Che differenza c'è tra SCIM e SSO?

Il SSO gestisce come le persone accedono. SCIM gestisce quali account esistono e a quali gruppi appartengono. La maggior parte delle aziende vuole entrambi: il SSO per l'accesso, SCIM perché gli account seguano la directory.

SCIM cancella i dati di un utente?

SCIM dice all'applicazione di disattivare o eliminare l'account. Cosa succede ai dati di quella persona, come chiavi o cronologia, dipende dall'applicazione, quindi chiedetelo al fornitore.

Microsoft Entra ID supporta SCIM?

Sì. Microsoft Entra ID può effettuare il provisioning di utenti e gruppi verso le applicazioni che espongono un endpoint SCIM, e Microsoft documenta come collegarne uno.

SCIM

SCIM (System for Cross-domain Identity Management) è uno standard aperto per creare, modificare e rimuovere automaticamente gli account utente e i gruppi di un'applicazione, sotto il controllo dell'identity provider. Microsoft lo descrive come lo standard per il provisioning automatico degli utenti.

Di Standard Compute · Ultimo aggiornamento: 9 novembre 2026 · English · Deutsch · Français · Nederlands · Svenska · Norsk · Español · Dansk · Suomi · Polski

Perché conta per le aziende

Il SSO regola come le persone accedono. SCIM regola chi ha un account e a quali gruppi appartiene, così l'appartenenza ai gruppi della directory decide chi può usare quale strumento di IA.

Il provisioning standardizzato sostituisce gli inviti manuali e i fogli di calcolo su chi ha accesso a cosa.

Esempio

L'IT crea il gruppo «IA Ingegneria» in Microsoft Entra ID e lo assegna a un'applicazione che supporta SCIM. Entra crea allora automaticamente le persone aggiunte al gruppo, e SCIM serve a segnalare all'applicazione quelle che ne escono; cosa faccia poi l'applicazione dipende dal fornitore.

Cosa significa per un'azienda che usa API di IA

Senza SCIM qualcuno deve invitare ogni nuovo utente in ogni strumento di IA e ricordarsi di rimuoverlo dopo. Con SCIM è l'identity provider a creare, aggiornare e disattivare gli account, e l'appartenenza ai gruppi decide chi ha accesso. In generale SCIM permette a un identity provider come Microsoft Entra ID di inviare una disattivazione quando qualcuno esce da un gruppo, per esempio uno sviluppatore che passa alle vendite. Se questo revochi anche le sue sessioni e chiavi API dipende da ogni applicazione, quindi verificate la rimozione con la stessa cura dell'aggiunta.

Dove è definito: SCIM è uno standard IETF: l'RFC 7643 definisce lo schema di base per utenti e gruppi, e l'RFC 7644 il protocollo basato su HTTP (in inglese). Entrambi sono stati pubblicati nel settembre 2015.

Cosa fa Standard Compute

I dipendenti accedono a Claude Desktop e Claude Code con il loro account di lavoro Microsoft tramite il nostro gateway europeo, quindi non ci sono chiavi API da distribuire. L'accesso segue i vostri gruppi Microsoft Entra tramite il provisioning SCIM.

Vedi i prezzi

Domande frequenti delle aziende

Che differenza c'è tra SCIM e SSO?: Il SSO gestisce come le persone accedono. SCIM gestisce quali account esistono e a quali gruppi appartengono. La maggior parte delle aziende vuole entrambi: il SSO per l'accesso, SCIM perché gli account seguano la directory.
SCIM cancella i dati di un utente?: SCIM dice all'applicazione di disattivare o eliminare l'account. Cosa succede ai dati di quella persona, come chiavi o cronologia, dipende dall'applicazione, quindi chiedetelo al fornitore.
Microsoft Entra ID supporta SCIM?: Sì. Microsoft Entra ID può effettuare il provisioning di utenti e gruppi verso le applicazioni che espongono un endpoint SCIM, e Microsoft documenta come collegarne uno.

Questo glossario spiega i termini in linguaggio semplice per chi acquista. Non costituisce consulenza legale.

Termini correlati

Fonti, verificate il 9 novembre 2026

Microsoft Learn: SCIM provisioning with Microsoft Entra ID