This is the Trace Id: 3410842d93f80ba60d3bf4c1d99f103f
Przejdź do głównej zawartości Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobacz wszystkie produkty Cyberbezpieczeństwo obsługiwane przez AI Bezpieczeństwo w chmurze Bezpieczeństwo danych i zarządzanie nimi Dostęp do sieci i tożsamość Zarządzanie prywatnością i ryzykiem Zabezpieczenia dla AI Małe i średnie firmy Ujednolicone operacje zabezpieczeń Zero Trust Ceny Usługi Partnerzy Dlaczego warto wybrać rozwiązania zabezpieczające firmy Microsoft Świadomość cyberbezpieczeństwa Historie klientów Podstawy zabezpieczeń Wersje próbne produktów Uznanie w branży Microsoft Security Insider Raport firmy Microsoft dotyczący cyberobrony Centrum zabezpieczeń firmy Microsoft Blog dotyczący rozwiązań zabezpieczających firmy Microsoft Wydarzenia dotyczące rozwiązań zabezpieczających firmy Microsoft Microsoft Tech Community Dokumentacja Techniczna biblioteka zawartości Szkolenia i certyfikacje Compliance Program for Microsoft Cloud Centrum zaufania firmy Microsoft Service Trust Portal Microsoft Inicjatywa na rzecz Bezpiecznej Przyszłości Centrum rozwiązań biznesowych Kontakt z działem sprzedaży Skorzystaj z bezpłatnej wersji próbnej Rozwiązania zabezpieczające firmy Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Rzeczywistość mieszana Microsoft HoloLens Microsoft Viva Obliczenia kwantowe Edukacja Motoryzacja Usługi finansowe Administracja publiczna Opieka zdrowotna Produkcja Handel detaliczny Znajdź partnera Zostań partnerem Sieć partnerów Microsoft Marketplace Firmy oprogramowania Blog Microsoft Advertising Centrum deweloperów Dokumentacja Wydarzenia Licencje Microsoft Learn Microsoft Research Wyświetl mapę witryny
Mężczyzna trzymający tablet w sali konferencyjnej, w tle pracują ludzie.

Co to jest protokół SCIM?

Dowiedz się o protokole SCIM (System for Cross-domain Identity Management) i o tym, jak może pomóc w automatyzacji inicjowanie obsługi użytkowników.
Eksplorowanie rozwiązań tożsamości

Zdefiniowany protokół SCIM

SCIM to protokół standaryzujący sposób wymiany informacji o tożsamości między podmiotami. Jest to otwarty standard i jest on szeroko stosowany w celu uproszczenia procesu udzielania osobom lub grupom dostępu do chmurowych aplikacji.

Kluczem do zrozumienia celu protokołu SCIM jest jego nazwa:
 

  • System— protokół SCIM tworzy wspólny format wymiany danych tożsamości.
  • Cross-domain— protokół SCIM bezpiecznie komunikuje się w zakresie tożsamości między platformami.
  • Zarządzanie tożsamościami— protokół SCIM automatyzuje przepływ informacji między dostawcą tożsamości lub systemem zarządzania tożsamościami i dostępem a chmurowymi aplikacjami.

W scenariuszu pracy w przedsiębiorstwie korzystanie z protokołu SCIM zmniejsza wysiłek potrzebny do tworzenia, modyfikowania i synchronizowania kont pracowników oraz zarządzania zasobami, do których mają oni dostęp. Ma tę dodatkową korzyść, że zmniejsza problemy informatyczne pracowników, ponieważ współpracuje z innymi technologiami, które upraszczają sposób logowania się użytkowników do aplikacji.

Interpretacja inicjowania obsługi protokołu SCIM

Protokół SCIM został stworzony, aby ułatwić administratorom IT inicjowanie obsługi użytkowników, czyli tworzenie, konserwację i aktualizowanie kont użytkowników oraz nadawanie im uprawnień dostępu do wszystkich chmurowych aplikacji, których potrzebują do wykonywania swojej pracy.

Bez protokołu SCIM inicjowanie obsługi może być długim i żmudnym procesem ręcznym. Aplikacje zawierające informacje identyfikacyjne wymagają ustalenia, czy dana osoba ma uprawnienia dostępu do nich, co jest dość standardowe i obejmuje np. nazwiska pracowników, adresy e-mail, stanowiska i działy. Jednak formaty używane przez aplikacje do reprezentowania każdego elementu tych informacji oraz sposób, w jaki aplikacje wykonują proste akcje, często mogą się tylko trochę różnić.

