WorkOS分析Okta/Entra ID SCIM请求合规性

发生了什么

据WorkOS 2026年10月12日发布的分析，Okta和Microsoft Entra ID实际发送的SCIM请求与RFC 7644及新版互操作性配置文件存在差异。文章指出，Okta在停用用户时发送不带path字段的PATCH请求，而SCIM 2.0互操作性配置文件草案要求必须携带path，否则服务器应返回400错误。这可能导致严格遵循新标准的服务器拒绝合法请求，使离职员工保持活跃状态。WorkOS强调，现有客户端基于旧版RFC构建，短期内仍会发送此类请求，开发者需妥善处理以保障账户生命周期安全。