> ## Documentation Index > Fetch the complete documentation index at: https://docs.devin.ai/llms.txt > Use this file to discover all available pages before exploring further. # SCIM-Setup > Nutzer und Gruppen über Ihren Identity Provider mit SCIM 2.0 automatisch bereitstellen und deaktivieren. Devin Enterprise unterstützt SCIM 2.0 für das automatische Provisioning von Nutzern und Gruppen. Mit SCIM überträgt Ihr Identity Provider (Okta, Microsoft Entra ID oder ein anderer SCIM-2.0-konformer IdP) Änderungen in Echtzeit an Devin: Nutzer werden vor ihrer ersten Anmeldung erstellt, deaktivierte Nutzer verlieren sofort ihre Enterprise-Mitgliedschaft und Gruppenmitgliedschaften bleiben synchron, ohne auf die nächste Anmeldung warten zu müssen. SCIM ergänzt [SSO](/de/enterprise/security-access/sso/guide). SSO ist für die Verwendung von SCIM nicht erforderlich, wird jedoch dringend empfohlen. Bevor Sie SCIM aktivieren, wenden Sie sich an den Support, um die anmeldungsbasierte Synchronisierung von IdP-Gruppen zu deaktivieren. Andernfalls werden Gruppen bei jeder Anmeldung erneut synchronisiert, was zu Konflikten mit den von SCIM übertragenen Gruppen führt. Dies betrifft nur die Gruppensynchronisierung — Nutzer werden weiterhin normal bereitgestellt.
## Was SCIM verwaltet
| Ressource | Unterstützte Vorgänge | | :---------- | :---------------------------------------------------------------- | | **Nutzer** | Erstellen, lesen, auflisten, aktualisieren, deaktivieren, löschen | | **Gruppen** | Erstellen, lesen, auflisten, aktualisieren, löschen | Über SCIM bereitgestellte Gruppen werden in Devin als [IdP-Gruppen](/de/enterprise/security-access/idp-groups) angezeigt. Sie können ihnen daher ebenso wie Gruppen, die über SSO-Anmeldungen synchronisiert wurden, Enterprise-Rollen und Organisationszugriff zuordnen. Anders als bei über Anmeldungen synchronisierten Gruppen bleiben die Rollen- und Organisationszuordnungen in Devin erhalten, wenn Sie eine SCIM-Gruppe in Ihrem IdP umbenennen.
## Schritt 1: SCIM-Anmeldedaten abrufen
1. Navigieren Sie in Devin zu **Settings → Enterprise → Members** 2. Scrollen Sie auf der Seite „Membership“ nach unten zum Abschnitt **SCIM-Provisioning** 3. Kopieren Sie die **SCIM-Basis-URL** 4. Klicken Sie auf **Token generieren** und kopieren Sie das Bearer-Token Das Bearer-Token wird nur einmal angezeigt. Bewahren Sie es sicher auf. Sie können es jederzeit im selben Settings-Bereich rotieren oder widerrufen.
## Schritt 2: Identity Provider konfigurieren
SCIM wird als separate Anwendung neben Ihrer bestehenden Devin-SSO-App eingerichtet. **Anwendung erstellen** 1. Gehen Sie in der Okta Admin Console zu **Applications → Applications** und klicken Sie auf **Browse App Catalog** App-Katalog auf der Okta-Seite Applications durchsuchen 2. Suchen Sie nach **SCIM 2.0 Test App (OAuth Bearer Token)** Suche nach der Integration SCIM 2.0 Test App (OAuth Bearer Token) 3. Klicken Sie auf **Add Integration** und geben Sie der Integration einen leicht verständlichen Namen (z. B. `Devin (SCIM)`) Integration für SCIM 2.0 Test App (OAuth Bearer Token) hinzufügen **Anwendung konfigurieren** 1. Öffnen Sie die App → **Provisioning → Integration**, klicken Sie auf **Configure API Integration** und aktivieren Sie **Enable API integration** * **SCIM 2.0 Base Url:** die SCIM-Basis-URL von Devin * **OAuth Bearer Token:** das Bearer-Token von Devin * Klicken Sie auf **Test API Credentials** — der Test sollte erfolgreich sein — und anschließend auf **Save** SCIM-API-Integration mit Basis-URL und Bearer-Token konfigurieren 2. Öffnen Sie die App → **Provisioning → To App**, klicken Sie auf **Edit**, aktivieren Sie **Create Users**, **Update User Attributes** und **Deactivate Users** und klicken Sie anschließend auf **Save** Create Users, Update User Attributes und Deactivate Users aktivieren 3. Öffnen Sie die App → **Sign On**, klicken Sie auf **Edit**, setzen Sie **Application username format** auf **Email** und klicken Sie auf **Save** Application username format in den Sign On-Einstellungen auf Email gesetzt 4. Öffnen Sie die App → **Provisioning → To App**, scrollen Sie zu den Attributzuordnungen und klicken Sie auf **Go to Profile Editor** Tabelle mit Attributzuordnungen und der Schaltfläche Go to Profile Editor 5. Klicken Sie im Profile Editor auf **Mappings** Schaltfläche Mappings im Okta Profile Editor * Legen Sie auf der ersten Registerkarte (Okta-Nutzer zur App) alle Zuordnungen auf **Do not map** fest, mit Ausnahme von `appuser.givenName → firstName`, `appuser.familyName → lastName` und `appuser.email → email`, und klicken Sie anschließend auf **Save Mappings** Erste Registerkarte für Zuordnungen mit zugeordneten Feldern givenName, familyName und email * Legen Sie auf der zweiten