安全管理员在“设置”>“集成”>“Microsoft Entra 身份集成”下启用SCIM 用户配置，并生成令牌。Entra 管理员将其添加到OpenApply企业应用程序中。然后，Entra 创建、更新和归档员工帐户，组映射功能会将每个人分配到正确的部门。
对于安全管理员和学校 IT 人员：让 Microsoft Entra ID 管理OpenApply员工帐户。
它为何有用
- 新员工到岗后即可立即上岗。在Entra系统中，通过OpenApply应用程序注册的员工无需邀请即可在相应部门获得账户。
- 个人资料保持同步。姓名和电子邮件地址跟随Entra更新。
- 离职用户将失去访问权限。在Entra系统中停用某人的账户会将其OpenApply账户存档，但不会删除任何数据。
开始之前
- OpenApply的安全管理员。
- 在“设置”>“集成”>“Microsoft Entra Identity Integration”中设置 Microsoft 登录（已保存客户端 ID、客户端密钥和租户 ID）。请参阅Microsoft SSO 。
- 具有应用程序管理员或云应用程序管理员角色的 Entra 管理员。
步骤 1：在OpenApply中
转到“设置”>“集成”>“Microsoft Entra Identity Integration” ，然后滚动到“SCIM 用户配置” 。
勾选“启用 SCIM 配置”并保存。
输入令牌名称，例如“Entra 生产应用程序”，然后选择“生成新令牌” 。
复制令牌。该令牌仅显示一次；如果您先离开页面，请先撤销该令牌并生成另一个。
复制租户 URL （yourschool.openapply.com/scim/v2），并将两者都传递给您的 Entra 管理员。
步骤 2：在 Microsoft Entra 管理中心
| # | 在哪里 | 该怎么办 |
|---|---|---|
| 1 | 企业应用 > 新建应用 > 创建您自己的应用 | 以学校名称命名，并选择非图库选项。每所OpenApply学校创建一个应用程序。 |
| 2 | 应用 > 配置 | 将配置模式设置为自动 |
| 3 | 配置 > 管理员凭据 | 粘贴租户 URL，并将令牌作为密钥令牌粘贴到此处。选择“测试连接”，然后选择“保存”。 |
| 4 | 配置 > 映射 > 配置 Microsoft Entra ID 用户 | 将 externalId 行的来源从 mailNickname 更改为 objectId |
| 5 | 同一份清单 | 检查用户名行。OpenApply OpenApply用户名存储为员工邮箱地址。 |
| 6 | 配置 > 映射 > 配置 Microsoft Entra ID 组 | 保持启用状态 |
| 7 | 配置 > 设置 > 范围 | 选择仅同步已分配的用户和组 |
| 8 | 应用 > 用户和群组 > 添加用户/群组 | 为需要OpenApply帐户的群组（以及任何个人）分配帐户。首先创建一个测试用户。 |
| 9 | 配置 > 按需配置（可选） | 安排一人检查设置情况 |
| 10 | 配置 > 配置状态 | 将其设置为“开启”并保存 |
Entra 首次同步会将所有已分配人员的信息发送给您，之后大约每 40 分钟同步一次。在OpenApply中，令牌会显示“上次使用时间” ，并且SCIM 管理的计数会递增。微软有时会重命名这些菜单。
步骤 3：将 Entra 组映射到部门
在同一设置页面上，打开“组映射”并选择“添加映射” 。
选择一个部门和一个Entra小组。对每个小组重复此操作。
使用箭头键按优先级顺序排列各行。多个组中的某个成员将占据最高行。
选择“保存更改” 。
从所有已映射组中移除的用户仍保持活跃状态并保留其所属部门，但会失去其权限组、成绩和校区。OpenApply OpenApply在您移除或切换行之前询问您。
加入、变更和离职
- 被添加到映射组中的人员将获得该部门的帐户，并使用 Microsoft 帐户登录。
- Entra 中的姓名和电子邮件更改会在下次同步时同步到OpenApply 。
- 他们的员工页面显示由 Microsoft Entra 管理。姓名、电子邮件、职称、电话、部门和照片均已锁定，并且没有“存档”按钮。
- 在 Entra 中停用或取消分配账户会在下次同步时存档其账户。其记录和历史记录将保留。
为一个人破例。
打开员工页面并选择“断开 SCIM 链接” ，然后确认。
它们的字段可以解锁，您可以在OpenApply中编辑或存档它们。
要将它们交还给 Entra，请选择“恢复 SCIM 链接” 。Entra 将在下次同步时再次管理它们。
替换令牌
生成第二个具有新名称的令牌。
将其粘贴到 Entra 中替换旧文件。
选择撤销旧令牌。
最多只能同时激活两个代币。
你需要知道的事
- 补贴仅涵盖员工，不包括申请人或家长。
- 只有 Microsoft Entra 可以配置员工。Google Workspace 仍然仅支持登录。
- 映射关系用于设置部门；不能向映射关系中添加额外的权限组。
- Entra 会逐一关联现有员工信息，每次关联一次，直到 Entra 创建或更新为止。开始之前，请检查冲突数量。
- Entra 只能存档与其关联的帐户。
- 嵌套在已分配组内的组不会被发送。
- 学校组需分别设置每所学校：每所OpenApply学校都需要一个 Entra 应用、一个令牌和一套群组映射。一个 Entra 目录和相同的群组可以服务于所有学校。两所学校的教职工可以在每所学校都拥有一个帐户。
- SCIM 用户配置支持英文、日文和中文。组映射支持英文和中文。