Azure Active Directory 企业应用 OpenID 和用户配置 (SCIM)

Question

我正在尝试在 Azure 中构建一个企业应用程序，该应用程序将支持使用 OpenID Connect 的 SSO 和使用 SCIM API 的用户配置。

当我使用 OpenID Connect 方法创建应用程序时，我没有启用用户配置的选项。如果我采用非库方法，我可以启用用户配置并测试我的 SCIM API。我错过了什么吗？为什么该选项不适用于 OpenID Connect？

我按照此图选择了正确的 SSO。 https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/plan-sso-deployment#single-sign-on-options

然后在 Azure 中选择“您正在开发的应用程序”选项。

进入“配置”部分后，“开始”按钮将被禁用:

但是，如果我在创建应用程序时选择“非库”选项，则“配置”部分将启用，并允许我们逐步完成向导以连接到 SCIM API:

Answer 1

根据Azure ad app-provisioning-known-issues -microsoft docs

If you create an app registration, the corresponding service principalin enterprise apps won't be enabled for automatic user provisioning.Your app needs to be in the gallery to have provisioning enabled.Forthat You'll need to either request the app be added to the gallery, ifintended for use by multiple organizations, or create a secondnon-gallery app for provisioning.

要将您的应用程序放入库中，请参阅 how to-app gallery listing

参见SaaS App Integration Tutorials for use with Azure AD | Microsoft Docs

引用文献:

1. Azure AD Enterprise application not showing 'automatic' provisioningmode - Stack Overflow
2. Problem configuring user provisioning to an Azure Active DirectoryGallery app | Microsoft Docs