Konieczność ręcznego dodawania użytkowników do każdej aplikacji w nieco inny sposób za każdym razem może nie być zbyt problematyczna w przypadku firm zatrudniających zaledwie kilku pracowników i korzystających z chmurowych aplikacji lub usług. Jednak w przypadku organizacji zatrudniających dużą liczbę pracowników i setki aplikacji w chmurze ręczne inicjowanie dostępu może być kosztowne, frustrujące i przynosić efekt przeciwny do zamierzonego.

Protokół SCIM rozwiązuje ten problem, zapewniając standard płynnej i bezpiecznej wymiany informacji między dostawcami tożsamości a chmurowymi aplikacjami. Ta standaryzacja sprawia, że automatyzacja procesu inicjowania dostępu jest wykonalna i bezpieczna.

Niektóre wydajności, które umożliwia protokół SCIM, to:
 

  • Automatyczne inicjowanie dostępu dla nowych kont— nowi pracownicy, gdy dołączają do Twojego zespołu lub organizacji, uzyskują skuteczny dostęp do odpowiednich systemów.

  • Automatyczne anulowanie dostępu— gdy ktoś opuszcza organizację, istnieje scentralizowany sposób dezaktywacji uprawnień do konta i aplikacji.

  • Synchronizowanie danych pomiędzy systemami— gdy na kontach zostaną wprowadzone zmiany, są one wszędzie automatycznie aktualizowane.

  • Inicjowanie dostępu dla grup— całe grupy pracowników mogą uzyskać dostęp do potrzebnych im aplikacji.

  • Zarządzanie dostępem— protokół SCIM ułatwia monitorowanie i przeprowadzanie inspekcji w zakresie uprawnień.

Jak działa protokół SCIM

Oprócz inicjowania obsługi w zakresie predefiniowanego schematu dla typowych atrybutów tożsamości, takich jak nazwa grupy, nazwa użytkownika, imię, nazwisko i adres e-mail, protokół SCIM zapewnia standaryzowaną definicję ról klienta i dostawcy usług. Klientem jest zazwyczaj dostawca tożsamości lub system zarządzania dostępem i tożsamościami, taki jak Tożsamość Microsoft Entra (wcześniej znany jako usługa Microsoft Azure AD). Dostawca usług to zazwyczaj aplikacja oferująca oprogramowanie jako usługę (SaaS). Klient zarządza podstawowymi informacjami o tożsamości, do których aplikacje muszą udzielić lub odmówić dostępu.

Protokół SCIM wykorzystuje format JSON (JavaScript Open Notation), otwarty format wymiany plików i danych, aby zapewnić płynne współdziałanie między domenami. Wykorzystuje także interfejs API protokołu REST (Representational State Transfer) do wykonywania akcji niezbędnych do zarządzania cyklami życia tożsamości. Akronim operacji bazy danych CRUD opisuje podstawowe akcje protokołu REST, których używa inicjowanie obsługi protokołu SCIM do:
 
  • Create— dodawania nowych użytkowników w aplikacjach.

  • Read— pobierania lub szukania informacji o istniejących tożsamościach i grupach.

  • Update— synchronizowania zaktualizowanych informacji o tożsamości między klientem a aplikacjami.

  • Delete— anulowania dostępu do tożsamości.
Deweloperzy aplikacji mogą korzystać ze standardów inicjowania obsługi protokołu SCIM, aby zapewnić bezproblemową integrację swoich aplikacji z systemami przedsiębiorstw. Pozwala to uniknąć problemu posiadania nieco różnych interfejsów API do wykonywania tych samych podstawowych akcji. Deweloperzy tworzący aplikacje zgodne z protokołem SCIM mogą natychmiast skorzystać z istniejących klientów, narzędzi i kodu.

Dlaczego protokół SCIM jest ważny?

Protokół SCIM jest ważny, ponieważ zapewnia organizacjom skalowalność i elastyczność, których potrzebują do rozwoju. Automatyzacja inicjowania obsługi użytkowników za pomocą protokołu SCIM usprawnia wysiłek i koszty związane z zarządzaniem cyklami życia użytkowników. Poprawia także zabezpieczenia, zapewniając organizacjom solidną kontrolę nad tożsamościami mającymi dostęp do ich zasobów. Dzięki tej kontroli dostępu administratorzy IT mogą mieć pewność, że każdy użytkownik ma odpowiednie uprawnienia, których potrzebuje, aby odnieść sukces w swojej roli, i mogą szybko wyeliminować utracone tożsamości, gdy ktoś opuszcza organizację.

