This is the Trace Id: 2e01459a7322ccd96dc129cdfdfc353f
Přeskočit na hlavní obsah Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobrazit všechny produkty Kybernetická bezpečnost využívající AI Zabezpečení cloudu Zabezpečení dat a zásady správného řízení Identita a přístup k síti Ochrana osobních údajů a řízení rizik Zabezpečení pro AI Malé a střední firmy Sjednocené operace zabezpečení Nulová důvěra (Zero Trust) Ceny Služby Partneři Proč zabezpečení od Microsoftu? Zvyšování povědomí o kybernetické bezpečnosti Příběhy zákazníků Security 101 Zkušební verze produktů Uznání v oboru Microsoft Security Insider Zpráva Microsoft Digital Defense Report Security Response Center Blog o zabezpečení od Microsoftu Akce Microsoftu zaměřené na zabezpečení Microsoft Tech Community Dokumentace Knihovna technického obsahu Výuka a certifikace Program dodržování předpisů pro Microsoft Cloud Centrum zabezpečení Microsoftu Service Trust Portal Microsoft Iniciativa za bezpečnou budoucnost Centrum podnikových řešení Kontaktovat obchodní oddělení Začít používat bezplatnou zkušební verzi Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hybridní realita Microsoft HoloLens Microsoft Viva Kvantové výpočetní prostředky Vzdělávání Automobilový průmysl Finanční služby Státní správa Zdravotní péče Výroba Maloobchod Najít partnera Staňte se partnerem Partnerská síť Microsoft Marketplace Softwarové společnosti Blog Microsoft Advertising Středisko pro vývojáře Dokumentace Události Licencování Microsoft Learn Microsoft Research Zobrazit mapu stránek
Muž držící tablet v konferenční místnosti s lidmi pracujícími na pozadí.

Co je SCIM?

Přečtěte si o System for Cross-domain Identity Management (SCIM) a o tom, jak vám může pomoct automatizovat zřizování uživatelů.
Prozkoumat řešení pro identity

Definice SCIM

SCIM je protokol, který standardizuje způsob výměny informací o identitě mezi jednou entitou a druhou entitou. Jedná se o otevřený standard, který se běžně používá ke zjednodušení procesu udělování přístupu uživatelům nebo skupinám ke cloudovým aplikacím.

Klíčem k pochopení účelu SCIM je jeho název:
 

  • System—SCIM vytvoří společný formát pro způsob výměny dat identity.
  • Mezidoménový—SCIM zabezpečeně komunikuje s daty identit napříč platformami.
  • Správa identit—SCIM automatizuje tok informací mezi zprostředkovatelem identity nebo systému správy identit a přístupu (IAM) a cloudovými aplikacemi.

V podnikovém pracovním scénáři snižuje použití SCIM úsilí, které je potřeba k vytváření, úpravám a synchronizaci účtů zaměstnanců a řízení prostředků, ke kterým mají zaměstnanci přístup. Další výhodou je, že snižuje administrativní zátěž zaměstnanců, protože spolupracuje s dalšími technologiemi, které zjednodušují způsob přihlašování uživatelů do aplikací.

Porozumění zřizování SCIM

Nástroj SCIM byl vytvořen tak, aby správcům IT usnadnil zřizování uživatelů, tedy vytváření, údržbu a aktualizaci účtů uživatelů a udělení oprávnění pro přístup ke všem cloudovým aplikacím, které potřebují ke své práci.

Bez SCIM může být zřizování zdlouhavou a únavnou manuální činností. Identifikační informace, které aplikace vyžadují k určení, jestli má osoba oprávnění k přístupu, jsou poměrně standardní, jako jsou jména zaměstnanců, e-maily, pracovní pozice a oddělení. Formáty, které aplikace používají k reprezentaci jednotlivých prvků těchto informací a jak aplikace provádějí jednoduché akce, se ale můžou často trochu lišit.

Manuální přidávání uživatelů trochu jinak do každé aplikace pokaždé nemusí být příliš problematické pro firmy s několika zaměstnanci a cloudovými aplikacemi nebo službami. Ale pro organizace s velkým počtem zaměstnanců a stovkami cloudových aplikací může být ruční zřizování nákladné, frustrující a kontraproduktivní.

SCIM tento problém řeší tím, že poskytuje standard pro bezproblémovou a bezpečnou výměnu informací mezi zprostředkovateli identit a cloudovými aplikacemi. Díky tomu je automatizace procesu zřizování vhodná a bezpečná.

Mezi některé výhody, které SCIM umožňuje, patří:
 

  • Automatické zřizování nových účtů—novým zaměstnancům se efektivně zpřístupní správné systémy, když se připojí k vašemu týmu nebo organizaci.

