yun

这里说明通过 SCIM 协议，将 Microsoft Entra ID（即 Azure AD）中的用户或用户组同步到腾讯云集团身份管理。

如果自建 IdP 需要集成 SCIM 协议，将用户或用户组同步到集团身份管理 – 用户管理时，需要关注这篇档。使用各身份提供商（例如：Okta、Azure AD等）提供的 SCIM 同步能力时，通常不需要关注这篇档。

集团身份管理已与腾讯云命令行工具 TCCLI 进行了集成。用户除了使用浏览器登录集团身份管理用户门户，也可以通过 TCCLI 登录。登录后，选择对应账号和权限，通过 TCCLI 命令行访问云资源。这里说明集团身份管理用户使用腾讯云命令行工具 TCCLI 登录的操作方法。

集团账号的管理账号可以将集团账号中的成员设置为集团服务管理的 委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应集团账号管理中访问集团账号的组织和成员信息，并在该组织范围内进行业务管理。

这里说明通过 SCIM 协议，将 Okta 中的用户或用户组同步到腾讯云集团身份管理。

这篇主要介绍通过 SCIM 协议，将 Onelogin 中的用户同步到腾讯云集团身份管理。

Onelogin 同步用户组操作较为特殊，不是将 Onelogin 的用户组同步到集团身份管理，而是 Onelogin 反向拉取集团身份管理的用户组后，将用户添加到组。

这里说明如何设置集团身份管理用户的登录方式，包括用户名密码登录和单点登录（SSO 登录）。

用户登录集团身份管理用户门户后，可以以 CAM 角色方式访问账号，也可以在页面上一键获取临时访问凭证（STS Token）。这里说明云集团身份管理用户如何获取 STS Token。

这篇提供 Microsoft Entra ID（即 Azure AD）与集团身份管理进行单点登录（SSO 登录）的示例。