请求。