SCIM
SCIM (System for Cross-domain Identity Management) er en åben standard for automatisk at oprette, opdatere og fjerne brugerkonti og grupper i en applikation, styret af identitetsudbyderen. Microsoft beskriver den som en standardisering af automatisk brugerprovisionering.
Hvorfor det betyder noget for virksomheder
SSO styrer, hvordan folk logger ind. SCIM styrer, hvem der overhovedet har en konto, og hvilke grupper de hører til, så gruppemedlemskab i kataloget afgør, hvem der må bruge hvilket AI-værktøj.
Provisionering efter en standard erstatter manuelle invitationer og regneark over, hvem der har adgang.
Eksempel
IT opretter gruppen "Engineering AI" i Microsoft Entra ID og tildeler den til en applikation, der understøtter SCIM. Entra provisionerer så automatisk personer, der føjes til gruppen, og SCIM er beregnet til at give applikationen besked om personer, der flyttes ud af den; hvad applikationen derefter gør, afhænger af leverandøren.
Hvad det betyder for en virksomhed, der bruger AI-API'er
Uden SCIM skal nogen invitere hver ny bruger til hvert AI-værktøj og huske at fjerne dem igen senere. Med SCIM opretter, opdaterer og deaktiverer identitetsudbyderen konti, og gruppemedlemskab afgør, hvem der har adgang. Generelt lader SCIM en identitetsudbyder som Microsoft Entra ID sende en deaktivering, når nogen forlader en gruppe, for eksempel en udvikler, der skifter til salg. Om det også tilbagekalder personens sessioner og API-nøgler, afhænger af den enkelte applikation, så test fjernelse lige så grundigt som oprettelse.
Hvor begrebet er defineret: SCIM er en IETF-standard: RFC 7643 definerer kerneskemaet for brugere og grupper, og RFC 7644 den HTTP-baserede protokol (begge på engelsk). Begge blev udgivet i september 2015.
Sådan løser Standard Compute det
Medarbejderne logger ind i Claude Desktop og Claude Code med deres Microsoft-arbejdskonto gennem vores EU-gateway, så der er ingen API-nøgler at dele ud. Adgangen følger jeres Microsoft Entra-grupper via SCIM-provisionering.
Spørgsmål, virksomheder stiller
- Hvad er forskellen på SCIM og SSO?
- SSO håndterer, hvordan folk logger ind. SCIM håndterer, hvilke konti der findes, og hvilke grupper de tilhører. De fleste virksomheder vil have begge dele: SSO til login og SCIM, så konti følger kataloget.
- Sletter SCIM en brugers data?
- SCIM beder applikationen om at deaktivere eller slette kontoen. Hvad der sker med brugerens data, for eksempel nøgler eller historik, afhænger af applikationen, så spørg leverandøren.
- Understøtter Microsoft Entra ID SCIM?
- Ja. Microsoft Entra ID kan provisionere brugere og grupper til applikationer, der udstiller et SCIM-endpoint, og Microsoft dokumenterer, hvordan man forbinder et.