Protokół SCIM gwarantuje, że dla każdej tożsamości i grupy istnieje jedno źródło prawdziwych informacji, a nie wiele jej wersji. Dzięki spójnemu sposobowi przechowywania i wymiany danych użytkowników łatwiej jest egzekwować zasady dotyczące zabezpieczeń i zgodności, od których zależy funkcjonowanie Twojego biznesu.

 Korzyści z inicjowanie obsługi protokołu SCIM

Protokół SCIM ma wiele korzyści, które mają pozytywny wpływ na użytkowników, zespoły IT, budżety i zabezpieczenia. Pomaga Ci:

Zwiększaj produktywność

Zautomatyzowane inicjowanie obsługi protokołu SCIM uwalnia administratorów od konieczności ręcznego tworzenia i aktualizowania tożsamości w wielu aplikacjach, dając im czas na skupienie się na ważniejszych zadaniach. Automatyzacja eliminuje także potrzebę opracowywania i zarządzania niestandardowymi integracjami przez zespoły IT i deweloperów oraz zmniejsza liczbę żądań dodania i usunięcia użytkowników, zmiany uprawnień lub resetowania haseł.

Zmniejszać błędy

Protokół SCIM zmniejsza znaczną część ręcznych wpisów, które w przeciwnym razie wymagałoby inicjowania obsługi, radykalnie ograniczając nieuniknione błędy ludzkie. Pomaga także administratorom oczyścić przestarzałe i zapomniane konta „zombie”, które mogą zaśmiecać system i zapewniać złośliwym podmiotom dodatkowe możliwości wykorzystywania luk.

Wdróż logowanie jednokrotne

Protokół SCIM ułatwia wdrożenie logowania jednokrotnego, które zezwala użytkownikom na korzystanie z jednego zestawu poświadczeń w celu uzyskania dostępu do wszystkich aplikacji. Dzięki logowaniu jednokrotnemu pracownicy mogą raz przejść proces uwierzytelnienia i bezproblemowo pracować ze wszystkimi swoimi zasobami. Nie ma potrzeby zapamiętywania wielu haseł i nie ma pokusy ich ponownego użycia.

Ograniczaj zagrożenia dotyczące zabezpieczeń

Włączając funkcję logowania jednokrotnego, protokół SCIM pomaga organizacjom zmniejszyć powierzchnie ataków i zwiększyć zgodność z zasadami zabezpieczeń, takimi jak uwierzytelnianie dwuskładnikowe i uwierzytelnianie wieloskładnikowe. Bardziej szczegółowa kontrola nad tożsamościami i uprawnieniami zwiększa ogólne zabezpieczenia. Ryzyko utraty konta jest niewielkie.

Zmniejsz koszty IT

Usprawnienie cyklów życia zarządzania tożsamościami w chmurze może potencjalnie dać organizacjom możliwość zmniejszenia nadwyżek i zbędnych licencji na oprogramowanie. Posiadanie jednego źródła prawdziwych informacji o tożsamościach jasno pokazuje, ile licencji jest potrzebnych, a automatyczne anulowanie dostępu gwarantuje, że nie będziesz płacić za licencje, które nie są już używane. Protokół SCIM eliminuje również potrzebę kosztownych, niestandardowych integracji, których rozwój i konserwacja mogą zająć dużo czasu pracownikom.

Szybko dodawaj użytkowników i aplikacje

Inicjowanie obsługi protokołu SCIM przyspiesza dołączanie pracowników i natychmiast zapewnia im dostęp do odpowiednich zasobów przy użyciu gotowych reguł i uprawnień grupowych. W miarę jak Twoja organizacja rozwija się i wprowadza innowacje, protokół SCIM upraszcza proces wdrażania nowych aplikacji i przepływów pracy.

SCIM vs. SAML

Security Assertion Markup Language (SAML) i SCIM to protokoły o otwartym standardzie, które usprawniają wymianę danych dotyczących tożsamości. Protokół SAML jest powszechnie używany do zapewniania logowania jednokrotnego dla aplikacji dla przedsiębiorstw i rozszerzania logowania jednokrotnego na domeny zabezpieczeń. Podobnie jak protokół SCIM, odgrywa rolę w umożliwianiu ludziom korzystania z tych samych poświadczeń w celu uzyskania dostępu do wielu usług. Protokół SCIM stanowi podstawę działania protokołu SAML poprzez tworzenie, aktualizowanie lub usuwanie profili użytkowników w systemie docelowym wraz z informacjami niezbędnymi do zalogowania się użytkownika do aplikacji.

