禁用 SCIM 预配 API

如果不再需要编程 SCIM 访问,可以关闭 SCIM 预配 API 以停止所有 API 访问和计费。

  1. 登录到 Microsoft Entra admin center

  2. 在左侧导航中,展开 ID 治理 并选择 “仪表板”。

  3. 在“仪表板”页上,找到 SCIM 预配 API 磁贴,然后选择“ 编辑”。

  4. SCIM 预配 API 窗格中,选择 “关闭”。

  5. 出现提示时,确认操作。 关闭该功能后,对租户的所有 SCIM API 调用都会返回错误并停止计费。

验证 SCIM API 是否已禁用

使用以下步骤验证禁用操作是否成功。

  1. 获取以前专用于 SCIM API 调用的应用程序专用访问令牌。

  2. 将 GET 请求发送到任何 SCIM 终结点。 例如,调用用户读取接口:

    GET https://microsoftgraph.chinacloudapi.cn/rp/scim/users/{id}
    Authorization: Bearer {token}
    Accept: application/json
    
  3. 确认 API 返回 HTTP 400 错误请求

  4. 确认响应包含类似于以下内容的错误消息:

    No 'scimapiconsumptions' resource found for TenantId: {tenantId}. Please ensure 'SCIM Provisioning API' feature is enabled and only one 'scimapiconsumptions' resource exists.
    

如果收到此错误,这表示您租户中的 SCIM API 已被禁用。

后续步骤