  • Automatické zrušení zřízení— když lidé opustí organizaci, existuje centralizovaný způsob, jak deaktivovat jejich účet a oprávnění aplikací.

  • Synchronizace dat mezi systémy—při provedení změn v účtech se automaticky aktualizují všude.

  • Zřizování skupin—celé skupině zaměstnanců můžete udělit přístup k aplikacím, které potřebují.

  • Řízení přístupu – SCIM usnadňuje monitorování a audit oprávnění.

Jak SCIM funguje

Kromě poskytnutí předdefinovaného schématu pro běžné atributy identity, jako je název skupiny, uživatelské jméno, křestní jméno, příjmení a e-mail, poskytuje SCIM standardizovanou definici rolí klienta a poskytovatele služeb. Klient je obvykle zprostředkovatel identity nebo systém IAM, například Microsoft Entra ID (dříve označovaný jako Microsoft Azure AD). Poskytovatel služeb je obvykle aplikace typu software jako služba. Klient spravuje základní informace o identitě, které aplikace potřebují udělit nebo odmítnout přístup.

SCIM používá javascriptový formát JSON (Open Notation), což je open-standard formát výměny souborů a dat, a podporuje tak bezproblémovou interoperabilitu mezi doménami. Používá také rozhraní REST (Representational State Transfer) API k provádění akcí potřebných ke správě životního cyklu identit. Zkratka databázové operace CRUD (Crreate, Read, Update, Delete) popisuje základní akce REST, které služba SCIM provisioning používá:
 
  • Vytvářet—přidávat nové uživatele do aplikací.

  • Číst—načítat nebo vyhledávat informace z existujících identit a skupin.

  • Updatovat—synchronizovat aktualizované informace o identitě mezi klientem a aplikacemi.

  • Odstranit – zrušit zřízení identit.
Vývojáři aplikací můžou pomocí standardů zřizování SCIM zajistit bezproblémovou integraci aplikací s podnikovými systémy. Vyhnete se problému s mírně odlišnými rozhraními API pro provádění stejných základních akcí. Vývojáři, kteří vytvářejí aplikace vyhovující standardu SCIM, můžou okamžitě využít výhod stávajících klientů, nástrojů a kódu.

Proč je SCIM důležité?

SCIM je důležité, protože organizacím poskytuje škálovatelnost a flexibilitu, kterou potřebují k růstu. Automatizace zřizování uživatelů pomocí SCIM zjednodušuje úsilí a náklady spojené se správou životního cyklu uživatelů. Zlepšuje také zabezpečení tím, že organizacím poskytuje robustní kontrolu nad identitami, které mají přístup k jejich prostředkům. Díky tomuto řízení přístupumůžou správci IT zajistit, aby všichni uživatelé měl správná oprávnění, která potřebují k úspěchu ve své roli, a můžou rychle eliminovat nefunkční identity, když uživatelé opustí organizaci.

SCIM zajišťuje, že pro každou identitu a skupinu existuje jediný zdroj pravdivých informací, a ne více verzí pravdivých informací. Díky konzistentnímu způsobu ukládání a výměny uživatelských dat je jednodušší vynucovat zásady zabezpečení a dodržování předpisů, na kterých vaše firma závisí.

 Výhody zřizování SCIM

SCIM má celou řadu výhod, které mají pozitivní dopad na uživatele, IT týmy, rozpočty a zabezpečení. Pomůže vám to následujícím způsobem:

Zvýšení produktivity

Automatizované zřizování SCIM uvolní správcům možnost ručně vytvářet a aktualizovat identity v několika aplikacích, což jim dává čas soustředit se na užitečnější úlohy. Automatizace také eliminuje potřebu IT a vývojových týmů vyvíjet a spravovat vlastní integrace a snižuje počet požadavků na přidání uživatelů, odebrání uživatelů, změnu oprávnění nebo resetování hesel.

Snížit počet chyb

SCIM snižuje většinu ručního zadávání, které by jinak vstupovalo do zřizování, a výrazně omezuje nevyhnutelné lidské chyby. Pomáhá také správcům vyřadit zastaralé a zapomenuté „zombie účty”, které můžou zaplnit váš systém a poskytnout útočníkům další možnosti, které by mohli zneužít.

Implementace jednotného přihlašování (SSO)

SCIM usnadňuje implementaci jednotného přihlašování, což uživatelům umožňuje používat jednu sadu přihlašovacích údajů pro přístup ke všem jejich aplikacím. S jednotným přihlašováním můžou zaměstnanci jednou projít ověřovací proces a bezproblémově pracovat se všemi svými prostředky. Nemusíte si pamatovat více hesel—a nebudete v pokušení je časem znovu použít.