Registerkarte (App zu Okta-Nutzer) alle Zuordnungen auf **Do not map** fest, mit Ausnahme von `user.firstName`, `user.lastName` und `user.email`, und klicken Sie anschließend auf **Save Mappings** Zweite Registerkarte für Zuordnungen mit zugeordneten Feldern firstName, lastName und email **Nutzer und Gruppen zuweisen** * Weisen Sie auf der Registerkarte **Assignments** Nutzer und Gruppen zu. * Um Gruppen mit Devin zu synchronisieren, übertragen Sie sie zusätzlich über die Registerkarte **Push Groups**. SCIM wird als separate Anwendung neben Ihrer bestehenden Devin-SSO-App eingerichtet. **Anwendung erstellen** 1. Navigieren Sie im Entra Admin Center zu **Unternehmensanwendungen** und klicken Sie auf **+ Neue Anwendung** Neue Anwendung unter Entra-Unternehmensanwendungen 2. Klicken Sie auf **+ Eigene Anwendung erstellen** Eigene Anwendung im Entra-App-Katalog erstellen 3. Geben Sie ihr einen leicht wiedererkennbaren Namen (z. B. `Devin (SCIM)`), lassen Sie die Option „Nicht-Kataloganwendung“ ausgewählt und klicken Sie auf **Erstellen** App benennen und die Option „Nicht-Kataloganwendung“ auswählen **Anwendung konfigurieren** 1. Öffnen Sie die App → **Bereitstellung** und klicken Sie auf **Ihre Anwendung verbinden** Ihre Anwendung in der Bereitstellungsübersicht verbinden * **Mandanten-URL:** die SCIM-Basis-URL von Devin * **Secret Token:** das Bearer-Token von Devin * Klicken Sie auf **Verbindung testen** – dies sollte erfolgreich sein – und anschließend auf **Speichern** Mandanten-URL und Secret Token mit Bearer-Authentifizierung eingeben 2. Öffnen Sie die App → **Bereitstellung → Zuordnungen → Microsoft Entra ID-Nutzer bereitstellen** (stellen Sie sicher, dass die Bereitstellung für Nutzer und Gruppen aktiviert ist) Zuordnung „Microsoft Entra ID-Nutzer bereitstellen“ * Bearbeiten Sie `userName`, sodass es der Zuordnung `emails[type eq "work"].value` entspricht (legen Sie beispielsweise für beide das Entra-Attribut `userPrincipalName` fest), und klicken Sie auf **Speichern** userName und emails[type eq work].value sind beide userPrincipalName zugeordnet * Entfernen Sie alle Attributzuordnungen außer `userName`, `active`, `name.givenName`, `name.familyName`, `emails[type eq "work"].value` und `externalId` Attributzuordnungen auf die unterstützten Attribute reduziert **Nutzer und Gruppen zuweisen** 1. Öffnen Sie die App → **Nutzer und Gruppen** und klicken Sie auf **+ Nutzer/Gruppe hinzufügen** 2. Öffnen Sie die App → **Bereitstellung** und klicken Sie auf **Bereitstellung starten** (setzen Sie den **Bereitstellungsstatus** auf **Ein**, damit Entra die Daten im Hintergrund nach seinem Standardzyklus automatisch synchronisiert, etwa alle 40 Minuten) 3. (Optional) Um bestimmte Nutzer sofort zu synchronisieren, verwenden Sie **Bereitstellung → Bei Bedarf bereitstellen** Jeder SCIM-2.0-konforme Identity Provider kann Nutzer und Gruppen in Devin bereitstellen: * **Base URL:** die SCIM-Basis-URL von Devin (endet auf `/scim/v2`) * **Authentication:** HTTP-Header `Authorization: Bearer ` * **Ressourcen:** `/Users` und `/Groups` mit Standard-Endpunkten für Discovery (`/ServiceProviderConfig`, `/ResourceTypes`, `/Schemas`) * **Eingeschränkte Attributauswahl:** Andere Attribute werden ignoriert. Nur die folgenden werden unterstützt: * **Nutzer:** `userName`, `active`, `emails`, `name.givenName`, `name.familyName`, `externalId` * **Gruppen:** `displayName`, `members`, `externalId` Der `userName` eines Nutzers muss dessen E-Mail-Adresse entsprechen. Daher ist das Benutzernamenformat der Okta-Anwendung auf **Email** gesetzt, und die Entra-`userName`-Zuordnung muss mit der Zuordnung der geschäftlichen E-Mail-Adresse übereinstimmen.
## Schritt 3: Gruppen Rollen zuordnen
Zugewiesene Nutzer werden bereits vor ihrer ersten Anmeldung mit der Standardrolle „Enterprise Member“ in Ihr Devin Enterprise aufgenommen. Ordnen Sie bereitgestellte Gruppen unter **Settings → Enterprise → Identity Provider Groups** Rollen und Organisationen zu.
## Zusammenspiel von Provisioning und SSO-Anmeldung
* Über SCIM bereitgestellte Nutzer können sich sofort per SSO anmelden; eine Einladung ist nicht erforderlich * Wenn Sie einen Nutzer in Ihrem IdP deaktivieren, wird dessen Enterprise-Mitgliedschaft sofort entfernt; bei erneuter Zuweisung wird sie wiederhergestellt * Über SCIM übertragene Gruppenmitgliedschaften werden sofort wirksam, ohne dass die nächste Anmeldung des Nutzers abgewartet werden muss * Bei deaktivierter anmeldungsbasierter Gruppensynchronisierung ist SCIM die einzige Quelle für IdP-Gruppenmitgliedschaften * Nutzer, die zuvor über Just-in-Time-Provisioning oder manuelle Einladungen erstellt wurden, können weiterhin verwendet werden; weisen Sie sie in Ihrem IdP zu, damit sie von SCIM verwaltet werden