一、背景信息
Microsoft Entra ID 中的所有配置操作需要管理员（已授予全局管理员权限）执行。关于如何在 Microsoft Entra ID 中创建用户及授权为管理员的操作，请参见 Microsoft Entra 文档。
二、步骤一：开启 SCIM 同步
1. 登录集团账号管理 > 集团身份管理。
2. 在左侧导航栏，单击用户管理 > 设置。
3. 在 SCIM 用户同步配置区域，单击，在弹出的窗口单击开启，启用 SCIM 同步。
4. 启用后，在 SCIM 用户同步配置区域，查看或复制 SCIM 服务端地址，在外部 IdP 中配置 SCIM 同步时会使用该地址。
·中国站：https://scim.tencentcloudsso.com/scim/v2
·国际站：https://scim.tencentcloudssointl.com/scim/v2
三、步骤二：创建 SCIM 密钥
1. 在 SCIM 用户同步配置区域，单击生成新的 SCIM 密钥。
2. 在创建 CredentialSecret 对话框中，你可以通过下载 CSV 文件或复制来保存 SCIM 密钥。保存好密钥后，单击确定。
四、步骤一：在 Microsoft Entra ID 中创建应用程序
1. 管理员登录 Azure 门户，单击左上角菜单图标。
2. 在左侧导航栏，选择 Microsoft Entra ID。
3. 在左侧导航栏，选择管理 > 企业应用程序后，进入所有应用程序。
4. 单击新建应用程序。
5. 在浏览 Microsoft Entra 库页面，单击创建你自己的应用程序，在右侧窗口中，输入应用名称，并选择集成未在库中找到的任何其他应用程序(非库)，然后单击创建。
五、步骤二：在 Microsoft Entra ID 中配置 SCIM 同步
1. 在应用程序页面，单击左侧导航栏的预配。
2. 在预配页面，单击开始。
3. 设置预配模式为自动。在管理员凭据区域，配置管理员凭据。
·在租户 URL 区域，输入 SCIM 服务端地址。
该地址请从 步骤一：开启 SCIM 同步 获取。
·在密钥标记区域，输入 SCIM 密钥。
该 SCIM 密钥请通过 步骤二：创建 SCIM 密钥 获取。
·单击测试连接。
等待测试成功后，你可以继续进行下一步操作。
4. 在映射区域，可以使用默认配置，也可以按需修改属性映射。用户名默认使用 Microsoft Entra ID 的 userPrincipalName。
5. 在设置区域，范围模块默认选择仅同步已分配的用户和组，同步时需要先将用户和组分配到应用程序。
注意：说明：
注意：如果选择同步所有用户和组，会自动同步 Microsoft Entra ID 中的所有用户和组。
6. 单击预配状态区域的打开，单击保存，配置完成。
六、步骤三：分配用户/组
1. 在预配页面的左侧菜单，选择用户和组，单击添加用户/组。
2. 在添加分配页面，选择用户或用户组，单击选择。
3. 单击分配。分配成功的用户/组在列表中展示。
七、自动同步用户/组（非实时）
·已分配的用户/组，会按照预配间隔时间自动同步到集团身份管理，非实时同步。
·在 Microsoft Entra ID 中默认20~40分钟同步一次，时间不可修改。
·已分配的用户组在同步时，会自动同步组内用户；组内的增量用户也会按预配间隔时间同步（非实时）。
八、手动同步用户/组（实时）
如果需要立即同步用户/组，可按如下步骤操作。
同步用户同步用户组1. 在按需预配页面，选择需要同步的用户，单击配置。2. 配置成功。1. 在按需预配页面，选择需要同步的用户组，并同时勾选组内的用户，单击配置。说明：如果没有同时勾选用户，则当次同步，只会同步用户组，不会同步组内用户。2. 配置成功。
九、结果验证
登录集团账号管理 > 集团身份管理。
·在左侧导航栏，在用户管理 > 用户，查看列表。来源会自动标识为外部导入。
·在左侧导航栏，在用户管理 > 用户组，查看列表。来源会自动标识为外部导入。
·单击用户组名称，进入用户组详情页，可以查看组内用户。