# Czym jest System for Cross-domain Identity Management (SCIM)?

> System for Cross-domain Identity Management (SCIM) to standard IETF wymiany danych zasobów tożsamości między systemami, aby konta i grupy mogły być tworzone, odczytywane, aktualizowane, wyszukiwane, wyłączane lub usuwane w sposób spójny.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/system-for-cross-domain-identity-management/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zapewnia wspólny schemat oparty na JSON i protokół HTTP, zmniejszając potrzebę osobnego własnościowego interfejsu provisioningu dla każdej podłączonej usługi.

Typowe wdrożenie łączy autorytatywne źródło tożsamości lub usługę tożsamości z aplikacjami utrzymującymi lokalne konta. Dołączenie, zmiana roli, zmiana grupy lub odejście wyzwalają operacje SCIM na tych aplikacjach. Standard definiuje zasoby rdzenne User i Group, mechanizmy rozszerzeń, filtrowanie, łatanie (patching), operacje masowe i odkrywanie możliwości usługi, ale organizacja nadal decyduje, który system jest autorytatywny i które atrybuty mogą przepływać.

### Najważniejsze punkty

- **Rola provisioningu:** Używaj SCIM do synchronizacji stanu cyklu życia i wybranych atrybutów przed, w trakcie lub po potrzebie dostępu; weryfikuj, że wyłączenie i usunięcie docierają do każdego celu.
- **Zaufanie i ochrona:** Uwierzytelniaj i autoryzuj klientów SCIM, używaj chronionego transportu, ograniczaj ich do niezbędnych zasobów i atrybutów oraz traktuj poświadczenia provisioningu jako sekrety uprzywilejowane.
- **Zarządzanie danymi:** Mapuj identyfikatory i schematy świadomie, minimalizuj przenoszone atrybuty, definiuj obsługę konfliktów i rejestruj właścicielstwo, ponowienia, awarie i wyniki uzgadniania.
- **Istotne ograniczenie:** SCIM nie uwierzytelnia użytkownika końcowego, nie tworzy sesji logowania ani nie gwarantuje natychmiastowego deprovisioningu. Nieudane konektory, nieaktualne dane źródłowe, sprzeczne aktualizacje i nieobsługiwane zachowania aplikacji mogą pozostawić konta lub dostęp niespójne.

### Powiązane terminy

[Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Logowanie jednokrotne (SSO)](<https://yellowcube.eu/pl/glossary/single-sign-on/>) · [Tożsamość federacyjna](<https://yellowcube.eu/pl/glossary/federated-identity/>) · [Active Directory (AD)](<https://yellowcube.eu/pl/glossary/active-directory/>) · [Tożsamość jako usługa (IDaaS)](<https://yellowcube.eu/pl/glossary/identity-as-a-service/>)

### Źródła

[RFC 7642: SCIM Definitions, Overview, Concepts, and Requirements](https://datatracker.ietf.org/doc/html/rfc7642) · [RFC 7643: SCIM Core Schema](https://datatracker.ietf.org/doc/html/rfc7643) · [RFC 7644: SCIM Protocol](https://datatracker.ietf.org/doc/html/rfc7644)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.