SCIM とは?

SCIM は、IT 管理者がユーザーをプロビジョニングしやすくするために作成されました。つまり、ユーザーのアカウントを作成、保守、更新し、自分の仕事に必要なすべてのクラウドベースのアプリケーションにアクセスするためのアクセス許可を付与します。

SCIM がない場合、プロビジョニングは長く面倒な手動プロセスになる可能性があります。識別情報アプリでは、従業員の名前、メール、役職、部署など、ユーザーがアクセス許可を持っているかどうかを判断する必要があります。ただし、アプリがその情報の各要素を表すために使用する形式と、アプリが単純なアクションを実行する方法は、多くの場合、少し異なる場合があります。

毎回少し異なる方法でユーザーを各アプリに手動で追加する必要がある場合、従業員数が少なく、クラウドベースのアプリやサービスを持つ企業にとって、それほど問題にならない場合があります。しかし、従業員数が多く、数百のクラウド アプリケーションを持つ組織の場合、手動プロビジョニングはコストがかかり、ストレスを感じ、逆効果になる可能性があります。

SCIM は、ID プロバイダーとクラウド アプリ間でシームレスかつ安全に情報を交換するための標準を提供することで、この問題を解決します。この標準化により、プロビジョニング プロセスの自動化が実現可能で安全になります。

SCIM によって有効になる効率性は次のとおりです:
 

• 新しいアカウントの自動プロビジョニング - 新しい従業員は、チームまたは組織に参加するときに、適切なシステムへのアクセス権を効率的に付与されます。
  
  
• 自動プロビジョニング解除 — ユーザーが組織を離れると、アカウントとアプリの特権を一元的に非アクティブ化できます。
  
  
• システム間でのデータの同期 - アカウントに変更が加えられた場合、すべての場所で自動的に更新されます。
  
  
• グループ プロビジョニング- 従業員のグループ全体に、必要なアプリへのアクセス権を付与できます。
  
  
• アクセスのガバナンス - SCIM を使用すると、特権の監視と監査が容易になります。