Glossar · Betrieb
SCIM ist ein offener Standard, veröffentlicht als RFC 7643 und RFC 7644, mit dem ein Identitätsanbieter Benutzerkonten in einer anderen Anwendung über eine REST-API automatisch anlegen, aktualisieren und deaktivieren kann.
Aktualisiert
Auch genannt
System for Cross-domain Identity Management
Was bedeutet „SCIM“?
SCIM beantwortet die Hälfte der Identitätsverwaltung, die Single Sign-on offenlässt. Single Sign-on entscheidet, ob jemand hineinkommt; SCIM entscheidet, ob überhaupt ein Konto existiert und welche Attribute es trägt. Ohne SCIM muss eine neue Person in jeder Anwendung von Hand angelegt werden — und, das ist der entscheidende Teil, eine ausscheidende Person in jeder Anwendung von Hand entfernt werden.
Der Fall der Deprovisionierung ist der Grund, warum SCIM in Sicherheitsfragebögen auftaucht. Manuelles Entfernen über ein Dutzend Systeme bleibt zuverlässig unvollständig, und die Konten, die einen Austritt überleben, tauchen später in einem Vorfallbericht auf. Die automatische Deaktivierung durch den Identitätsanbieter schließt diese Lücke, weil das Verzeichnis zur einzigen Stelle wird, an der ein Austritt erfasst wird.
SCIM wird außerdem oft genutzt, um Gruppenmitgliedschaften zu synchronisieren: Eine Verzeichnisgruppe wird zur Anwendungsgruppe, und der Zugriff folgt der Organisationsstruktur statt einer separat gepflegten Kopie davon.
Wie geht Enclessa damit um?
Enclessa unterstützt SCIM nicht. Mitglieder werden innerhalb der Organisation eingeladen und entfernt, und es gibt keine Verzeichnissynchronisation. SCIM ist geplante Enterprise-Arbeit in Phase 5, zusammen mit Single Sign-on. Bis es ausgeliefert ist, sollte eine Organisation, die automatisierte Bereitstellung verlangt, sein Fehlen als ausschlaggebend behandeln.
Wo ist „SCIM“ definiert?
Verwandte Begriffe
Weiterlesen
Die Sicherheitsseite erklärt, wie Enclessa Daten schützt und welche Zertifizierungen es nicht hat. Das Trust-Center behandelt den Auftragsverarbeitungsvertrag, die Unterauftragsverarbeiter und den Datenstandort. Die FAQ beantworten die Fragen, die Interessenten am häufigsten stellen.
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.