使用 Microsoft Entra Provisioning 时，SCIM 端点是否必须可通过 Internet 访问？

Question

我们的应用程序通常只能从我们的客户内联网而不是互联网上获得。

这可以与 Microsoft Entra Provisioning 一起使用吗？看来只能通过互联网访问，因为我必须在https://entra.microsoft.com下配置URL。

提前谢谢您！

Answer 1

SCIM 端点必须面向互联网才能与 Entra 配置服务一起使用，除非您使用 Entra 的本地配置代理。该代理需要出站互联网连接并打开与 Entra 的连接，从而无需允许入站连接。代理也不需要与应用程序位于同一服务器上，只要它具有与应用程序的内部（内联网）网络连接即可。