This is the Trace Id: 72809797c4cdf5ebf7c3ae39a471dfc7
Salt la conținutul principal Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Vedeți toate produsele Securitate cibernetică pe platformă de inteligență artificială Securitate în cloud Securitatea și guvernarea datelor Identitate și acces la rețea Confidențialitate și gestionarea riscurilor Securitate pentru inteligența artificială Întreprinderi mici și mijlocii Operațiuni de securitate unificate Zero Trust Prețuri Servicii Parteneri De ce Microsoft Security Conștientizarea securității cibernetice Relatările clienților Introducere în securitate Versiuni de încercare ale produselor Recunoaștere la nivelul sectorului de activitate Microsoft Security Insider Raportul Apărarea digitală Microsoft Security Response Center Blogul Microsoft Security Evenimente Microsoft Security Microsoft Tech Community Documentație Bibliotecă de conținut tehnic Instruire și certificări Programul de conformitate pentru Microsoft Cloud Centru de autorizare Microsoft Service Trust Portal Microsoft Inițiativa pentru un viitor sigur Hub de soluții de afaceri Contactați echipa de vânzări Începeți versiunea de încercare gratuită Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Inteligență artificială Microsoft Azure Space Realitate mixtă Microsoft HoloLens Microsoft Viva Calcul cuantic Instituții de învățământ Auto Servicii financiare Administrație publică Instituții medicale Producție Comerț cu amănuntul Găsiți un partener Deveniți partener Programul de parteneriat Microsoft Marketplace Firme de software Blog Microsoft Advertising Centru pentru dezvoltatori Documentație Evenimente Licențiere Microsoft Learn Cercetare Microsoft Vizualizare hartă site
Bărbat care ține o tabletă într-o sală de conferințe, cu persoane care lucrează în fundal.

Ce este SCIM?

Aflați despre System for Cross-Domain Identity Management (SCIM) și cum vă poate ajuta să automatizați asigurarea accesului utilizatorilor.
Explorați soluțiile de identitate

Definiția SCIM

SCIM este un protocol care standardizează modul în care sunt schimbate informațiile de identitate între două entități. Este un standard deschis și este utilizat pe scară largă pentru a simplifica procesul de acordare a accesului pentru persoane sau grupuri la aplicații bazate pe cloud.

Cheia pentru înțelegerea scopului SCIM se află în numele său:
 

  • System: SCIM creează un format comun pentru modul în care sunt schimbate datele de identitate.
  • Cross-domain: SCIM comunică în siguranță datele de identitate pe platforme.
  • Identity Management: SCIM automatizează fluxul de informații între un furnizor de identitate sau sistemul de gestionare a identității și accesului (IAM) și aplicații bazate pe cloud.

Într-un scenariu de lucru la nivel de întreprindere, utilizarea SCIM reduce efortul necesar pentru a crea, a modifica și a sincroniza conturile angajaților și guvernează resursele la care au acces angajații. Acesta prezintă și avantajul reducerii tensiunilor informatice pentru angajați, deoarece funcționează în paralel cu alte tehnologii care simplifică modul în care utilizatorii se conectează la aplicații.

Înțelegerea asigurării accesului cu SCIM

SCIM a fost creat pentru a facilita asigurarea accesului utilizatorilor (adică crearea, întreținerea și actualizarea conturilor persoanelor și acordarea permisiunii de a accesa toate aplicațiile bazate pe cloud de care au nevoie pentru a-și face treaba) de către administratorii IT.

Fără SCIM, asigurarea accesului poate fi un proces manual lung și obositor. Aplicațiile de informații de identificare necesită stabilirea dacă o persoană are permisiunea de a le accesa este relativ standard, cum ar fi numele angajaților, e-mailurile, titlurile de locuri de muncă și departamentele. Cu toate acestea, formatele pe care le utilizează aplicațiile pentru a reprezenta fiecare element al informațiilor respective și modul în care aplicațiile efectuează acțiuni simple pot fi adeseori puțin diferite.

