- 登录 TeamViewer 网页应用或桌面客户端。
- 前往 设置 > 应用和令牌。
- 选择 创建应用或令牌。
- 选择 创建脚本令牌。
- 输入名称和可选说明。
- 选择所需的令牌权限。
令牌权限
| 类别 | 要启用的权限 |
|---|---|
用户管理 | 创建用户、编辑用户、查看用户 |
用户管理（仅当您还配置公司管理员时） | 创建公司管理员、编辑公司管理员 |
组管理（Group Push 必需） | 创建群组、编辑群组、删除群组、读取群组 |
- 点击保存。
- 打开令牌菜单并选择复制令牌。我们将在步骤 2 中将此值粘贴到 Okta 中
知识库
Okta 集成 - SCIM 配置
上次修改时间: 2025年9月10日
通过 SCIM（跨域身份管理系统）将用户和群组从 Okta 同步到 TeamViewer。SCIM 可帮助管理员直接从 Okta 在 TeamViewer 中自动创建、更新、停用和管理用户。本文介绍如何使用来自 Okta Integration Network (OIN) 的 TeamViewer 应用程序或自定义 SCIM 应用程序来配置 SCIM 预配。
本文适用于所有 TeamViewer Tensor 许可证持有者。
要求
- 要使用 SCIM 预配，您必须满足以下要求：
- 有效的 TeamViewer Tensor 许可证
- 已使用 Okta 成功配置 TeamViewer Single Sign-On (SSO)
- 应用程序的用户名格式配置为 电子邮件，因为 TeamViewer 使用电子邮件地址作为 SCIM 的 userName 属性
- 对 TeamViewer 和 Okta 具有管理员访问权限
支持的功能
TeamViewer 支持以下 SCIM 2.0 预配功能：
- 创建用户
- 更新用户属性
- 停用用户
- 同步密码
- 导入用户
- 导入配置文件更新
- 推送群组及群组成员关系
注意：用户绝不会通过 SCIM 被永久删除。当用户被移除或取消分配时，TeamViewer 会停用该账户，而不是将其删除。
组推送
组推送允许管理员将 Okta 组与 TeamViewer 组同步。
工作原理
- 在 Okta 中打开 TeamViewer 应用程序。
- 转到 推送组。
- 单击 推送组。
- 选择要同步的组。
- 完成推送配置。
支持的操作：
- 创建组
- 重命名组
- 更新成员资格
- 删除组
组推送故障排除
- 用户必须先分配到 TeamViewer 应用程序，组成员资格才能同步
- 请先预配用户，或与组同步同时进行预配
- 删除已同步的组只会移除该组，不会停用用户
已知限制
- 电子邮件地址在所有 TeamViewer 账户中必须保持唯一
- 如果该电子邮件地址已存在于另一个 TeamViewer 账户中，预配可能会失败
- 用户会被停用，而不会被删除
- 重新预配先前已停用的用户可能会失败，因为其底层账户仍然存在
支持
如果您在使用 SCIM 预配时遇到问题，请联系TeamViewer 支持。