SCIM を使用してユーザーとグループのプロビジョニング

SCIM (クロスアイデンティティ管理システム) は、ID プロバイダーとエンタープライズ アプリケーション間でユーザー ID 情報の交換を自動化するためのオープンスタンダードです。様々なシステムにわたってユーザーアカウントを作成、更新、削除するための共通の API を供給することによってユーザー管理を簡略化することを目指しています。

SCIM の機能

SCIM は、 IT システムが通信やユーザー ID データの交換をするための標準化された方法を提供します。SCIM では、次の操作が可能です。

• 1 つのシステムで新規ユーザーを作成し、同じユーザーを他のシステムに自動的にプロビジョニングする。

• 1つのシステムでユーザー情報を更新し、その変更を他のすべてのシステムに反映させる。

• 1つのシステムでユーザーを削除し、そのユーザーを他のすべてのシステムで自動的にデプロビジョニングする。

ユーザー管理プロセスを標準化することによって、SCIM は様々な IT システムにわたってユーザーを管理するのが簡単になりし、ユーザー情報のエラーや不一致の確率を減らします。

SCIM の仕組み

SCIM は、ユーザー ID 情報の交換に使用される REST API のセットを定義します。これらの API は標準で、CRUD (作成、読み取り、更新、削除) の操作をサポートしていて、様々なシステムにわたってユーザーを一貫した方法で管理できるようになります。

SCIM は、名前やメールアドレスなどの基本情報やグループなどのより複雑なデータを含むユーザー ID 情報を表すための標準的なデータ モデルも定義します。

カスタム グループと SCIM

SCIM 同期は、ID プロバイダー (IdP) 管理グループのみを管理します。Qlik Cloud で作成されたカスタム グループは、SCIM グループ エンドポイント経由では利用できません。

SCIM グループ エンドポイントは、IdP 管理グループのみを返し、管理します。カスタム グループは、SCIM グループのリスト、取得、削除、パッチ操作の各操作の対象外です。

ユーザーは同時に、IdP 管理グループとカスタム グループの両方に所属することができます。SCIM によってユーザーの IdP 管理グループのメンバーシップが更新されても、そのユーザーのカスタム グループのメンバーシップは変更されません。

SCIM を使用する理由

SCIM は、複数のシステムにまたがってユーザー ID を管理することで組織にいくつかのメリットをもたらします:

• ユーザー管理の簡略化: SCIM がさまざまなシステム間でユーザーを作成、更新、削除するための共通 API を提供することで、ユーザーの管理は容易になります。

• 一貫したユーザー データ: SCIM は、ユーザー情報がすべてのシステム間で一貫していることを保証し、エラーや矛盾が発生する可能性を減らします。

• セキュリティの向上: ユーザー ID 情報の交換を自動化することで、SCIM はエラーやセキュリティ違反になりやすい手動のプロセスの必要を削減します。

• ユーザー エクスペリエンスの向上: SCIM は、さまざまなシステム間で一貫したエクスペリエンスを提供することで、ユーザーが必要なリソースに簡単にアクセスできるようにします。

Qlik Cloud と互換性がある SCIM のバージョン

Qlik Cloud は、SCIM 2.0 と互換性があります。

Qlik Cloud と動作する SCIM コネクタ

Qlik Cloud は Microsoft Entra ID (旧 Azure AD) をサポートします。

リソース

SCIM および Microsoft Entra ID SCIM の詳細については、次を参照してください。

• クロスドメイン ID 管理のシステム

• Microsoft Entra ID とSCIM の同期