Adăugarea manuală a utilizatorilor la fiecare aplicație într-un mod ușor diferit de fiecare dată poate să nu fie prea problematică pentru firmele cu doar câțiva angajați și aplicații sau servicii bazate pe cloud. Dar pentru organizațiile cu un număr mare de angajați și sute de aplicații cloud, asigurarea manuală a accesului poate fi costisitoare, frustrantă și contraproductivă.

SCIM rezolvă această problemă, furnizând un standard pentru schimbul de informații fără probleme și securizat între furnizorii de identitate și aplicațiile cloud. Această standardizare face ca automatizarea procesului de asigurare a accesului să fie fezabilă și sigură.

Printre eficiențele activate de SCIM se numără:
 

  • Asigurarea automată a accesului la conturi noi: noii angajați primesc în mod eficient acces la sistemele potrivite atunci când se alătură echipei sau organizației dvs.

  • Anularea automată a accesului: când persoanele părăsesc organizația, există o modalitate centralizată de a-și dezactiva privilegiile de cont și de aplicații.

  • Sincronizarea datelor între sisteme: când se efectuează modificări în conturi, acestea sunt actualizate automat peste tot.

  • Asigurarea accesului la grup: grupuri întregi de angajați pot primi acces la aplicațiile de care au nevoie.

  • Guvernarea accesului– SCIM facilitează monitorizarea și auditarea privilegiilor.

Cum funcționează SCIM

În plus față de furnizarea unei scheme predefinite pentru atribute de identitate comune, precum numele de grup, numele de utilizator, prenumele, numele și e-mailul, SCIM oferă o definiție standardizată a rolurilor de client și furnizor de servicii. Un client este în general un furnizor de identitate sau un sistem IAM, cum ar fi Microsoft Entra ID (cunoscut anterior ca Microsoft Azure AD). Un furnizor de servicii este în general o aplicație software ca serviciu. Clientul gestionează informațiile de bază despre identitate la care aplicațiile trebuie să acorde sau să refuze accesul.

SCIM utilizează JavaScript Open Notation (JSON), un format open-standard și schimb de date și fișiere, pentru a accepta interoperabilitatea fără probleme între domenii. De asemenea, utilizează un API representational state transfer (REST) de reprezentare pentru a efectua acțiunile necesare pentru gestionarea ciclurilor de viață ale identității. Acronimul CRUD al operațiunii bazei de date descrie acțiunile REST de bază utilizate de asigurarea accesului SCIM:
 
  • Creare: adăugați utilizatori noi în aplicații.

  • Citire: regăsiți sau căutați informații de la identitățile și grupurile existente.

  • Actualizare: sincronizați informațiile de identitate actualizate între client și aplicații.

  • Ștergere– anulați accesul pentru identități.
Dezvoltatorii de aplicații pot utiliza standardele de asigurare a accesului cu SCIM pentru a se asigura că aplicațiile lor se integrează fără probleme cu sistemele de întreprindere. Aceasta evită problema efectuării acelorași acțiuni de bază de către API-uri ușor diferite. Dezvoltatorii care creează aplicații ce respectă standardul SCIM pot profita instantaneu de clienții, instrumentele și codul existente în prealabil.

De ce este important SCIM?

SCIM este important, deoarece oferă organizațiilor scalabilitatea și agilitatea de care au nevoie pentru a crește. Automatizarea asigurării accesului utilizatorilor cu SCIM simplifică efortul și costurile necesare pentru gestionarea ciclurilor de viață ale utilizatorilor. De asemenea, îmbunătățește securitatea, oferind organizațiilor un control robust asupra identităților care au acces la resursele lor. Cu acest control al accesului, administratorii IT pot garanta că fiecare utilizator are permisiunile potrivite de care are nevoie pentru a-și îndeplini rolul și pot elimina rapid identitățile desființate când persoanele părăsesc organizația.

