SCIM
SCIM (System for Cross-domain Identity Management) est une norme ouverte pour créer, modifier et supprimer automatiquement les comptes utilisateurs et les groupes d'une application, sous le pilotage du fournisseur d'identité. Microsoft la présente comme la norme de l'approvisionnement automatique des utilisateurs.
Pourquoi c'est important pour les entreprises
Le SSO régit la manière dont les personnes se connectent. SCIM régit qui dispose d'un compte et à quels groupes il appartient, de sorte que l'appartenance aux groupes de l'annuaire décide qui peut utiliser quel outil d'IA.
Le provisionnement normalisé remplace les invitations manuelles et les tableurs qui recensent qui a accès à quoi.
Exemple
La DSI crée le groupe « IA Ingénierie » dans Microsoft Entra ID et l'affecte à une application compatible SCIM. Entra provisionne alors automatiquement les personnes ajoutées, et SCIM est conçu pour signaler à l'application celles qui sortent du groupe ; ce que l'application en fait dépend de l'éditeur.
Ce que cela change pour une entreprise qui utilise des API d'IA
Sans SCIM, quelqu'un doit inviter chaque nouvel arrivant dans chaque outil d'IA et penser à le retirer plus tard. Avec SCIM, le fournisseur d'identité crée, met à jour et désactive les comptes, et l'appartenance aux groupes décide des accès. De manière générale, SCIM permet à un fournisseur d'identité comme Microsoft Entra ID d'envoyer une désactivation quand quelqu'un quitte un groupe, par exemple un développeur qui rejoint l'équipe commerciale. Que cela révoque aussi ses sessions et ses clés API dépend de chaque application : testez le retrait autant que l'ajout.
Où le terme est défini : SCIM est une norme de l'IETF : le RFC 7643 définit le schéma de base des utilisateurs et des groupes, et le RFC 7644 le protocole fondé sur HTTP (en anglais). Tous deux ont été publiés en septembre 2015.
Ce que fait Standard Compute
Les collaborateurs se connectent à Claude Desktop et Claude Code avec leur compte professionnel Microsoft, via notre passerelle européenne, sans clé API à distribuer. L'accès suit vos groupes Microsoft Entra grâce au provisionnement SCIM.
Questions fréquentes des entreprises
- Quelle différence entre SCIM et SSO ?
- Le SSO gère la manière dont on se connecte. SCIM gère quels comptes existent et à quels groupes ils appartiennent. La plupart des entreprises veulent les deux : le SSO pour la connexion, SCIM pour que les comptes suivent l'annuaire.
- SCIM supprime-t-il les données d'un utilisateur ?
- SCIM demande à l'application de désactiver ou de supprimer le compte. Ce qu'il advient des données de la personne, comme ses clés ou son historique, dépend de l'application ; interrogez le fournisseur.
- Microsoft Entra ID prend-il en charge SCIM ?
- Oui. Microsoft Entra ID peut provisionner utilisateurs et groupes vers les applications qui exposent un point de terminaison SCIM, et Microsoft documente comment en connecter un.
Termes associés
Pages associées
- Se connecter à Claude avec un compte professionnel Microsoft
- SSO pour les outils d'IA
- Glossaire de l'IA en entreprise