佈建

文章編號:020260

佈建是指使用Microsoft Entra ID或Okta等Identity Provider(IdP)來管理Kintone的使用者資訊的功能。
啟用佈建後,IdP的使用者資訊將自動套用至Kintone。

由IdP套用的項目

啟用佈建後,將由IdP套用以下項目。

  • 登入名稱
  • 顯示名稱
  • 電子郵件地址
  • 使用的服務

不會套用組織、職務、群組(角色)。

啟用佈建

  1. 點擊頁首處齒輪圖樣的選單按鈕。

  2. 點擊[Kintone共通管理]。

  3. 點擊[佈建]。 截圖:[佈建]被框線強調

  4. 點擊[發行API權杖]。 截圖:[發行API權杖]被框線強調

  5. 選擇有效期限。 截圖:在「發行API權杖」對話方塊中,選擇有效期限

  6. 輸入「API權杖的概要」。 截圖:在「發行API權杖」對話方塊中,輸入「API權杖的概要」

  7. 點擊[發行]。 截圖:在「發行API權杖」對話方塊中,[發行]被框線強調

  8. 將發行API權杖。
    截圖:「發行API權杖」對話方塊中,顯示發行的API權杖與SCIM端點

  9. 在IdP中登錄Kintone的API權杖與SCIM端點。
    點擊按鈕後,將複製API權杖到剪貼簿。 截圖:在「發行API權杖」對話方塊中,複製發行的API權杖

  10. 關閉對話方塊。

  11. 將「佈建的啟用」設為啟用。 截圖:已啟用「佈建的啟用」

停用佈建

將「佈建的啟用」設為停用後,IdP的使用者資訊將不會套用至Kintone。

截圖:已停用「佈建的啟用」

更新API權杖

  1. 點擊[發行API權杖]。 截圖:[發行API權杖]被框線強調

  2. 選擇有效期限。 截圖:在「發行API權杖」對話方塊中,選擇有效期限

  3. 輸入「API權杖的概要」。 截圖:在「發行API權杖」對話方塊中,輸入「API權杖的概要」

  4. 點擊[發行]。 截圖:在「發行API權杖」對話方塊中,[發行]被框線強調

  5. 將發行API權杖。
    截圖:「發行API權杖」對話方塊中,顯示發行的API權杖與SCIM端點

  6. 在IdP中登錄Kintone的API權杖。
    點擊按鈕後,將複製API權杖到剪貼簿。 截圖:在「發行API權杖」對話方塊中,複製發行的API權杖

  7. 關閉對話方塊。

  8. 將舊的API權杖設為「停用」。 截圖:已停用舊的API權杖

  9. 點擊[刪除]。 截圖:舊的API權杖的[刪除]被框線強調

限制事項

  • 將「佈建的啟用」設為啟用時,使用者無法變更登入名稱。
  • 無法從Microsoft Entra ID同步「使用者使用的服務」。
  • 若在已啟用「佈建的啟用」的狀態下執行以下操作,由IdP套用使用者資訊,可能會發生錯誤。
    • 在Kintone中刪除已由IdP套用的使用者。
    • 先將使用者新增到Kintone,之後再將相同使用者名稱(登入名稱)的使用者新增到IdP。
    • 在Okta中變更使用者名稱(登入名稱)。

設定步驟說明

將IdP的使用者套用至Kintone的方法詳情,請參閱以下頁面。

Okta

Synchronize User Data with Okta's User Provisioning Feature

Microsoft Entra ID

User Provisioning and Synchronization with Microsoft Entra ID