Problema
Un account tecnico gestito tramite SCIM deve essere convertito in account utente finale poiché il provider di identità (ad esempio, Microsoft Entra ID) ora invia userType=endUser per quell'utente. Il provisioning fallisce con errore HTTP 400: "Impossibile modificare UserType per un utente esistente". L'account tecnico non può essere eliminato o modificato all'interno di NinjaOne, nemmeno da un amministratore di sistema, mentre il provisioning SCIM è attivo.
Ambiente
NinjaOne SCIM
Causa
Gli utenti gestiti tramite SCIM non possono essere modificati o eliminati direttamente all’interno di NinjaOne mentre il provisioning SCIM è abilitato. Il tipo di utente di un account esistente gestito tramite SCIM non può essere modificato tramite il protocollo SCIM; l’account deve essere rimosso e ricreato con il tipo di utente corretto.
Risoluzione
- Disattivare temporaneamente il provisioning SCIM in NinjaOne. Accedere a Amministrazione → Account → Provider di identità, selezionare il provider di identità pertinente, passare alla sezione SCIM, fare clic su Modifica e disattivare l'opzione Abilita il provisioning SCIM.
- Eliminare l’account del tecnico in NinjaOne. Con il provisioning SCIM disattivato, un amministratore di sistema può eliminare l’account.
- Riattivare il provisioning SCIM. Il provider di identità provvederà quindi a configurare l’utente come Utente finale nel suo prossimo ciclo di sincronizzazione.
Risorse aggiuntive
Per ulteriori informazioni su SCIM, consultare le Domande frequenti (FAQ) su Sistema di gestione dell'identità interdominio (SCIM).