AzureAD SCIM 集成不发送 DELETE 请求

Question

我实现了 SCIM API 并与 Azure 集成。

当我在 AzureAD 中删除用户时，它不会发送 DELETE 请求。我尝试从应用程序和目录中删除。

获取用户/[userID]、获取查询和 POST/Users 工作正常。我也收到了 PATCH 请求，但由于我还没有实现 PATCH 返回 404。

1. 为什么它不发送 DELETE 请求？根据Azure AD SCIMDocumentation它应该发送 DELETE 请求。

2. AzureAD 如何跟踪 SCIM 发送的用户的“Id”属性服务，是来自 SCIM 响应的“Id”属性还是来自Meta/Location 属性中的 Uri。提出这个问题的原因是当我在 AzureAD 中删除用户时，它如何知道其 ID用户。

Answer 1

为了回答第一个问题，Azure AD 预配服务仅在从 Azure AD 中硬删除用户后才发送 DELETE 请求。

以下是有关 Azure AD 中删除工作原理的更多信息:

https://david-obrien.net/2014/12/recover-deleted-users-azure-active-directory/

http://www.exchangeitpro.com/2016/10/20/permanently-delete-user-from-office-365-all-you-need-to-know/

如果从门户中删除用户，他们将进入软删除状态。它们会保持该状态 30 天，之后就会被硬删除。

当用户在 Azure AD 中被软删除时，Azure AD 预配服务将向应用发送请求以禁用帐户。

最终硬删除后，Azure AD 向应用发送删除用户的请求。