azure - 为什么 Azure 将 400（错误请求）响应视为提供程序中的 SCIM 实现错误？

Question

审核日志：

我选择不根据 scim 规范删除组https://www.rfc-editor.org/rfc/rfc7644#section-3.6

客户端通过 DELETE 请求删除资源。服务提供商可以选择不永久删除资源

但随后 Azure 将其视为错误，以下是我在审核日志中看到的内容，我是否正确理解了规范或者我遗漏了什么？

无法在 customappsso 中删除 Group ''；错误：SCIM 终结点与 Azure Active Directory SCIM 客户端不完全兼容。请参阅 Azure Active Directory SCIM 预配文档并调整 SCIM 端点以能够处理来自 Azure Active Directory 的预配请求。StatusCode：BadRequest 消息：处理 HTTP 请求导致异常。有关详细信息，请参阅此异常的“响应”属性返回的 HTTP 响应。Web 响应：{"schemas":["urn:ietf:params:scim:api:messages:2.0:Error"],"detail":"DELETE group not supported","status":null,"scimType":"可变性”}。此操作重试了 0 次。它将在此日期之后再次重试：2020-03-16T17:42:08.0940986Z UTC

Answer 1

如果您取消选中属性映射中的删除，则不应出现该错误。您说得对，不需要实现删除端点。

https://docs.microsoft.com/en-us/azure/active-directory/app-provisioning/customize-application-attributes#editing-user-attribute-mappings