Hoe werkt SCIM?

• Algemeen
• Overzicht van gebruikersprovisioning
• Overzicht van groepsbeheer
• Goed om te weten

Algemeen

Het System for Cross-domain Identity Management (SCIM) is een open standaard voor eenvoudiger identiteitsbeheer over meerdere platforms. Het definieert een standaardschema en RESTful API voor CRUD-acties (Create, Read, Update, Delete) op gebruikers en groepen. SCIM wordt veel gebruikt voor automatische provisioning en deprovisioning in cloudapplicaties.

Met SCIM bepaal je welke informatie met Spacewell wordt gedeeld, zoals gebruikers, groepen en hun attributen.

Azure (Entra ID) stuurt gegevens naar Integration Platform, dat de bijbehorende gebruiker in Asset, de Axxerion-backend, aanmaakt, wijzigt of verwijdert.

Overzicht van gebruikersprovisioning

Gebruikersprovisioning: automatisch accounts aanmaken, wijzigen of verwijderen in gekoppelde applicaties.

1. Gebruikers bestaan in Azure Directory
2. Maak een applicatie in Azure
3. Configureer en koppel de gebruikers- en groepsattributen die gedeeld moeten worden
4. Koppel deze Azure-attributen aan Axxerion-objecten in Integration Platform
5. Wijs gebruikers rechtstreeks toe als geen groepskoppeling nodig is, of voeg ze aan groepen toe en wijs die aan de applicatie toe
6. Schakel provisioning in Azure AD (Entra ID) in
7. Azure voert elke 40 minuten een SCIM-cyclus uit en controleert nieuwe gebruikers, attribuutwijzigingen en verwijderingen. Bij wijzigingen stuurt het de volgende verzoeken:

   1. Create -verzoek: voor een gebruiker binnen de scope die nog niet in Spacewell bestaat, verzendt Azure een SCIM POST /Users -verzoek met de gekoppelde attributen.

      1. Integration Platform vult het SCIM-veld “id” met de database-ID van Axxerion SystemUser . Azure bewaart deze ID voor toekomstige PATCH- en DELETE-acties zodat wijzigingen de juiste gebruiker bereiken.

   2. Update -verzoek: bij een wijziging van een gekoppeld attribuut stuurt Azure een SCIM PATCH /Users/{id} -verzoek met alleen de gewijzigde attributen.

      1. Archiveer gebruikers NIET handmatig in Axxerion: uitschakelen in Azure schakelt ze ook in Axxerion uit. Bij opnieuw inschakelen stuurt Azure een PATCH-verzoek. Archivering gebeurt op basis van verwijdering in Azure, zoals hieronder.

   3. Delete -verzoek: verwijderen in Azure archiveert de gebruiker in Axxerion

      1. Bij definitieve verwijdering in Azure stuurt SCIM Delete en archiveert Axxerion de gebruiker.

      2. Gearchiveerde gebruikers anonimiseren: indien nodig kan een Axxerion-script dit uitvoeren.

Zie Configuratiehandleidingen voor SCIM voor de concrete projectconfiguratie

Gegevens aan Axxerion-zijde wijzigen

Andere velden kunnen in Axxerion worden gewijzigd. Azure kent die wijziging niet en stuurt daarom niets. Maar zodra Azure later een update stuurt, eventueel voor een ander veld, komen de Axxerion-gegevens weer overeen met Azure en worden lokale wijzigingen overschreven.

Overzicht van groepsbeheer

Groepsbeheer: groepslidmaatschappen en rechten beheren.

Een gebruiker in een Azure-groep die in Integration Platform aan een Axxerion-profiel is gekoppeld, krijgt dat profiel.

Daarbij zijn de volgende acties relevant:

• Groep toevoegen
• Groep verwijderen
• Lid toevoegen
• Lid uit een groep verwijderen

Profielen in Axxerion toewijzen

De integratie wijzigt geen profieltoewijzingen die vóór de eerste toevoeging als groepslid bestonden.

Goed om te weten

• SCIM verwerkt gebruikers en groepen één voor één
• Geen limiet voor het aantal gebruikers

  • Meer gebruikers of wijzigingen vergroten de verwerkingstijd

• De cyclus loopt elke 40 minuten