Problem
Ein über SCIM verwaltetes Technikerkonto muss in ein Endbenutzerkonto umgewandelt werden, da der Identitätsanbieter (z. B. Microsoft Entra ID) nun für diesen Benutzer „userType=endUser“ übermittelt. Die Bereitstellung schlägt mit dem HTTP-Fehler 400 fehl : „UserType für bestehenden Benutzer kann nicht geändert werden.“ Das Technikerkonto kann in NinjaOne nicht gelöscht oder bearbeitet werden, auch nicht von einem Systemadministrator, solange die SCIM-Bereitstellung aktiv ist.
Umgebung
NinjaOne SCIM
Ursache
SCIM-verwaltete Benutzer können nicht direkt in NinjaOne bearbeitet oder gelöscht werden, solange die SCIM-Bereitstellung aktiviert ist. Der Benutzertyp eines bestehenden SCIM-verwalteten Kontos kann nicht über das SCIM-Protokoll geändert werden; das Konto muss entfernt und mit dem korrekten Benutzertyp neu angelegt werden.
Lösung
- Deaktivieren Sie die SCIM-Bereitstellung vorübergehend in NinjaOne. Navigieren Sie zu „Administration“ → „Konten“ → „Identitätsanbieter“, wählen Sie den entsprechenden Identitätsanbieter aus, navigieren Sie zum Abschnitt „SCIM“, klicken Sie auf „Bearbeiten“ und deaktivieren Sie „SCIM-Bereitstellung aktivieren“.
- Löschen Sie das Techniker-Konto in NinjaOne. Bei deaktivierter SCIM-Bereitstellung kann ein System-Administrator das Konto löschen.
- Aktivieren Sie die SCIM-Bereitstellung erneut. Der Identitätsanbieter wird den Benutzer dann beim nächsten Synchronisierungszyklus als Endnutzer bereitstellen.
Zusätzliche Ressourcen
Weitere Informationen zu SCIM finden Sie in den häufig gestellten Fragen (FAQ) zum System für bereichsübergreifendes Identitätsmanagement (SCIM).