# Co je System for Cross-domain Identity Management (SCIM)?

> System for Cross-domain Identity Management (SCIM) je standard IETF pro výměnu dat identitových prostředků mezi systémy, aby účty a skupiny mohly být vytvářeny, čteny, aktualizovány, vyhledávány, deaktivovány či odstraňovány konzistentně.

- Kanonická URL: https://yellowcube.eu/cs/glossary/system-for-cross-domain-identity-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Poskytuje společné schéma založené na JSON a protokol HTTP, čímž snižuje potřebu odlišného proprietárního provisioning rozhraní pro každou připojenou službu.

Typické nasazení propojuje autoritativní zdroj identity či identitovou službu s aplikacemi, které udržují lokální účty. Joiner, změna role, změna skupiny či odchod spouští operace SCIM proti těmto aplikacím. Standard definuje základní prostředky User a Group, mechanismy rozšíření, filtrování, patching, hromadné operace a objevování schopností služby, ale organizace stále rozhoduje, který systém je autoritativní a které atributy mohou téct.

### Klíčové body

- **Role provisioningu:** Používejte SCIM k synchronizaci stavu životního cyklu a vybraných atributů před, během či po potřebě přístupu; verifikujte, že deaktivace a odstranění dosáhnou každého cíle.
- **Důvěra a ochrana:** Autentizujte a autorizujte klienty SCIM, používejte chráněný transport, omezte je na nezbytné prostředky a atributy a nakládejte s provisioning přihlašovacími údaji jako s privilegovanými tajemstvími.
- **Správa dat:** Mapujte identifikátory a schémata záměrně, minimalizujte přenášené atributy, definujte zpracování konfliktů a zaznamenávejte vlastnictví, opakování, selhání a výsledky rekoncilace.
- **Důležité omezení:** SCIM neautentizuje koncového uživatele, nevytváří přihlašovací relaci ani nezaručuje okamžitý deprovisioning. Nezdařené konektory, zastaralá zdrojová data, konfliktní aktualizace a nepodporované chování aplikací mohou ponechat účty či přístup nekonzistentní.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Jednotné přihlašování (SSO)](<https://yellowcube.eu/cs/glossary/single-sign-on/>) · [Federovaná identita](<https://yellowcube.eu/cs/glossary/federated-identity/>) · [Active Directory (AD)](<https://yellowcube.eu/cs/glossary/active-directory/>) · [Identita jako služba (IDaaS)](<https://yellowcube.eu/cs/glossary/identity-as-a-service/>)

### Zdroje

[RFC 7642: SCIM Definitions, Overview, Concepts, and Requirements](https://datatracker.ietf.org/doc/html/rfc7642) · [RFC 7643: SCIM Core Schema](https://datatracker.ietf.org/doc/html/rfc7643) · [RFC 7644: SCIM Protocol](https://datatracker.ietf.org/doc/html/rfc7644)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.