如何配置AzureAD SCIM强制发送DELETE请求而非软删除PATCH请求
Azure AD SCIM 强制发送DELETE请求配置方案
要实现所有用户删除场景(含软删除)下Azure AD均向SCIM客户端发送DELETE请求,可按以下步骤操作:
- 首先移除所有软删除相关的属性定义与映射:进入SCIM应用的属性映射配置页,依次点击「显示高级选项」>「编辑应用的属性列表」,找到并删除
active、IsSoftDeleted相关的属性项,保存后返回映射配置页,确认用户/组的映射规则中不存在上述两个字段的关联规则。注:多数Azure AD库应用的默认SCIM模板会自带
active属性的隐藏映射,仅删除可见的映射规则不生效,必须从属性列表中彻底删除该属性定义。 - 将
SkipOutOfScopeDeletions参数设置为False:该参数设为关闭状态时,当用户因软删除、范围变更等原因落出预配范围时,服务会直接发起DELETE请求执行永久删除,而非跳过操作或者发送软删除PATCH请求。 - 配置完成后触发全量同步:进入SCIM应用的预配管理页,点击「重启预配」触发全量同步,待同步完成后再测试软删除场景即可验证效果。
内容的提问来源于stack exchange,提问作者Matthieu
相关产品推荐
相关产品推荐