Snižování bezpečnostních rizik

Povolením jednotného přihlašování pomáhá SCIM organizacím omezit možnosti útoku a zvýšit dodržování zásad zabezpečení, jako jsou dvojúrovňové ověřování a vícefaktorové ověřování. Podrobnější kontrola nad identitami a oprávněními posiluje obecné zabezpečení. Existuje malé riziko ztráty přehledu o účtech.

Snížení nákladů na IT

Zjednodušení životního cyklu správy cloudových identit může organizacím potenciálně poskytnout možnost snížit nadbytečné a redundantní softwarové licence. Díky jedinému zdroji pravdivých informací o identitách je jasné, kolik licencí je potřeba, a automatické zrušení zřízení zajišťuje, že neplatíte za licence, které se už nepoužívají. SCIM také eliminuje potřebu nákladných vlastních integrací, což může zabrat značné množství času na vývoj a údržbu zaměstnanců.

Rychlé přidání uživatelů a aplikací

Zřizování SCIM zrychluje onboarding zaměstnanců a okamžitě jim umožňuje přístup ke správným prostředkům pomocí přednastavených pravidel a oprávnění skupiny. A jak vaše organizace roste a inovuje, SCIM zjednodušuje proces přijímání nových aplikací a pracovních postupů.

SCIM vs. SAML

Security Assertion Markup Language (SAML) i SCIM jsou otevřené standardní protokoly, které zjednodušují výměnu dat identity. SAML se běžně používá k poskytování jednotného přihlašování pro podnikové aplikace a k rozšíření jednotného přihlašování napříč doménami zabezpečení. Podobně jako SCIM hraje roli v tom, že umožňuje uživatelům používat stejné přihlašovací údaje pro přístup k více službám. SCIM tvoří základ pro práci SAML vytvořením, aktualizací nebo odstraněním profilů uživatelů v cílovém systému s potřebnými informacemi, aby se uživatel přihlásil k aplikaci.

SAML je založený na jazyku XML (eXtensible Markup Language) a používá ho k vytváření kontrolních výrazů zabezpečení, což jsou příkazy, které poskytovatelé služeb používají k rozhodování, jestli se má udělit přístup k prostředku. Když SAML ověří, že vaše identita může mít přístup k prostředku, poskytne přístupový token pro jednu relaci v prohlížeči. SCIM i SAML jsou základní technologie, které se běžně používají v podnikových řešeních IAM.

SCIM vs. SSO

SCIM a SSO jsou dvě různé technologie, které hrají mírně odlišné role při správě identit a přístupu. SCIM slouží ke zřizování identit napříč více aplikacemi a jednotné přihlašování slouží k ověřování uživatelů ve více aplikacích pomocí jediné sady přihlašovacích údajů.

SCIM podporuje jednotné přihlašování a spolupracuje s ním. Jednotné přihlašování vyžaduje, aby zřizování uživatelů fungovalo. Podnikové systémy IAM obvykle používají složitou kombinaci technologií, aby bylo uživatelské prostředí bezproblémové, a SCIM, SSO a SAML všechny patří mezi technologie, které pomáhají dosáhnout tohoto cíle.

Případy použití zřizování SCIM

Automatické zřizování pomocí SCIM může zvýšit produktivitu vaší organizace zjednodušením procesů, které by jinak byly časově náročné. Tady je pouhých šest příkladů, jak vylepšit interní procesy pomocí SCIM:
 
  1. Položte základy pro jednotné přihlašování. Implementujte technologie s podporou SCIM jako doplněk jednotného přihlašování—jako úsporu času, který bude přínosný pro všechny uživatele ve vaší organizaci.

  2. Spravujte onboarding uživatelů v období růstu. Poskytněte novým zaměstnancům okamžitý přístup ke všem podřízeným aplikacím, které budou muset rychle zprovoznit.

  3. Usnadněte rozsáhlé migrace. Můžete snadno importovat velký počet uživatelů do nové aplikace nebo systému a ušetřit tak čas a náklady.

  4. Synchronizujte změny v reálném čase. Automaticky upravte oprávnění, když uživatelé mění role v organizaci a rychle zrušit zřízení účtů lidí, kteří odcházejí.

  5. Zvyšte kontrolu nad přístupovými oprávněními. Získejte podrobný přehled, který potřebujete k používání osvědčených postupů správy privilegovaného přístupu. Chraňte svou organizaci před kybernetickými hrozbami monitorováním přístupu k nejdůležitějším prostředkům.

