SCIM
SCIM (System for Cross-domain Identity Management) on avoin standardi, jolla käyttäjätilit ja ryhmät luodaan, päivitetään ja poistetaan sovelluksessa automaattisesti identiteetintarjoajan ohjaamana. Microsoft kuvaa sen standardiksi automaattiselle käyttäjien provisioinnille.
Miksi sillä on merkitystä yrityksille
SSO määrää, miten ihmiset kirjautuvat. SCIM määrää, kenellä tili ylipäätään on ja mihin ryhmiin hän kuuluu, joten hakemiston ryhmäjäsenyys ratkaisee, kuka saa käyttää mitäkin tekoälytyökalua.
Standardin mukainen provisiointi korvaa käsin lähetetyt kutsut ja taulukot siitä, kenellä on käyttöoikeus.
Esimerkki
IT luo Microsoft Entra ID:hen ryhmän ”Engineering AI” ja liittää sen sovellukseen, joka tukee SCIMiä. Entra provisioi ryhmään lisätyt henkilöt automaattisesti, ja SCIM on tarkoitettu ilmoittamaan sovellukselle ryhmästä poistetuista; se, mitä sovellus sen jälkeen tekee, riippuu toimittajasta.
Mitä tämä tarkoittaa yritykselle, joka käyttää tekoälyrajapintoja
Ilman SCIMiä jonkun on kutsuttava jokainen uusi käyttäjä jokaiseen tekoälytyökaluun ja muistettava poistaa hänet myöhemmin. SCIMin avulla identiteetintarjoaja luo, päivittää ja poistaa käytöstä tilit, ja ryhmäjäsenyys ratkaisee, kenellä on pääsy. Yleisesti SCIM antaa Microsoft Entra ID:n kaltaisen identiteetintarjoajan lähettää käytöstä poiston, kun joku poistuu ryhmästä, esimerkiksi myyntiin siirtyvä kehittäjä. Se, peruuttaako tämä myös henkilön istunnot ja API-avaimet, riippuu kustakin sovelluksesta, joten testatkaa poistaminen yhtä huolellisesti kuin lisääminen.
Missä käsite on määritelty: SCIM on IETF-standardi: RFC 7643 (englanniksi) määrittelee käyttäjien ja ryhmien ydinskeeman ja RFC 7644 (englanniksi) HTTP-pohjaisen protokollan. Molemmat julkaistiin syyskuussa 2015.
Näin Standard Compute hoitaa sen
Työntekijät kirjautuvat Claude Desktopiin ja Claude Codeen Microsoft-työtilillään EU-gatewaymme kautta, joten API-avaimia ei tarvitse jakaa. Käyttöoikeudet seuraavat Microsoft Entra -ryhmiänne SCIM-provisioinnin avulla.
Yritysten usein kysymät kysymykset
- Mitä eroa on SCIMillä ja SSO:lla?
- SSO hoitaa sen, miten ihmiset kirjautuvat. SCIM hoitaa sen, mitkä tilit ovat olemassa ja mihin ryhmiin ne kuuluvat. Useimmat yritykset haluavat molemmat: SSO:n kirjautumiseen ja SCIMin, jotta tilit seuraavat hakemistoa.
- Poistaako SCIM käyttäjän tiedot?
- SCIM käskee sovellusta poistamaan tilin käytöstä tai poistamaan sen. Se, mitä käyttäjän tiedoille, kuten avaimille tai historialle, tapahtuu, riippuu sovelluksesta, joten kysykää toimittajalta.
- Tukeeko Microsoft Entra ID SCIMiä?
- Kyllä. Microsoft Entra ID voi provisioida käyttäjiä ja ryhmiä sovelluksiin, joilla on SCIM-päätepiste, ja Microsoft dokumentoi, miten sellainen yhdistetään.
Liittyvät käsitteet
Aiheeseen liittyvää
- Kirjaudu Claudeen Microsoft-työtilillä
- Kertakirjautuminen (SSO) tekoälytyökaluille
- Sanasto: tekoäly yrityksessä