Skip to main content

用户配置(SCIM)

warning

此功能属于 团队与企业 计划的一部分。

SCIM(System for Cross-domain Identity Management,跨域身份管理系统)是一套用于自动化用户配置的标准。借助 SCIM,你可以将身份提供方(IdP)连接到 Hugging Face,实现对组织成员的自动化管理。

使用 SCIM,你可以:

  • 配置用户:当用户在 IdP 中被分配应用时,会自动在 Hugging Face 组织中创建对应账户。
  • 同步用户属性:在 IdP 中更新用户档案(例如姓名或邮箱)后,Hugging Face 会自动同步这些信息。
  • 配置群组:根据 IdP 中的群组,在 Hugging Face 组织内创建相应群组。
  • 撤销用户:当用户在 IdP 中被移除应用或被停用时,Hugging Face 组织内的账户也会自动停用。

这样可以确保 Hugging Face 组织的成员列表始终与 IdP 保持一致,从而优化用户生命周期管理并提高安全性。

如何启用 SCIM​

要启用 SCIM,请前往组织设置,进入 SSO 标签页,然后选择 SCIM 子标签。

你会看到 SCIM Tenant URL,以及一个用于生成 访问令牌 的按钮。配置 IdP 时需要使用 URL 与访问令牌。SCIM 令牌属于敏感信息,请务必在 IdP 的配置中妥善保存。

SCIM 设置SCIM 设置

当在 IdP 中启用 SCIM 后,已配置的用户与群组将分别显示在“Users Management”和“SCIM”标签内。

支持的身份提供方​

我们支持任何实现 SCIM 2.0 协议的 IdP。针对部分主流提供方,我们提供了专门指南: