OneLogin SCIM预配：主动式还是按需式？

核心行为说明 #

OneLogin默认的SCIM预配是主动式触发：当管理员在OneLogin中给用户分配应用权限后，系统会立即执行预配操作，在第三方应用中创建用户并完成权限/许可证分配，并非在用户登录时按需执行。

按需预配的实现方案 #

针对你提到的「许可证有限、用户访问时才分配、无额外操作」的场景，可以通过OneLogin的JIT（即时）预配功能实现，具体操作如下：

• 确认目标第三方应用（如JIRA/Confluence DC）支持JIT预配逻辑；若为自定义SCIM应用，需确保接口能接收登录触发的用户创建请求并动态分配许可证
• 在OneLogin的对应应用设置中，找到「Just-In-Time Provisioning」配置项并启用
• 配置用户属性映射规则，保证OneLogin中的用户信息能正确同步到目标应用
• 无需提前给所有员工分配应用权限，可通过OneLogin的访问策略或应用自动分配规则，让所有员工可见应用入口；用户首次点击登录时，OneLogin会自动触发JIT预配，在目标应用中创建用户并分配对应许可证

内容的提问来源于stack exchange，提问作者Nathan Neulinger