我们很高兴地宣布，RunDiffusion 的 Enterprise 公司工作区现已支持企业 SSO 用户预配。
这项 Enterprise 专属功能允许身份提供商（IdP）自动创建、更新和停用用户，同时根据 IdP 群组管理团队成员和角色归属。无需手动处理每次邀请或权限变更，工作区即可自动与公司目录保持一致。
本次发布带来的功能
面向企业团队的 SCIM 2.0 预配
企业客户现在可以通过 SCIM 2.0，将 Microsoft Entra ID（Azure AD）或其他支持 SCIM 的身份提供商连接到 RunDiffusion。
启用 SCIM 预配后，IdP 可以：
- 自动创建新用户
- 更新现有用户及其访问详情
- 在用户离开组织时将其停用
- 同步可映射到 RunDiffusion 团队和角色的群组
这为企业团队提供了一种更可靠的方式，让访问权限保持最新，而无需依赖手动办理用户加入和退出。
在同一处管理 SSO 与预配
RunDiffusion Platform（原 Runnit Platform）新增的 SSO and User Provisioning 页面，将 Enterprise 工作区的重要身份验证与预配控制集中在同一处。
如何访问 SSO 与用户预配
您可以从公司工作区设置访问新的预配控制：
- 点击 Account Icon，然后打开 Company Dashboard
- 点击 Company Settings
- 点击 SSO and User Provisioning
界面还会清晰显示页面的导航路径：
Company Dashboard → Company Settings → SSO and User Provisioning
页面上可以配置哪些内容
SSO 配置
在页面顶部，可以查看 SSO（单一登录）配置。
此部分包括：
- 用于 SSO 设置的 Identifier
- 公司的 Sign-On Link
- Enforce SSO Authentication 选项
启用强制 SSO 后，SSO 将成为该公司工作区用户唯一可用的登录方式。这有助于企业组织统一身份验证，并让访问权限与身份提供商保持关联。
如果公司需要更换身份提供商，页面还提供了创建支持工单的选项，以便获取更新 SSO 配置的帮助。
用户预配配置
User Provisioning Configuration 部分包含启用 SCIM 预配所需的设置。
此区域包括：
- Enable User Provisioning (SCIM) 开关
- SCIM Server Base URL
- View tutorial 按钮
- SCIM Access Token 部分，提供生成或重新生成令牌的选项
界面还说明了一项重要的行为变化：启用 SCIM 预配后，身份提供商会将用户和群组的变更推送到 RunDiffusion，您将不再在 RunDiffusion 内手动分配团队成员或角色。
这对企业 IT 团队非常重要。预配启用后，IdP 就成为用户生命周期变更和基于群组的访问权限的权威来源。
提供设置引导，而非完整教程
本文旨在宣布此功能并说明管理员可以在哪里找到它，而不是取代完整的设置文档。
在 User Provisioning Configuration 部分，How to get started? 下方提供 View tutorial 选项。该引导教程会向团队介绍如何：
- 将身份提供商连接到 RunDiffusion SCIM 服务器
- 正确使用 SCIM 服务器信息
- 将用户群组映射到 RunDiffusion 团队和角色
如需设置 Microsoft Entra ID，可查看此处的完整操作指南：
如何使用 Microsoft Entra ID（Azure AD）配置新的 SSO | RunDiffusion
了解如何使用 Microsoft Entra ID（原 Azure AD）为 RunDiffusion 企业账户配置单一登录（SSO）。按照本分步指南集成基于 SAML 的 SSO，简化身份验证，并保护整个组织的访问安全。
RunDiffusionRunDiffusion 团队
团队与角色映射
本次 Enterprise 功能发布中，一项重要能力是让 IdP 群组决定 RunDiffusion 公司工作区内的访问权限。
这意味着可以将外部群组映射到：
- RunDiffusion 团队
- RunDiffusion 角色
这可减少权限偏差，并在员工加入、职责变化或离职时，帮助访问权限保持一致。
相关背景信息请参阅：
RunDiffusion 公司角色：公司管理员权限指南 | RunDiffusion
了解 RunDiffusion 公司角色的工作方式，包括 Account Owner、Report Analyst 和公司级管理员权限。
RunDiffusionRunDiffusion 团队
RunDiffusion 团队角色：权限与控制指南 | RunDiffusion
