用户配置 (SCIM)

SCIM，即跨域身份管理系统，是一种用于自动化用户配置的标准。它允许您将身份提供商 (IdP) 连接到 Hugging Face，以自动管理您组织的成员。

通过 SCIM，您可以：

• 配置用户：当用户在您的 IdP 中被分配到应用程序时，自动在您的 Hugging Face 组织中创建用户帐户。
• 更新用户属性：在您的 IdP 中对用户配置文件（如姓名或电子邮件）所做的更改会自动同步到 Hugging Face。
• 配置群组：根据您 IdP 中的群组，在您的 Hugging Face 组织中创建群组。
• 取消配置用户：当用户从应用程序中取消分配或在您的 IdP 中停用时，自动在您的 Hugging Face 组织中停用用户帐户。

这确保了您的 Hugging Face 组织的成员列表始终与您的 IdP 同步，从而简化了用户生命周期管理并提高了安全性。

如何启用 SCIM

要启用 SCIM，请前往您组织的设置，导航到SSO选项卡，然后选择SCIM子选项卡。

您将找到 SCIM 租户 URL 和一个生成访问令牌的按钮。您将需要这两个信息来配置您的 IdP。SCIM 令牌是秘密信息，应安全地存储在您的 IdP 配置中。

一旦在您的 IdP 中启用 SCIM，配置的用户和群组将分别显示在“用户管理”和“SCIM”选项卡中。

支持的身份提供商

我们支持任何实现 SCIM 2.0 协议的 IdP 的 SCIM 功能。我们为一些最流行的提供商提供了具体指南：

• 如何配置 SCIM 与 Microsoft Entra ID
• 如何配置 SCIM 与 Okta

< > 在 GitHub 上更新