SCIM 故障排除

组配置错误后恢复 Super Administrator

如果您误删了所有 Super Administrator，可以使用为 SCIM 配置创建的 Account API Token 将角色恢复给账户成员。

首先，通过列出成员获取账户成员列表，找到要恢复 Super Admin 的用户的成员 ID。

curl -X GET "https://api.cloudflare.com/client/v4/accounts/{account_id}/members" \
  -H "Authorization: Bearer YOUR_SCIM_AOT" \
  -H "Content-Type: application/json"

然后通过更新成员向该成员恢复 Super Admin 角色

curl -X PUT "https://api.cloudflare.com/client/v4/accounts/{account_id}/members/{member_id}" \
  -H "Authorization: Bearer YOUR_SCIM_AOT" \
  -H "Content-Type: application/json" \
  -d '{
    "roles": [
      {
        "id": "33666b9c79b9a5273fc7344ff42f953d"
      }
    ]
  }'

值 33666b9c79b9a5273fc7344ff42f953d 是 Super Administrator 的角色 ID。

接入后更新电子邮件域名

我们目前不支持更新用户的电子邮件域名。这意味着任何更改电子邮件域名的 SCIM PATCH/PUT 操作将被拒绝。如果预计电子邮件域名会更改，我们建议不要使用电子邮件作为匹配属性，并手动重新启动配置。