了解 RunDiffusion 各个团队角色选项的作用，包括 Token 冷却、生成权限和开源应用访问权限。
RunDiffusionRunDiffusion 团队
同步、可见性与管理控制
本次发布旨在让企业管理员更容易管理预配。
团队可以使用：
- 手动同步与定时同步
- 应用变更前的同步预览
- 电子邮件通知
- 包含详细审计式变更日志的电子邮件
这些能力可以让组织更清楚地了解发生了哪些变更、何时发生，以及这些变更如何影响工作区访问。
为什么这对企业团队很重要
企业团队需要的不只是简单的 SSO，而是能够随组织实际变化扩展的、由身份驱动的访问管理。
借助 RunDiffusion 企业 SSO 用户预配，您可以：
- 减少手动邀请和账户清理
- 保持用户加入与退出流程一致
- 让工作区访问权限与中央目录保持一致
- 通过 IdP 推送团队与角色变更，而不是逐一管理
- 让管理员更清楚地了解预配活动
对大型组织而言，这能建立更清晰、更可靠的访问模型。
启用 SCIM 前的常见注意事项
开启预配前，建议提前规划以下操作细节：
- 确认哪些 IdP 群组应映射到哪些 RunDiffusion 团队和角色
- 评估团队是否已准备好让 IdP 成为权威来源
- 在大范围推出前测试预配行为
- 安全地存储和管理 SCIM 令牌
- 决定立即启用 Enforce SSO Authentication，还是分阶段引入
Enterprise 可用性
SSO 与用户预配是 RunDiffusion 公司工作区的 Enterprise 专属功能。
如果组织需要集中式身份验证、基于 SCIM 的预配，以及由身份驱动的团队和角色映射，此功能专为企业管理和访问控制而设计。
开始使用
要在 Enterprise 公司工作区开始使用企业 SSO 用户预配：
打开 Company Dashboard
进入 Company Settings
选择 SSO and User Provisioning
检查 SSO 详情。准备就绪后启用 SCIM 预配。使用内置的 View tutorial 指南完成设置与群组映射。
本次发布为企业团队提供了一种可扩展的 RunDiffusion 访问管理方式：身份提供商负责处理用户生命周期，RunDiffusion 则在工作区内体现这些变更。
常见问题
所有套餐都支持 SSO 与用户预配吗？
不支持。SSO 与用户预配是 RunDiffusion 公司工作区的 Enterprise 专属功能。
支持哪些身份提供商？
RunDiffusion 支持 Microsoft Entra ID（Azure AD）以及其他使用 SCIM 2.0、支持 SCIM 的身份提供商。
SCIM 预配有什么作用？
SCIM 预配允许身份提供商自动创建用户、更新用户详情与访问权限、停用用户，以及同步可映射到 RunDiffusion 团队和角色的群组。
启用 SCIM 预配后会发生什么？
启用 SCIM 预配后，身份提供商会将用户和群组的变更推送到 RunDiffusion，您将不再在 RunDiffusion 内手动分配团队成员或角色。
在哪里配置 SSO 和预配设置？
可以通过以下路径访问这些设置：
Account Icon → Company Dashboard → Company Settings → SSO and User Provisioning
管理员可以在 SSO and User Provisioning 页面配置什么？
管理员可以访问 SSO 标识符、公司登录链接、Enforce SSO Authentication 选项、SCIM Server Base URL、SCIM Access Token 控制，以及用于设置和群组映射的引导教程。
Enforce SSO Authentication 有什么作用？
启用后，SSO 登录方式将成为该公司工作区用户唯一可用的登录方式。
如何设置 SCIM 预配？
RunDiffusion 在 SSO and User Provisioning 页面中提供了内置的 View tutorial 选项。对于 Microsoft Entra ID，也可查看此处的完整操作指南：
如何使用 Microsoft Entra ID（Azure AD）配置新的 SSO | RunDiffusion
了解如何使用 Microsoft Entra ID（原 Azure AD）为 RunDiffusion 企业账户配置单一登录（SSO）。按照本分步指南集成基于 SAML 的 SSO，简化身份验证，并保护整个组织的访问安全。
RunDiffusionRunDiffusion 团队可以在同步前预览预配变更吗？
可以。平台支持在应用变更前进行同步预览。
管理员会收到预配变更通知吗？
会。RunDiffusion 提供电子邮件通知，其中包含详细的审计式变更日志。
群组可以映射到团队和角色吗？
可以。IdP 群组可以映射到 RunDiffusion 团队和角色。
选择模型，开始生成
这些模型针对细节进行了优化，打开一个模型，将本指南付诸实践。
