←  Alle Begriffe
S
Security & Compliance

SCIM

SCIM ist ein Standard zur automatisierten Bereitstellung, Aktualisierung und Deaktivierung von Nutzerkonten zwischen Identitätssystemen.

SCIM automatisiert die Verwaltung von Nutzerkonten und Gruppen zwischen einem zentralen Identitätssystem und angebundenen Anwendungen. Dadurch lassen sich Zugänge konsistent anlegen, aktualisieren und beim Ausscheiden von Personen wieder entziehen. Besonders in größeren Organisationen unterstützt der Standard eine effizientere Benutzerverwaltung und reduziert manuelle Fehler. Eng verbunden ist der Begriff mit Single Sign-On und Role-Based Access Control.

Weiterlesen

Single Sign-On

Role-Based Access Control

Governance

SAML

FAQ

SCIM

Welche Voraussetzungen hat der Einsatz von SCIM?
Nötig sind ein zentrales Identitätssystem als Quelle, eine Anwendung mit SCIM-Schnittstelle und ein abgestimmtes Attribut- und Gruppenmodell. Nicht jede Anwendung oder jeder Tarif unterstützt SCIM. Das sollte vor der Planung geklärt werden, ebenso, wie Gruppen auf Rollen der Anwendung abgebildet werden.
Wann lohnt sich die Einführung von SCIM?
Bei vielen Nutzern, häufigen Teamwechseln oder Fluktuation und Vorgaben zum Entzug von Zugängen. Bei wenigen Konten ist manuelle Pflege günstiger. Ein typischer Anwendungsfall ist das Deprovisioning: Scheidet eine Person aus, entzieht das Identitätssystem Zugänge automatisch, statt dass ein Konto vergessen wird.
Worin unterscheidet sich SCIM von Single Sign-On?
SSO regelt die Anmeldung, SCIM die Verwaltung der Konten. SSO beantwortet, wie sich jemand authentifiziert; SCIM, ob und mit welchen Attributen ein Konto überhaupt existiert. Ohne SCIM müssen Konten trotz zentralem Login manuell angelegt und gelöscht werden. Beide werden häufig kombiniert.