用途：本技能讲解如何构建符合 SCIM 2.0（RFC 7644）的 API 端点，并与 Okta 作为身份提供方集成，实现用户生命周期自动化，包括账号创建、停用、资料更新和组管理。适用于部署或配置该能力、建立合规安全控制、改进安全架构或开展相关安全评估的场景。
主要能力：SCIM 定义用户与组的 JSON 标准模式及 RESTful CRUD 接口，核心端点包括 /scim/v2/Users（创建、读取、更新、删除、列表）、/scim/v2/Groups（创建与成员管理），以及 ServiceProviderConfig、ResourceTypes、Schemas 等发现端点。Okta 侧通过用户分配、取消分配、资料推送和组推送驱动同步。
使用方式：需准备具备管理员权限的 Okta 租户、可管理用户的 REST API 应用、HTTPS 端点、Okta API 令牌或 OAuth 2.0 客户端凭据，以及 Python 3.9+ 与 Flask 或 FastAPI。步骤包括：构建 SCIM 服务器（支持 Bearer 令牌校验、userName eq 过滤、分页返回 startIndex/itemsPerPage/totalResults）；在 Okta 管理控制台创建应用集成并选择 SCIM 预配，配置基础 URL、唯一标识字段 userName、认证模式 HTTP Header；启用创建用户、更新属性、停用用户等预配功能；映射 Okta 属性到 SCIM 模式（如 login→userName、firstName→name.givenName、email→emails[type eq "work"].value）；实现符合 SCIM 错误模式的错误响应；最后用 Okta SCIM 验证器测试套件验证。
限制与注意：资料未提供具体收费、价格或平台支持范围。停用用户应设置 active: false 而非硬删除；所有端点必须强制 Bearer 令牌认证并启用 TLS；需通过 Okta SCIM 验证器全部测试后方可提交 OIN。