Vad är skillnaden mellan SCIM och SSO?

SSO hanterar hur personer loggar in. SCIM hanterar vilka konton som finns och vilka grupper de tillhör. De flesta företag vill ha båda: SSO för inloggning och SCIM så att kontona följer katalogen.

Raderar SCIM en användares data?

SCIM säger åt applikationen att inaktivera eller radera kontot. Vad som händer med användarens data, som nycklar eller historik, beror på applikationen, så fråga leverantören.

Stöder Microsoft Entra ID SCIM?

Ja. Microsoft Entra ID kan provisionera användare och grupper till applikationer som exponerar en SCIM-slutpunkt, och Microsoft dokumenterar hur man ansluter en sådan.

SCIM

SCIM (System for Cross-domain Identity Management) är en öppen standard för att automatiskt skapa, uppdatera och ta bort användarkonton och grupper i en applikation, styrt av identitetsleverantören. Microsoft beskriver den som en standard för automatisk användarprovisionering.

Av Standard Compute · Senast uppdaterad 9 november 2026 · English · Deutsch · Français · Nederlands · Norsk · Español · Italiano · Dansk · Suomi · Polski

Varför det spelar roll för företag

SSO styr hur människor loggar in. SCIM styr vem som över huvud taget har ett konto och vilka grupper personen tillhör, så att gruppmedlemskapet i katalogen avgör vem som får använda vilket AI-verktyg.

Provisionering enligt standard ersätter manuella inbjudningar och kalkylblad över vem som har åtkomst.

Exempel

IT skapar gruppen "Engineering AI" i Microsoft Entra ID och tilldelar den till en applikation som stöder SCIM. Entra provisionerar då personer som läggs till automatiskt, och SCIM är utformat för att meddela applikationen vilka som flyttas ut ur gruppen; vad applikationen sedan gör beror på leverantören.

Vad det betyder för ett företag som använder AI-API:er

Utan SCIM måste någon bjuda in varje ny användare till varje AI-verktyg och komma ihåg att ta bort dem senare. Med SCIM skapar, uppdaterar och inaktiverar identitetsleverantören kontona, och gruppmedlemskap avgör vem som har åtkomst. Generellt låter SCIM en identitetsleverantör som Microsoft Entra ID skicka en inaktivering när någon lämnar en grupp, till exempel en utvecklare som går över till säljavdelningen. Om det också återkallar personens sessioner och API-nycklar beror på varje applikation, så testa borttagning lika noga som tillägg.

Var begreppet definieras: SCIM är en IETF-standard: RFC 7643 (på engelska) definierar kärnschemat för användare och grupper, och RFC 7644 (på engelska) det HTTP-baserade protokollet. Båda publicerades i september 2015.

Så hanterar Standard Compute det

Medarbetare loggar in i Claude Desktop och Claude Code med sitt Microsoft-jobbkonto via vår EU-gateway, så ni behöver inte dela ut API-nycklar. Åtkomsten följer era Microsoft Entra-grupper via SCIM-provisionering.

Se priser

Vanliga frågor från företag

Vad är skillnaden mellan SCIM och SSO?: SSO hanterar hur personer loggar in. SCIM hanterar vilka konton som finns och vilka grupper de tillhör. De flesta företag vill ha båda: SSO för inloggning och SCIM så att kontona följer katalogen.
Raderar SCIM en användares data?: SCIM säger åt applikationen att inaktivera eller radera kontot. Vad som händer med användarens data, som nycklar eller historik, beror på applikationen, så fråga leverantören.
Stöder Microsoft Entra ID SCIM?: Ja. Microsoft Entra ID kan provisionera användare och grupper till applikationer som exponerar en SCIM-slutpunkt, och Microsoft dokumenterar hur man ansluter en sådan.

Ordlistan förklarar begrepp på ett enkelt sätt för inköp och IT. Den är inte juridisk rådgivning.

Relaterade begrepp

Källor, kontrollerade 9 november 2026

Microsoft Learn: SCIM provisioning with Microsoft Entra ID