关于OneLogin的SCIM密码传输及密码同步选项的技术问询

1. OneLogin是否通过SCIM协议传输用户密码？ #

简单说：默认情况下不会。SCIM协议本身确实定义了密码属性的字段，但OneLogin出于安全考虑，在常规的SCIM用户同步流程中，不会主动通过SCIM接口传输用户密码。密码这类敏感信息会被严格限制在OneLogin的身份管理系统内部，不会通过SCIM暴露给客户端服务器。

2. OneLogin向客户端服务器发送的是明文密码还是哈希密码？是否提供退出密码同步的可选设置？ #

• 首先，既然默认不传输密码，自然不存在明文或哈希密码发送的情况。但如果是在某些特殊的自定义配置场景下（比如主动开启了相关的密码同步选项，这种情况比较少见），OneLogin也绝对不会发送明文密码，只会传输经过加密处理的哈希值（具体哈希算法遵循OneLogin的安全规范）。
• 关于退出密码同步的设置：OneLogin提供了明确的配置选项来控制是否同步密码相关属性。在SCIM集成的配置页面中，你可以找到对应的开关，完全禁用密码同步功能——事实上，这个选项默认就是关闭的，不需要额外操作就已经处于“退出同步”的状态。

内容的提问来源于stack exchange，提问作者Bun