用户配置(SCIM)
注意
此功能属于 团队与企业 计划的一部分。
SCIM(System for Cross-domain Identity Management,跨域身份管理系统)是一套用于自动化用户配置的标准。借助 SCIM,你可以将身份提供方(IdP)连接到 Hugging Face,实现对组织成员的自动化管理。
使用 SCIM,你可以:
- 配置用户:当用户在 IdP 中被分配应用时,会自动在 Hugging Face 组织中创建对应账户。
- 同步用户属性:在 IdP 中更新用户档案(例如姓名或邮箱)后,Hugging Face 会自动同步这些信息。
- 配置群组:根据 IdP 中的群组,在 Hugging Face 组织内创建相应群组。
- 撤销用户:当用户在 IdP 中被移除应用或被停用时,Hugging Face 组织内的账户也会自动停用。
这样可以确保 Hugging Face 组织的成员列表始终与 IdP 保持一致,从而优化用户生命周期管理并提高安全性。
如何启用 SCIM
要启用 SCIM,请前往组织设置,进入 SSO 标签页,然后选择 SCIM 子标签。
你会看到 SCIM Tenant URL,以及一个用于生成 访问令牌 的按钮。配置 IdP 时需要使用 URL 与访问令牌。SCIM 令牌属于敏感信息,请务必在 IdP 的配置中妥善保存。


当在 IdP 中启用 SCIM 后,已配置的用户与群组将分别显示在“Users Management”和“SCIM”标签内。
支持的身份提供方
我们支持任何实现 SCIM 2.0 协议的 IdP。针对部分主流提供方,我们提供了专门指南: