# Подготовка пользователей и групп с помощью SCIM

SCIM (System for Cross-Identity Management) — это открытый стандарт для автоматизации обмена данными удостоверений пользователей между поставщиками удостоверений и корпоративными приложениями. SCIM позволяет упростить управление пользователями, предоставляя общий API-интерфейс для создания, обновления и удаления учетных записей пользователей в разных системах.

## Что дает SCIM

SCIM обеспечивает стандартизированный способ, который позволяет ИТ-системам поддерживать связь и обмениваться данными удостоверений пользователей. SCIM предоставляет следующие возможности:

* Создание нового пользователя в одной системе и автоматическая подготовка учетной записи того же пользователя в другой системе.

* Обновление информации пользователей в одной системе и отражение изменения во всех остальных системах.

* Удаление пользователя в одной системе и автоматическое удаление учетной записи того же пользователя во всех остальных системах.

Путем стандартизации процесса управления пользователями SCIM упрощает управление пользователями в различных ИТ-системах и уменьшает вероятность ошибок и расхождений в информации пользователей.

## Принципы работы SCIM

SCIM определяет набор API-интерфейсов REST, которые можно использовать для обмена удостоверяющей информацией пользователей. Эти API-интерфейсы поддерживают стандартные операции «Создание», «Чтение», «Обновление», «Удаление» (Create, Read, Update, Delete, CRUD), обеспечивая удобный способ согласованного управления пользователями в разных системах.

SCIM также определяет стандартную модель данных для предоставления удостоверяющей информации пользователей, включая базовую информацию, такую как имя, адрес электронной почты, а также более сложные данные, такие как группы.

## Пользовательские группы и SCIM

Синхронизация SCIM управляет только группами, управляемыми поставщиком удостоверения (IdP). Пользовательские группы, которые создаются в Qlik Cloud, недоступны через конечные точки групп SCIM.

Конечные точки групп SCIM возвращают и управляют только группами, управляемыми IdP. Пользовательские группы исключены из операций SCIM со списками групп, получением, удалением и изменением.

Пользователи могут принадлежать как к группам IdP, так и к пользовательским группам одновременно. Если SCIM обновляет членство пользователя в группах, управляемых IdP, членство пользователя в пользовательских группах не изменяется.

## Зачем следует использовать SCIM?

SCIM обеспечивает несколько преимуществ для организаций, которые управляют удостоверениями пользователей в нескольких системах:

* Упрощенное управление пользователями: SCIM упрощает управление пользователями, предоставляя общий API-интерфейс для создания, обновления и удаления пользователей в разных системах.

* Согласованные данные пользователей: SCIM обеспечивает согласованность информации пользователей во всех системах, уменьшая вероятность ошибок или несоответствий.

* Улучшенная безопасность: благодаря автоматизации обмена удостоверяющей информацией пользователя SCIM сокращает потребность в ручных процессах, которые сопряжены с ошибками и нарушениями безопасности.

* Повышение удобства работы: SCIM упрощает для пользователей доступ к ресурсам, которые им необходимы, обеспечивая согласованную работу на разных системах.

## Версии SCIM, совместимые с Qlik Cloud

Qlik Cloud поддерживает SCIM 2.0.

## Коннекторы SCIM, поддерживающие работу с Qlik Cloud

Qlik Cloud поддерживает Microsoft Entra ID (ранее Azure AD).

Wf-note**Начните работать с приложением, выполнив следующие действия**

В этом разделе справки представлена пошаговая инструкция по началу работы с Подготовка пользователей и групп с помощью SCIM.

[Показать действия](https://help.qlik.com/ru-RU/cloud-services/wf/Subsystems/Hub/Content/Sense_Hub/Admin/auto-provisioning-using-SCIM.htm)

## Ресурсы

Для получения дополнительной информации о SCIM и Microsoft Entra ID SCIM см.:

* [System for Cross-Domain Identity Management](https://www.simplecloud.info/) (SCIM, система междоменного управления удостоверяющей информацией)

* [Синхронизация SCIM с использованием Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/architecture/sync-scim)