Protokół SAML opiera się na języku XML (Extensible Markup Language) i wykorzystuje go do tworzenia asercji zabezpieczeń czyli instrukcji używanych przez dostawców usług do podejmowania decyzji o udzieleniu dostępu do zasobu. Gdy protokół SAML potwierdzi, że Twoja tożsamość może mieć dostęp do zasobu, otrzymasz token dostępu na pojedynczą sesję w przeglądarce. Zarówno protokół SCIM, jak i protokół SAML to podstawowe technologie powszechnie stosowane w rozwiązaniach zarządzania dostępem i tożsamościami dla przedsiębiorstw.

SCIM vs. Logowanie jednokrotne

Protokół SCIM i logowanie jednokrotne to dwie różne technologie, które odgrywają nieco inną rolę w zarządzaniu tożsamościami i dostępem. Protokół SCIM służy do inicjowania dostępu tożsamości w wielu aplikacjach, a logowanie jednokrotne służy do uwierzytelniania użytkowników w wielu aplikacjach za pomocą jednego zestawu poświadczeń.

Protokół SCIM obsługuje logowanie jednokrotne i współpracuje z nim. Logowanie jednokrotne wymaga do działania inicjowania obsługi użytkowników. Zarządzanie dostępem i tożsamościami dla przedsiębiorstw zwykle wykorzystuje złożoną kombinację technologii, aby zapewnić płynne środowisko użytkownika, a protokół SCIM, logowanie jednokrotne i protokół SAML to technologie, które pomagają osiągnąć ten cel.

Przypadki użycia inicjowania obsługi protokołu SCIM

Automatyczne inicjowanie obsługi za pomocą protokołu SCIM może poprawić produktywność Twojej organizacji poprzez uproszczenie procesów, które w innym przypadku byłyby czasochłonne. Oto tylko sześć przykładów usprawnienia procesów wewnętrznych za pomocą protokołu SCIM:
 
  1. Przygotuj grunt pod logowanie jednokrotne. Wdróż technologię obsługującą protokół SCIM jako uzupełnienie logowania jednokrotnego — oszczędność czasu, która będzie korzystna dla wszystkich w Twojej organizacji.

  2. Zarządzaj dołączaniem użytkowników w okresie rozwoju. Zapewnij nowym pracownikom natychmiastowy dostęp do wszystkich aplikacji, których będą potrzebować, aby szybko je uruchomić.

  3. Pomagaj przy dużych migracjach. Z łatwością importuj dużą liczbę użytkowników do nowej aplikacji lub systemu, oszczędzając czas i koszty.

  4. Synchronizuj zmiany w czasie rzeczywistym. Automatycznie dopasuj uprawnienia w przypadku zmiany ról w organizacji i szybko anuluj dostęp dla osób, które odchodzą.

  5. Zwiększaj kontrolę nad uprawnieniami dostępu. Uzyskaj szczegółowy wgląd, którego potrzebujesz, aby ułatwić zarządzanie dostępem uprzywilejowanym najlepszych rozwiązań. Chroń swoją organizację przed cyberzagrożeniami, monitorując dostęp do najbardziej krytycznych zasobów.

  6. Aktualizuj swój katalog organizacyjny. Protokół SCIM aktualizuje informacje o użytkownikach, takie jak numery telefonów, adresy e-mail i informacje kadrowe. Informacje te mogą być z kolei wykorzystywane przez inny system w celu zapewnienia dostępu lub pomocy w przepływie pracy. Na przykład protokół SCIM można wykorzystać do aktualizowania informacji menedżera o pracowniku, dzięki czemu system zatwierdzania wydatków będzie wiedział, kto zatwierdzi wydatek. Posiadanie aktualnego systemu zmniejsza liczbę błędów i skraca czas ukończenia przepływów pracy.

Integracja protokołu SCIM dla biznesu

Aby mieć pewność, że uzyskasz dobry zwrot z inwestycji w system inicjowania dostępu protokołu SCIM, wybierz rozwiązanie, które integruje się z ogromną liczbą aplikacji i dostawcą będącym liderem technologii cyberbezpieczeństwa i automatyzacji. Tożsamość Microsoft Entra(wcześniej znana jako usługa Azure AD) używa protokołu SCIM do inicjowania dostępu, automatyzowania cyklu życia tożsamości i synchronizowania tożsamości w zaufanych systemach. Tożsamość Microsoft Entra integruje się z tysiącami aplikacji — wszystkimi zasobami, których Twoi pracownicy potrzebują, aby zachować produktywność i innowacyjność także w przyszłości.
Produkty pokrewne

