Poskytuje společné schéma založené na JSON a protokol HTTP, čímž snižuje potřebu odlišného proprietárního provisioning rozhraní pro každou připojenou službu.
Typické nasazení propojuje autoritativní zdroj identity či identitovou službu s aplikacemi, které udržují lokální účty. Joiner, změna role, změna skupiny či odchod spouští operace SCIM proti těmto aplikacím. Standard definuje základní prostředky User a Group, mechanismy rozšíření, filtrování, patching, hromadné operace a objevování schopností služby, ale organizace stále rozhoduje, který systém je autoritativní a které atributy mohou téct.
Klíčové body
Role provisioninguPoužívejte SCIM k synchronizaci stavu životního cyklu a vybraných atributů před, během či po potřebě přístupu; verifikujte, že deaktivace a odstranění dosáhnou každého cíle.
Důvěra a ochranaAutentizujte a autorizujte klienty SCIM, používejte chráněný transport, omezte je na nezbytné prostředky a atributy a nakládejte s provisioning přihlašovacími údaji jako s privilegovanými tajemstvími.
Správa datMapujte identifikátory a schémata záměrně, minimalizujte přenášené atributy, definujte zpracování konfliktů a zaznamenávejte vlastnictví, opakování, selhání a výsledky rekoncilace.
Důležité omezeníSCIM neautentizuje koncového uživatele, nevytváří přihlašovací relaci ani nezaručuje okamžitý deprovisioning. Nezdařené konektory, zastaralá zdrojová data, konfliktní aktualizace a nepodporované chování aplikací mohou ponechat účty či přístup nekonzistentní.