本指南介绍如何将 SSO 和 SCIM 配置从 Udemy Business（旧版）Okta 应用迁移到最新的 Udemy Business Okta 应用。仅当您的 Okta SSO 连接是使用 Udemy Business（旧版）应用配置时，本指南才适用。Udemy Business（旧版）应用将于年底停止服务。
- 如果您未使用 Udemy Business（旧版）Okta 应用配置现有 SSO 连接，而是使用 Udemy Business Okta 应用配置现有 SSO 连接，并且希望完成 SSO 重新配置，请参阅本指南。
目录
开始之前
您需要：
- 拥有对您的 Udemy Business 帐户和您的 Okta 组织的管理员访问权限。
- 一个短暂的维护窗口。在迁移期间，SSO 将有几分钟不可用，因此建议您安排在非高峰时段进行，并提前通知您的学习者。
- 如果您在旧版 Okta 应用中使用了 SCIM 预配，则需要预留额外时间，并执行更多步骤以保持用户与群组的同步（详见下方路径 B）。
重要提示：避免帐户锁定
在成功完成新连接的端到端测试之前，不要启用“仅通过 SSO 提供商登录”。如果未正确配置 SSO，您组织中的所有用户将被锁定在 Udemy Business 之外。在执行重新配置流程期间，您可以暂时禁用此选项，具体请参阅下方说明。
选择您的路径
- 路径 A：在不配置 SCIM 的情况下进行迁移：您的组织通过 SSO 验证用户登录，但未在旧版 Okta 应用中使用 SCIM 预配。
- 路径 A：在配置 SCIM 的情况下进行迁移：您的组织在旧版 Okta 应用中同时使用了 SSO 和 SCIM 预配。
如果您不确定，请检查您的 Okta 管理面板：打开 Udemy Business（旧版）应用，查看“预配”选项卡，然后查看“集成”下的内容。如果启用了预配，请遵循路径 B。
路径 A：在不配置 SCIM 的情况下进行迁移
第 1 步：在 Okta 中设置新版 Udemy Business 应用
在 Okta 中，添加新版应用并准备其元数据。按照这篇帮助中心文章中的步骤 1-3 进行操作。
第 2 步：在 Udemy Business 中重新配置 SSO
导航到这份帮助中心指南中的第 4 步。
- 按照步骤 4.1 和 4.2 进行操作。
- 跳过步骤 4.3 和 4.4。选择重新配置 SSO 而不是开始设置。基于您的既有连接，系统已默认选择 Okta 和 SAML。
- 重要提示：如果在编辑设置时您选择了仅限 SSO 登录，请在单击保存之前取消选择。这样可以避免在新 SSO 设置出现问题时，您被彻底锁定在帐户之外（无法登录）。在成功测试新的 SSO 连接后，您可以重新启用该选项。
- 继续执行步骤 4.5、4.6 和 4.7
现在，您的组织已通过新版 Udemy Business Okta 应用使用新的 SSO 体验。
路径 B：在配置 SCIM 的情况下进行迁移
如果您的组织在旧版 Okta 应用中同时使用了 SSO 和 SCIM 预配，则此路径适用。
第 1 步：禁用预配
在 Okta 中，打开 Udemy Business（旧版）应用，转到 预配选项卡并禁用预配。请查看“集成”下的内容以禁用预配。
用户仍将保留在 Udemy Business 中，但将不再通过 SCIM 进行管理。在第 3 步中，将在新版应用上重新启用 SCIM。
第 2 步：在 Okta 中设置新版 Udemy Business 应用
在 Okta 中，添加新版应用并准备其元数据。按照这篇帮助中心文章中的步骤 1-3 进行操作。
第 3 步：在 Udemy Business 中重新配置 SSO
导航到这份帮助中心指南中的第 4 步。
- 按照步骤 4.1 和 4.2 进行操作。
- 跳过步骤 4.3 和 4.4。选择重新配置 SSO 而不是开始设置。基于您的既有连接，系统已默认选择 Okta 和 SAML。
- 重要提示：如果在编辑设置时您选择了仅限 SSO 登录，请在单击保存之前取消选择。这样可以避免在新 SSO 设置出现问题时，您被彻底锁定在帐户之外（无法登录）。在成功测试新的 SSO 连接后，您可以重新启用该选项。
- 继续执行步骤 4.5、4.6 和 4.7
现在，您的组织已通过新版 Udemy Business Okta 应用使用新的 SSO 体验。
第 4 步：在新版应用上配置 SCIM 并导入用户和群组
请参阅此帮助中心资源中说明以下内容的相关章节：如何将现有集成迁移到持有者令牌，以在 Okta 中使用新版 Udemy Business 应用。
- 按照第 1 步进行操作
- 对于第 2 步
- 跳过步骤 2.1 和 2.2。您已经在之前的步骤中配置了新版应用。
- 继续执行步骤 2.3 - 2.6
- 设置您的 SCIM 属性，使得它们与旧版应用中的设置相匹配
- 跳过第 3 步，完成后您将无法保留旧版应用。
- 继续执行第 4 步和第 5 步
第 5 步：移除旧版应用
当新版应用上的 SSO 登录和 SCIM 预配均能正常工作，且您对设置感到满意后，请在 Okta 中停用或删除 Udemy Business（旧版）应用。