SCIM
SCIM (System for Cross-domain Identity Management) er en åpen standard for å opprette, oppdatere og fjerne brukerkontoer og grupper i en applikasjon automatisk, styrt av identitetsleverandøren. Microsoft beskriver den som en standardisering av automatisk brukerprovisjonering.
Hvorfor det er viktig for bedrifter
SSO styrer hvordan folk logger inn. SCIM styrer hvem som har en konto i utgangspunktet og hvilke grupper de hører til, så gruppemedlemskap i katalogen avgjør hvem som kan bruke hvilket KI-verktøy.
Provisjonering etter standard erstatter manuelle invitasjoner og regneark over hvem som har tilgang.
Eksempel
IT oppretter gruppen "Engineering KI" i Microsoft Entra ID og tildeler den til en applikasjon som støtter SCIM. Entra provisjonerer da personer som legges til, automatisk, og SCIM er laget for å melde fra til applikasjonen om personer som flyttes ut av gruppen; hva applikasjonen gjør videre, avhenger av leverandøren.
Hva dette betyr for en bedrift som bruker KI-API-er
Uten SCIM må noen invitere hver nye bruker til hvert KI-verktøy og huske å fjerne dem senere. Med SCIM oppretter, oppdaterer og deaktiverer identitetsleverandøren kontoene, og gruppemedlemskap avgjør hvem som har tilgang. Generelt lar SCIM en identitetsleverandør som Microsoft Entra ID sende en deaktivering når noen forlater en gruppe, for eksempel en utvikler som går over til salg. Om det også tilbakekaller personens økter og API-nøkler, avhenger av hver applikasjon, så test fjerning like grundig som oppretting.
Hvor begrepet er definert: SCIM er en IETF-standard: RFC 7643 (på engelsk) definerer kjerneskjemaet for brukere og grupper, og RFC 7644 (på engelsk) den HTTP-baserte protokollen. Begge ble publisert i september 2015.
Slik løser Standard Compute det
Ansatte logger inn i Claude Desktop og Claude Code med Microsoft-jobbkontoen sin gjennom EU-gatewayen vår, så dere slipper å dele ut API-nøkler. Tilgangen følger Microsoft Entra-gruppene deres gjennom SCIM-provisjonering.
Spørsmål bedrifter stiller
- Hva er forskjellen på SCIM og SSO?
- SSO håndterer hvordan folk logger inn. SCIM håndterer hvilke kontoer som finnes og hvilke grupper de tilhører. De fleste bedrifter vil ha begge: SSO for innlogging, SCIM så kontoene følger katalogen.
- Sletter SCIM en brukers data?
- SCIM ber applikasjonen deaktivere eller slette kontoen. Hva som skjer med brukerens data, som nøkler eller historikk, avhenger av applikasjonen, så spør leverandøren.
- Støtter Microsoft Entra ID SCIM?
- Ja. Microsoft Entra ID kan provisjonere brukere og grupper til applikasjoner som har et SCIM-endepunkt, og Microsoft dokumenterer hvordan man kobler til et.