SCIM
SCIM (System for Cross-domain Identity Management) is een open standaard om gebruikersaccounts en groepen in een applicatie automatisch aan te maken, bij te werken en te verwijderen, aangestuurd door de identiteitsprovider. Microsoft beschrijft het als een standaardisering van het automatisch provisionen van gebruikers.
Waarom dit belangrijk is voor bedrijven
SSO regelt hoe mensen inloggen. SCIM regelt wie überhaupt een account heeft en tot welke groepen iemand behoort, zodat het groepslidmaatschap in de directory bepaalt wie welke AI-tool mag gebruiken.
Provisioning via een standaard vervangt handmatige uitnodigingen en spreadsheets met wie toegang heeft.
Voorbeeld
IT maakt de groep "Engineering AI" aan in Microsoft Entra ID en wijst die toe aan een applicatie die SCIM ondersteunt. Entra maakt dan automatisch accounts aan voor wie wordt toegevoegd, en SCIM is bedoeld om de applicatie te melden wie uit de groep gaat; wat de applicatie daarna doet, hangt af van de leverancier.
Wat dit betekent voor een bedrijf dat AI-API's gebruikt
Zonder SCIM moet iemand elke nieuwe gebruiker voor elke AI-tool uitnodigen en er later aan denken hem weer te verwijderen. Met SCIM maakt de identiteitsprovider accounts aan, werkt ze bij en deactiveert ze, en bepaalt het groepslidmaatschap wie toegang heeft. In het algemeen laat SCIM een identiteitsprovider zoals Microsoft Entra ID een deactivering sturen wanneer iemand een groep verlaat, bijvoorbeeld een ontwikkelaar die naar sales overstapt. Of dat ook de sessies en API-sleutels van die persoon intrekt, verschilt per applicatie; test daarom het verwijderen net zo goed als het toevoegen.
Waar het begrip is gedefinieerd: SCIM is een IETF-standaard: RFC 7643 (Engelstalig) definieert het kernschema voor gebruikers en groepen, en RFC 7644 (Engelstalig) het protocol op basis van HTTP. Beide zijn in september 2015 gepubliceerd.
Zo regelt Standard Compute dit
Medewerkers loggen in bij Claude Desktop en Claude Code met hun Microsoft-werkaccount via onze EU-gateway, dus u deelt geen API-sleutels uit. Toegang volgt uw Microsoft Entra-groepen via SCIM-provisioning.
Vragen die bedrijven stellen
- Wat is het verschil tussen SCIM en SSO?
- SSO regelt hoe mensen inloggen. SCIM regelt welke accounts er bestaan en tot welke groepen ze behoren. De meeste bedrijven willen allebei: SSO voor het inloggen, SCIM zodat accounts de directory volgen.
- Verwijdert SCIM de data van een gebruiker?
- SCIM laat de applicatie het account deactiveren of verwijderen. Wat er met de data van die gebruiker gebeurt, zoals sleutels of geschiedenis, hangt af van de applicatie, dus vraag het de leverancier.
- Ondersteunt Microsoft Entra ID SCIM?
- Ja. Microsoft Entra ID kan gebruikers en groepen provisionen naar applicaties met een SCIM-endpoint, en Microsoft documenteert hoe u zo'n endpoint koppelt.