Informatie
Meer informatie over gebruikersprovisioning en gebruikersauthenticatie met Asset vindt u in het algemene artikel Gebruikersprovisioning en -authenticatie.
Algemeen
De API van het System for Cross-domain Identity Management (SCIM) is een open standaardprotocol dat is ontworpen om het beheer van gebruikersidentiteiten op meerdere platforms te vereenvoudigen. Het protocol biedt een gestandaardiseerd schema en een RESTful API voor het uitvoeren van CRUD-bewerkingen (Create, Read, Update, Delete) op gebruikers- en groepsresources. SCIM wordt veel gebruikt voor het automatiseren van gebruikersprovisioning en -deprovisioning in cloudgebaseerde toepassingen.
Belangrijkste functies van de SCIM API
SCIM maakt naadloze integratie mogelijk tussen identiteitsproviders (bijv. Microsoft Entra ID, Okta) en serviceproviders (bijv. SaaS-toepassingen). Het gebruikt JSON voor gegevensrepresentatie en REST API's voor communicatie. De belangrijkste functionaliteiten zijn:
- Gebruikersprovisioning: automatisch gebruikersaccounts aanmaken, bijwerken of verwijderen in verbonden toepassingen.
- Groepsbeheer: groepslidmaatschappen en machtigingen beheren.
- Synchronisatie: gebruikerskenmerken en groepslidmaatschappen consistent houden tussen systemen.
- Deprovisioning: gebruikersaccounts automatisch deactiveren of verwijderen wanneer medewerkers een organisatie verlaten.
Voordelen van de SCIM API
SCIM biedt organisaties en ontwikkelaars verschillende voordelen:
- Automatisering: vermindert handmatig werk door het beheer van de gebruikerslevenscyclus te automatiseren.
- Consistentie: zorgt voor consistente gegevens in meerdere systemen.
- Beveiliging: verbetert de beveiliging door accounts snel te deactiveren en toegangscontroles af te dwingen.
- Schaalbaarheid: ondersteunt grootschalig beheer van gebruikers en groepen voor groeiende organisaties.
- Interoperabiliteit: vereenvoudigt integratie met bestaande identiteitsproviders en toepassingen.
User Story
Als IT-beheerder wil ik gebruikersaccounts in Asset automatisch provisionen, bijwerken en deprovisionen met SCIM, zodat ik handmatig werk kan verminderen, gegevensconsistentie kan waarborgen en kan voldoen aan het beveiligingsbeleid van het bedrijf.
Implementatiehandleidingen
Voor de volledige end-to-end-implementatie moeten meerdere stappen en toepassingen worden ingesteld (Asset, het integratieplatform en de identiteitsprovider (bijv. Microsoft Entra ID (voorheen Azure AD))) om de SCIM-integratie mogelijk te maken. Deze handleidingen vindt u in de volgende artikelen:
- Configuratiehandleiding voor Azure voor SCIM: uitgevoerd door de klant
- Asset-configuratiehandleiding voor SCIM: uitgevoerd door de implementatieconsultant