SCIM asigură că există o singură sursă de adevăr, nu mai multe versiuni ale adevărului, pentru fiecare identitate și grup. Cu o modalitate unitară de stocare și schimb de date de utilizator, este mai simplu să impuneți politicile de securitate și conformitate de care depinde firma dvs. pentru a funcționa.

 Avantajele asigurării accesului cu SCIM

SCIM are diverse avantaje cu un impact pozitiv asupra utilizatorilor, echipelor IT, bugetelor și securității. Acesta vă ajută să:

Stimulați productivitatea

Asigurarea automată a accesului cu SCIM le permite administratorilor să creeze și să actualizeze manual identități în mai multe aplicații, salvându-le timp pentru concentrarea asupra activităților mai importante. Automatizarea elimină, de asemenea, necesitatea ca echipele IT și de dezvoltare să dezvolte și să gestioneze integrări personalizate, și scade numărul de solicitări de adăugare a utilizatorilor, de eliminare a utilizatorilor, de modificare a permisiunilor sau de resetare a parolelor.

Reduceți erorile

SCIM reduce o mare parte din introducerea manuală care altfel ar intra în asigurarea accesului, reducând semnificativ erorile umane previzibile. De asemenea, ajută administratorii să deconecteze conturile „zombi” învechite și uitate, care vă pot aglomera sistemul și le oferă actorilor rău intenționați posibilități suplimentare de exploatat.

Implementați sign-on unic (SSO)

SCIM facilitează implementarea SSO, care le permite utilizatorilor să utilizeze un singur set de acreditări pentru a-și accesa toate aplicațiile. Cu SSO, angajații pot parcurge procesul de autentificare o dată și pot lucra fără probleme cu toate resursele lor. Nu este nevoie să memoreze mai multe parole, și să nu sunt tentați să le reutilizeze.

Diminuați riscurile de securitate

Prin activarea SSO, SCIM ajută organizațiile să își reducă suprafețele de atac și să sporească respectarea politicilor de securitate, cum ar fi autentificarea pe două niveluri și autentificarea multifactor. Un control mai detaliat al identităților și permisiunilor consolidează securitatea generală. Există un risc scăzut de pierdere a evidenței conturilor.

Reduceți costurile IT

Fluidizarea ciclurilor de viață pentru gestionarea identității în cloud poate oferi organizațiilor capacitatea de a reduce licențele software redundante și excedentare. Existența unei singure surse de adevăr pentru identități arată clar câte licențe sunt necesare, iar anularea automată a asigurării accesului asigură că nu plătiți pentru licențele care nu mai sunt utilizate. De asemenea, SCIM elimină nevoia de integrări personalizate costisitoare, care pot necesita un timp considerabil al angajaților pentru dezvoltare și întreținere.

Adăugați rapid utilizatori și aplicații

Asigurarea accesului cu SCIM face mai rapidă înscrierea angajaților și le oferă imediat acces la resursele potrivite, utilizând reguli și permisiuni de grup prestabilite. Iar, pe măsură ce organizația dvs. crește și inovează, SCIM simplifică procesul de adoptare a noilor aplicații și fluxuri de lucru.

SCIM versus SAML

Limbajul de marcare al aserțiunii de securitate (SAML) și SCIM sunt protocoale de standard deschis care simplifică schimbul de date de identitate. SAML este utilizat de obicei pentru a furniza SSO pentru aplicațiile de întreprindere și pentru a extinde SSO în toate domeniile de securitate. Similar cu SCIM, acesta joacă un rol în crearea posibilității ca utilizatorii să utilizeze aceleași acreditări pentru a accesa mai multe servicii. SCIM pune bazele funcționării SAML, prin crearea, actualizarea sau ștergerea profilurilor de utilizator din sistemul țintă cu informațiile necesare pentru ca utilizatorul să se conecteze la o aplicație.

