組織的 SCIM 使用者管理

此頁面列印時間為 Nov 30, 2022。如須最新版本，請至 https://help.shopify.com/zh-TW/manual/shopify-plus/security/scim。

在您為組織驗證網域和設定 SAML 驗證後，即可產生 SCIM API 憑證。

功能

提供 SCIM API 憑證給您的身分識別提供者，讓您可以透過其採取以下動作：

在您設定 SCIM 使用者管理之前，必須驗證您的網域並建立 SAML 設定。您僅能管理已與已驗證網域相關聯的使用者。

開啟 Shopify Plus 應用程式。
點擊「登入」索引標籤。
1. 將「應用程式使用者名稱格式」設為「電子郵件」。
2. 點擊「儲存」。
點擊「佈建」索引標籤。
1. 點擊「設定 API 整合」。
2. 勾選「啟用 API 整合」，然後在系統提供的欄位貼上 API 憑證。
3. 點擊「測試 API 憑證」。若發生錯誤，請確認您從 Shopify Plus 管理員介面複製的 API 憑證正確。若錯誤持續發生，請聯絡 Plus 支援服務。
4. 點擊「儲存」。

開啟 Shopify Plus 應用程式。
點擊「佈建」選單項目。
點擊「開始使用」。
在「佈建模式」選單中選擇「自動」。
在「承租人網址」欄位中，輸入基本網址 https://shopifyscim.com/scim/v2/。
在「密鑰」欄位中，輸入 API 憑證。
點擊「測試連線」。若發生錯誤，請確認您是否從 Shopify Plus 組織管理員介面中正確複製 API 憑證。若錯誤持續發生，請聯絡 Shopify Plus 支援。
點擊「儲存」。
變更「佈建狀態」，改為「開啟」。
點擊「儲存」。

在將 API 憑證新增至您的身分識別提供者中後，您便可透過該服務新增或移除使用者。依據該使用者在 Shopify 和身分識別提供者中的狀態不同，其登入 Shopify 的方式也不盡相同。

在身分識別提供者中建立使用者的效果
使用者狀態	在 Shopify 中的效果
使用者已在您的組織中	如果您在身分識別提供者中新增使用者，該使用者若符合以下條件，則必須使用 SAML 驗證才能登入：該使用者已在 Shopify 中該使用者已在您的組織中您強制使用「特定的使用者」透過身分識別供應商移除使用者存取權限的效應依使用者狀態而定。如果您透過身分識別供應商移除某「有效」使用者的 Shopify 存取權限，則對方將在組織中遭停用。如果您透過身分識別服務供應商永久刪除某使用者，則依該身分識別供應商的設定而定，對方可能會在組織中遭刪除。
使用者已在 Shopify 中，但不屬於您的組織	如果您在身分識別提供者中新增使用者，則系統會將該使用者加入您的組織，且其若符合以下條件，則必須使用 SAML 驗證才能登入：該使用者已在 Shopify 中使用者不在您的特定組織中您強制使用「必要」或「特定使用者」
使用者不在 Shopify 中	如果您在身分識別提供者中新增使用者，則系統會將該使用者加入您的組織，且其若符合以下條件，則必須使用 SAML 驗證才能登入： Shopify 中沒有該使用者您強制使用「必要」或「特定使用者」使用者首次登入 Shopify 組織管理員介面時，該使用者必須透過身分識別提供者登入，而不可透過 Shopify 登入頁面操作。

在您新增 API 憑證後，若您透過身分識別供應商或組織管理員新增之前未在 Shopify 中的的使用者，系統便會將該名新使用者設為待處理狀態。如果您的使用者必須使用 SAML 才能登入，則他們會在使用身分識別供應商登入前，都維持待處理狀態。

如果您不再需要 SCIM 整合，則可以將其移除。此動作無法復原。若要重新啟用整合功能，您必須產生新的 API 憑證。

無法透過身分識別服務供應商移除商店擁有人和組織擁有人。必須先為使用者轉移這兩種類型的擁有權，才可以將他們移除。若要變更商店擁有人，您可在 Shopify 管理介面中進行操作。若要變更組織擁有人，請聯絡 Shopify Plus 支援服務。