Hub 文件
如何使用 Okta 配置 SCIM
加入 Hugging Face 社群
並獲得增強的文件體驗
開始使用
如何使用 Okta 配置 SCIM
本指南解釋瞭如何使用 SCIM 在 Okta 和 Hugging Face 組織之間設定 SCIM 使用者和組預配。
此功能是 Enterprise Plus 計劃的一部分。
步驟 1：從 Hugging Face 獲取 SCIM 配置
- 導航到 Hugging Face 上的組織設定頁面。
- 轉到 **SSO** 選項卡，然後單擊 **SCIM** 子選項卡。
- 複製 **SCIM 租戶 URL**。Okta 配置將需要此 URL。
- 單擊 **生成訪問令牌**。將生成一個新的 SCIM 令牌。立即複製此令牌並安全儲存，因為之後您將無法再次看到它。
步驟 2：輸入管理員憑據
- 在 Okta 中，轉到 **Applications** 並選擇您的 Hugging Face 應用程式。
- 轉到 **General** 選項卡，然後單擊應用程式設定上的 **Edit**。
- 對於預配選項，選擇 **SCIM**，然後單擊 **Save**。
- 轉到 **Provisioning** 選項卡，然後單擊 **Edit**。
- 輸入 **SCIM Tenant URL** 作為 SCIM 聯結器基本 URL。
- 對於使用者的唯一識別符號欄位，輸入 **userName**。
- 選擇所有必要的預配操作。
- 選擇 **HTTP Header** 作為身份驗證模式。
- 輸入您生成的 **訪問令牌** 作為授權持有者令牌。
- 單擊 **Test Connector Configuration** 以驗證連線。
- 儲存您的更改。
步驟 3：配置預配
- 在 **Provisioning** 選項卡中，從側邊導航欄中點選 **To App**。
- 點選 **Edit** 並勾選以啟用您需要的所有功能，即建立、更新、刪除使用者。
- 點選底部的 **Save**。
步驟 4：配置屬性對映
- 仍在 **Provisioning** 選項卡中，向下滾動到 Attribute Mappings 部分。
- 預設的屬性對映通常需要調整以實現強大的預配。我們建議使用以下配置。您可以刪除此處沒有的屬性。
步驟 5：分配使用者或群組
- 訪問 **Assignments** 選項卡，單擊 **Assign**。
- 點選 **Assign to People** 或 **Assign to Groups**。
- 找到需要分配的使用者或群組後，單擊其名稱旁邊的 **Assign**。
- 在對映模式中，使用者名稱需要編輯以符合以下規則。
- 使用者名稱中只允許使用常規字元和“-”。
- 禁止使用“--”（雙破折號）。
- “-”不能作為名稱的開頭或結尾。
- 不接受純數字名稱。
- 最小長度為 2，最大長度為 42。
- 使用者名稱在您的組織中必須是唯一的。
- 向下滾動並單擊 **Save and Go Back**。
- 點選 **Done**。
- 確認 Hugging Face 組織中使用者或群組的建立、更新或停用符合預期。