Bereitstellen von Benutzern und Gruppen mit SCIM

SCIM (System for Cross-Identity Management) ist ein offener Standard für das Automatisieren des Austauschs von Benutzeridentitätsinformationen zwischen Identitätsdomänen und Unternehmensanwendungen. Es vereinfacht die Benutzerverwaltung, indem eine gemeinsame API für das Erstellen, Aktualisieren und Löschen von Benutzerkonten über verschiedene Systeme hinweg bereitgestellt wird.

Funktionen von SCIM

SCIM stellt eine standardisierte Methode bereit, mit der IT-Systeme kommunizieren und Benutzeridentitätsdaten austauschen können. Mit SCIM können Sie:

• Einen neuen Benutzer in einem System erstellen und den gleichen Benutzer automatisch in einem anderen System bereitstellen

• Benutzerinformationen in einem System aktualisieren und diese Änderung in allen anderen Systemen übernehmen

• Einen Benutzer in einem System löschen und automatisch die Bereitstellung des gleichen Benutzers in allen anderen Systemen aufheben

Durch die Standardisierung des Benutzerverwaltungsprozesses vereinfacht SCIM die Verwaltung von Benutzern über verschiedene IT-Systeme hinweg und reduziert die Wahrscheinlichkeit von Fehlern oder Unstimmigkeiten in der Benutzerinformation.

So funktioniert SCIM

SCIM definiert eine Reihe von REST-APIs, die zum Austausch von Benutzeridentitätsdaten verwendet werden können. Diese APIs unterstützen die Standardvorgänge CRUD (Create, Read, Update, Delete), mit denen Benutzer über verschiedene Systeme hinweg einheitlich verwaltet werden können.

SCIM definiert auch ein Standarddatenmodell zum Darstellen von Benutzeridentitätsinformationen. Dazu zählen grundlegende Informationen wie Name und E-Mail-Adresse, aber auch komplexere Daten wie Gruppen.

Weshalb sollte SCIM verwendet werden?

SCIM bietet verschiedene Vorteile für Organisationen bei der Verwaltung von Benutzeridentitäten über mehrere Systeme hinweg:

• Vereinfachte Benutzerverwaltung: SCIM vereinfacht die Benutzerverwaltung, indem eine gemeinsame API für das Erstellen, Aktualisieren und Löschen von Benutzern über verschiedene Systeme hinweg bereitgestellt wird.

• Einheitliche Benutzerdaten: SCIM sorgt dafür, dass Benutzerinformationen über alle Systeme hinweg einheitlich sind, und reduziert die Wahrscheinlichkeit von Fehlern oder Unstimmigkeiten.

• Verbesserte Sicherheit: Durch den automatisierten Austausch von Benutzeridentitätsinformationen reduziert SCIM den Bedarf an manuellen Prozessen, die anfällig für Fehler oder Sicherheitsverletzungen sein können.

• Bessere Benutzererfahrung: SCIM macht es den Benutzern einfacher, auf die benötigten Ressourcen zuzugreifen, indem eine einheitliche Erfahrung über verschiedene Systeme hinweg bereitgestellt wird.

Mit Qlik Cloud kompatible SCIM-Versionen

Qlik Cloud ist mit SCIM 2.0 kompatibel.

Mit Qlik Cloud funktionierende SCIM-Konnektoren

Qlik Cloud unterstützt Microsoft Entra ID (früher Azure AD).

Ressourcen

Weitere Informationen über SCIM und Microsoft Entra ID SCIM finden Sie unter:

• System for Cross-Domain Identity Management

• SCIM-Synchronisierung mit Microsoft Entra ID