Dowiedz się więcej o rozwiązaniach zabezpieczających firmy Microsoft

  1.
Prelegent używający tabletu w sali konferencyjnej.

Microsoft Entra ID

Chroń wszystkie swoje tożsamości i zasoby za pomocą tożsamości Microsoft Entra, znanej wcześniej jako usługa Azure AD.
Dowiedz się więcej
Prelegent zwracający się do zespołu w nowoczesnej sali konferencyjnej

Zarządzanie Microsoft Entra ID

Zapewnij właściwym osobom odpowiedni dostęp do odpowiednich zasobów — automatycznie.
Dowiedz się więcej
Osoba pracująca na laptopie w pomieszczeniu

Zweryfikowany identyfikator Microsoft Entra

Wdrażaj nowoczesną weryfikację tożsamości, która zapewnia użytkownikom własność ich cyfrowych poświadczeń.
Dowiedz się więcej
Dwóch współpracowników współpracujących na laptopie.

Tożsamość obciążeń Microsoft Entra

Zmniejsz unikatowe ryzyko skojarzone z tożsamościami obciążeń uzyskującymi dostęp do zasobów w chmurze.
Dowiedz się więcej
Osoba korzystająca ze smartfona obok laptopa

Tożsamość zewnętrzna Microsoft Entra

Bezpieczny dostęp klientów i partnerów do dowolnej aplikacji dzięki silnemu i elastycznemu uwierzytelnianiu.
Dowiedz się więcej
Powrót do sekcji Powiązane produkty
Często zadawane pytania

Często zadawane pytania

  • Protokół SCIM służy do automatyzacji przepływu informacji o tożsamości między dostawcą tożsamości lub systemem zarządzania dostępem i tożsamościami a chmurowymi aplikacjami lub usługami. Zapewnia wspólny schemat bezpiecznej wymiany informacji identyfikujących i stanowi podstawę dla logowania jednokrotnego.
  • SCIM to protokół — zestaw reguł przetwarzania i formatowania danych — standaryzujący sposób wymiany informacji o tożsamości między podmiotami. Jest szeroko stosowany w celu uproszczenia procesu udzielania osobom lub grupom dostępu do chmurowych aplikacji.
  • Inicjowanie obsługi protokołu SCIM to sposób na automatyzację procesu tworzenia, konserwacji, usuwania i aktualizowania kont użytkowników oraz nadawania im uprawnień dostępu do chmurowych aplikacji organizacji. Jest często używany w systemach zarządzania dostępem i tożsamościami dla przedsiębiorstw.
  • Protokół SCIM automatyzuje inicjowanie dostępu, udostępniając standardowy protokół umożliwiający bezproblemową wymianę danych między dostawcami tożsamości a aplikacjami w chmurze. Jest szeroko stosowany, ponieważ jest bezpieczny i znacznie zmniejsza wysiłek pracy ręcznej zespołów IT.
  • Interfejs API SCIM to protokół ułatwiający dostawcom tożsamości i aplikacjom wymianę danych dotyczących tożsamości. Ponieważ protokół SCIM to interfejs oprogramowania określający sposób komunikowania się danych, jest on również uważany za interfejs API.

Obserwuj rozwiązania zabezpieczające firmy Microsoft

Surface Pro Surface Laptop Copilot dla organizacji Copilot do użytku osobistego Microsoft 365 Poznaj produkty Microsoft Profil konta Centrum pobierania Pomoc techniczna Microsoft Store Zwroty Śledzenie zamówienia Recykling Gwarancje handlowe Microsoft Education Urządzenia dla instytucji edukacyjnych Microsoft Teams dla Instytucji Edukacyjnych Microsoft 365 Education Office Education Szkolenia i możliwości rozwoju dla nauczycieli Oferty dla uczniów i rodziców Azure dla uczniów
Microsoft AI Rozwiązania zabezpieczające firmy Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Deweloper Microsoft Microsoft Learn Pomoc techniczna do aplikacji z platformy handlowej opartych na AI Społeczność Microsoft Tech Microsoft Marketplace Microsoft Power Platform Firmy oprogramowania Visual Studio Praca Informacje o firmie Microsoft Aktualności Ochrona prywatności Inwestorzy
Polski (Polska) Zasady prywatności dotyczące zdrowia użytkowników Skontaktuj się z Microsoft Ochrona prywatności Zarządzaj plikami cookie Zasady użytkowania Znaki towarowe Informacje o naszych reklamach EU Compliance DoCs