  6. Udržujte adresář organizace aktuální. SCIM udržuje informace o uživatelích, jako jsou telefonní čísla, e-mailové adresy a informace o lidských zdrojích, aktuální. Tyto informace může zase používat jiný systém k poskytnutí přístupu nebo usnadnění pracovního postupu. Systém SCIM lze například použít k aktualizaci informací o manažerovi zaměstnance, což umožní systému pro schvalování výdajů zjistit, kdo bude výdaj schvalovat. Aktuální systém snižuje počet chyb i dobu potřebnou k dokončení pracovních postupů.

Integrace SCIM pro firmy

Pokud chcete zajistit dobrou návratnost investic ze systému zřizování SCIM, zvolte řešení, které se integruje s rozsáhlým počtem aplikací a poskytovatelem vůdčím technologií kybernetického zabezpečení a automatizace. Microsoft Entra ID (dříve označované jako Azure AD) používá SCIM ke zřizování, automatizaci životního cyklu identit a synchronizaci identit napříč důvěryhodnými systémy. Microsoft Entra ID se integruje s tisíci aplikací—a všechny prostředky, které vaši zaměstnanci potřebují k tomu, aby zůstali produktivní a inovativní i do budoucna.
Související produkty

Další informace o zabezpečení od Microsoftu

  1.
Prezentující používá tablet v konferenční místnosti.

Microsoft Entra ID

Chraňte všechny své identity a prostředky pomocí Microsoft Entra ID, dříve označované jako Azure AD.
Další informace
Prezentující promlouvá k týmu v moderní konferenční místnosti

Microsoft Entra ID Governance

Poskytněte správným lidem automaticky správný přístup ke správným prostředkům.
Další informace
Osoba pracující na notebooku v interiéru

Ověřené ID Microsoft Entra

Umožňuje přijmout moderní ověřování identity, které uživatelům poskytuje vlastnictví jejich digitálních přihlašovacích údajů.
Další informace
Dva kolegové spolupracují na přenosném počítači.

ID úloh Microsoft Entra

Snižte jedinečná rizika spojená s identitami úloh, které přistupují k vašim cloudovým prostředkům.
Další informace
Osoba používající smartphone vedle přenosného počítače

Microsoft Entra Externí ID

Zajistěte zákazníkům a partnerům přístup k libovolné aplikaci pomocí silného a flexibilního ověřování.
Další informace
Zpět do oddílu Související produkty
Nejčastější dotazy

Časté otázky

  • SCIM se používá k automatizaci toku informací o identitě mezi poskytovatelem identit nebo systémem IAM a cloudovými aplikacemi nebo službami. Poskytuje společné schéma pro bezpečnou výměnu identifikačních informací a poskytuje základ pro jednotné přihlašování.
  • SCIM je protokol - soubor pravidel pro zpracování a formátování dat - který standardizuje způsob výměny informací o identitě mezi jednotlivými subjekty. Široce se používá ke zjednodušení procesu udělování přístupu osobám nebo skupinám k aplikacím založeným na cloudu.
  • Zřizování SCIM je způsob, jak automatizovat proces vytváření, údržby, odebírání a aktualizace uživatelských účtů a udělení oprávnění pro přístup ke cloudovým aplikacím organizace. Často se používá v podnikových systémech IAM.
  • SCIM automatizuje zřizování tím, že poskytuje standardní protokol pro bezproblémovou výměnu dat mezi zprostředkovateli identity a cloudovými aplikacemi. Používá se široce, protože je zabezpečený a výrazně snižuje manuální práci IT týmů.
  • Rozhraní SCIM API je protokol, který usnadňuje zprostředkovatelům identit a aplikacím výměnu dat identity. Vzhledem k tomu, že SCIM je softwarové rozhraní, které určuje způsob komunikace dat, považuje se také za rozhraní API.

Sledujte zabezpečení od Microsoftu

Copilot pro organizace Copilot pro osobní používání Microsoft 365 Prohlédnout produkty Microsoft Profil účtu Centrum stahování Podpora pro Microsoft Store Vrácení Sledování objednávky Recyklace Commercial Warranties Microsoft Education Zařízení pro vzdělávání Microsoft Teams pro vzdělávání Microsoft 365 Education Office Education Vzdělávání a rozvoj pedagogů Akce pro studenty a rodiče Azure pro studenty
Microsofts kunstige intelligens Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft pro vývojáře Microsoft Learn Podpora aplikací s umělou inteligenci v obchodě Marketplace Odborná komunita Microsoft Microsoft Marketplace Microsoft Power Platform Softwarové společnosti Visual Studio Kariéra Novinky u společnosti Microsoft a ochrana osobních údajů Investoři
Čeština (Česko) Ochrana osobních údajů spotřebitele ve zdravotnictví Kontaktovat Microsoft Ochrana osobních údajů Spravovat soubory cookie Podmínky používání Ochranné známky O našich reklamách EU Compliance DoCs