SAML se bazează pe limbaj XML (Extensible Markup Language) și îl utilizează pentru a face aserțiuni de securitate, care sunt declarații pe care le utilizează furnizorii de servicii pentru a decide dacă să acorde acces la o resursă. Atunci când SAML autentifică faptul că identitatea dvs. poate avea acces la o resursă, vă oferă un token de acces pentru o singură sesiune din browser. Atât SCIM, cât și SAML sunt tehnologii subiacente utilizate de obicei în soluțiile IAM de întreprindere.

SCIM versus SSO

SCIM și SSO sunt două tehnologii diferite, care joacă roluri ușor diferite în gestionarea identităților și a accesului. SCIM este pentru asigurarea accesului identităților în mai multe aplicații, iar SSO este pentru autentificarea utilizatorilor în mai multe aplicații cu un singur set de acreditări.

SCIM acceptă SSO și funcționează împreună cu acesta. SSO necesită asigurarea accesului utilizatorilor pentru a funcționa. Sistemele IAM de întreprindere au tendința de a utiliza o combinație complexă de tehnologie pentru a face din experiența utilizatorului o experiență fără întreruperi, iar SCIM, SSO și SAML sunt tehnologii care ajută la atingerea acestui obiectiv.

Cazuri de utilizare a asigurării accesului cu SCIM

Asigurarea automată a accesului cu SCIM poate îmbunătăți productivitatea organizației dvs., simplificând procesele care altfel ar consuma mult timp. Iată doar șase exemple de îmbunătățire a proceselor interne cu SCIM:
 
  1. Puneți bazele pentru SSO. Implementați tehnologia activată pentru SCIM ca o completare la SSO, un economizor de timp care va fi util pentru toate persoanele din organizația dvs.

  2. Gestionați înscrierea utilizatorilor într-o perioadă de creștere. Oferiți angajaților noi acces imediat la toate aplicațiile din aval de care vor avea nevoie pentru a-i face să funcționeze rapid.

  3. Facilitați migrările ample. Importați cu ușurință un număr mare de utilizatori într-o aplicație sau un sistem nou, economisind timp și costuri.

  4. Sincronizați modificările în timp real. Ajustați automat permisiunile pe măsură ce utilizatorii schimbă rolurile în organizație și anulați rapid accesul la conturile persoanelor care pleacă.

  5. Sporiți controlul asupra privilegiilor de acces. Obțineți vizibilitatea granulară de care aveți nevoie pentru a facilita cele mai bune practici de administrare a accesului privilegiat. Protejați-vă organizația împotriva amenințărilor cibernetice, monitorizând accesul la cele mai importante resurse.

  6. Actualizați permanent directorul organizației. SCIM menține la zi informațiile despre utilizatori, precum numerele de telefon, adresele de e-mail și informațiile despre resurse umane. Aceste informații pot fi utilizate la rândul lor de un alt sistem, pentru a furniza acces sau a facilita un flux de lucru. De exemplu, SCIM poate fi utilizat pentru a menține la zi informațiile managerului pentru un angajat, ceea ce va permite unui sistem de aprobare a cheltuielilor să știe cine va aproba cheltuiala. Un sistem actualizat permanent reduce erorile și timpul de finalizare a fluxurilor de lucru.

Integrare SCIM pentru firme

Pentru a vă asigura că obțineți un profit bun al investiției dvs. de la un sistem de asigurare a accesului cu SCIM, alegeți o soluție care se integrează cu un număr mare de aplicații și cu un furnizor lider în domeniul tehnologiei de securitate cibernetică și automatizare. Microsoft Entra ID (cunoscut anterior ca Azure AD) utilizează SCIM pentru asigurarea accesului, automatizarea ciclului de viață al identității și sincronizarea identităților în toate sistemele de încredere. Microsoft Entra ID se integrează cu mii de aplicații: toate resursele de care au nevoie angajații dvs. pentru a rămâne productivi și inovatori în viitor.
Produse conexe

Aflați mai multe despre Microsoft Security

  1.
Prezentator care folosește o tabletă într-o sală de conferințe.

Microsoft Entra ID

Protejați-vă toate identitățile și resursele cu Microsoft Entra ID, cunoscut anterior ca Azure AD.
Aflați mai multe
Prezentator care se adresează echipei într-o sală de conferințe modernă

Guvernare Microsoft Entra ID

Oferiți persoanelor potrivite acces automat la resursele potrivite.
Aflați mai multe
Persoană care lucrează la un laptop în interior

ID verificat Microsoft Entra

Adoptați verificarea modernă a identității, care le oferă utilizatorilor dreptul de proprietate asupra acreditărilor lor digitale.
Aflați mai multe
Doi colegi care colaborează la un laptop.

ID sarcină de lucru Microsoft Entra

Reduceți riscurile unice asociate cu identitățile sarcinilor de lucru care vă accesează resursele cloud.
Aflați mai multe
Persoană care folosește un smartphone lângă un laptop

ID extern Microsoft Entra

Securizați accesul clienților și partenerilor la orice aplicație, cu autentificare puternică și flexibilă.
Aflați mai multe
Înapoi la secțiunea Produse conexe
Întrebări frecvente

Întrebări frecvente

  • SCIM automatizează fluxul de informații de identitate între un furnizor de identitate sau sistemul de gestionare a identității și accesului (IAM) și aplicații sau servicii bazate pe cloud. Acesta oferă o schemă comună pentru schimbul de informații de identificare în siguranță și oferă o bază pentru SSO.
  • SCIM este un protocol (un set de reguli pentru procesarea și formatarea datelor) care standardizează modul în care sunt schimbate informațiile de identitate între două entități. Acesta este utilizat pe scară largă pentru a simplifica procesul de acordare a accesului pentru persoane sau grupuri la aplicații bazate pe cloud.
  • Asigurarea accesului cu SCIM este o modalitate de automatizare a procesului de creare, întreținere, eliminare și actualizare a conturilor de utilizator și de acordare a permisiunii de a accesa aplicațiile bazate pe cloud ale organizației lor. Este utilizat frecvent în sistemele IAM de întreprindere.
  • SCIM automatizează asigurarea accesului, furnizând un protocol standard pentru un schimb de date fără probleme între furnizorii de identitate și aplicațiile cloud. Acesta este utilizat pe scară largă, deoarece este sigur și reduce foarte mult efortul manual pentru echipele IT.
  • API-ul SCIM este un protocol care ajută furnizorii de identitate și aplicațiile să facă schimb mai ușor de date de identitate. Deoarece SCIM este o interfață software care determină modul în care se comunică datele, este considerat, de asemenea, un API.

Urmăriți Microsoft Security

Copilot pentru organizații Copilot pentru uz personal Microsoft 365 Aplicații Windows 11 Profil de cont Centrul de descărcare Retururi Urmărire comandă Reciclare Garanții comerciale Microsoft Education Dispozitive pentru educație Microsoft Teams pentru educație Microsoft 365 Education Office Education Instruirea și dezvoltarea educatorilor Promoții pentru studenți și părinți Azure pentru studenți
Inteligență artificială Microsoft Securitate Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Dezvoltator Microsoft Documentație Microsoft Learn Comunitatea tehnică Microsoft Microsoft Marketplace Microsoft Power Platform Firme de software Visual Studio Cariere Confidențialitatea în cadrul companiei Microsoft Angajamentul Microsoft privind prevenirea corupției și mitei Investitori
Română (România) Confidențialitatea pentru sănătatea consumatorilor Contactați Microsoft Confidențialitate Gestionare cookie-uri Condiţii de utilizare Mărci comerciale Despre reclamele noastre EU Compliance DoCs